Solaris操作系统基线核查.pdfVIP

检查项分类账号口令

检查项名称检测是否限制具备超级管理员权限的用户直接远程ssh登录

风险值7

等级高危

查看/etc/ssh/sshd_config文件中是否存在PermitRootLoginno

检查方法

配置，若存在则符合，不存在则不符合。

截图：说明符合或不符合

检查点列表

序

检查点描述配置方法

号

检测是否限制修改/etc/ssh/sshd_config文件，将PermitRootLoginyes改

具备超级管理为PermitRootLoginno，重启sshd服务。

3员权限的用户重启sshd服务：Solaris10以前：#/etc/init.d/sshdstop

直接远程ssh#/etc/init.d/sshdstartSolaris10:#svcadmdisablessh

登录#svcadmenablessh

检查项分类账号口令

检查项名称检测是否限制具备超级管理员权限的用户直接远程telnet登录

风险值7

等级高危

在/etc/default/login文件中是否存在CONSOLE=/dev/console，若存在

检查方法

则符合，不存在则不符合，

截图：说明符合或不符合

检查点列表

序

检查点描述配置方法

号

检测是否限制具备超级管理员权限的在/etc/default/login末尾追加

4

用户直接远程telnet登录CONSOLE=/dev/console

检查项分类账号口令

检查项名称检测采用静态口令认证技术的设备密码复杂度策略是否符合规范

风险值7

等级高危

查看/etc/default/passwd文件中是否存在配置MINALPHA=2、

检查方法

MINNONALPHA=1、PASSLENGTH=8，若存在则符合，不存在则不符合。

截图：说明符合或不符合

检查点列表

序

检查点描述配置方法

号

Solaris10采用静态口令认证技术在/etc/default/passwd文件设置

11

的设备，口令至少应包括的字母数量MINALPHA=2

Solaris10口令至少包括的非字母/etc/default/passwd文件设置

12

数量MINNONALPHA=1

在/etc/default/passwd中设置

46设定最小用户密码长度为8位

PASSLENGTH=8

检查项分类账号口令

检查项名称检测采用静态口令认证技术的设备密码长度是否符合规范

风险值7

等级高危