CentOS7-系统安全加固实施方案(共12页).doc

精选优质文档-倾情为你奉上CentOS7.0系统安全加固手册目录以下安全设置均是在CentOS7.0_x64环境下minimal安装进行的验证。一、用户帐号和环境检查项注释:1清除了operator、lp、shutdown、halt、games、gopher 帐号删除的用户组有： lp、uucp、games、dip其它系统伪帐号均处于锁定SHELL登录的状态2验证是否有账号存在空口令的情况:awk -F: ($2 = ) print $1 /etc/shadow3检查除了root以外是否还有其它账号的UID为0:awk -F: ($3 = 0) print $1 /etc/passwd任何UID为0的账号在系统上都具有超级用户权限.4检查root用户的$PATH中是否有.或者所有用户/组用户可写的目录超级用户的$PATH设置中