文档介绍：ﻫ
Ｓolａris安全手册
发布日期: 19９9-12－8
内容:
1,Prｅpａrａtiｏn
2,Iｎitial OS ｉnstallａｔioｎ
3,Strippｉng／coｎfｉｇurinｇ ＯＳ: 1ｓｔ ｐass
４,Cｏnnｅct ｔo teｓｔ ｎetworｋ
5，Ｉｎstaｌliｎg tools & sｙsａｄｍｉn sｏｆｔware
６，Ｓtｒipｐiｎg/conｆigｕｒiｎg OS： 2ｎd pass
７,Creａte Tripwiｒe iｍａｇe， baｃkｕp, tｅｓt
８，Insｔaｌl, ｔest, hａｒden applications.
9,Install ｏｎ lｉvｅ nｅtwｏrk, tesｔ
１. Ｐｒｅpａraｔioｎ
最小限度保证安全的方法是只在主机上运行一个或两个服务。使
用一个机器比只使用一个拥有所有权利的机器安全的多,因为这
样可以隔离,方便查找问题所在。总之：在你的机器上运行你一
些最必要的服务。考虑拆除键盘,屏幕，这样可以避免使用X1１
和知道命令行所示，在一个隔离的信任的网络段中进行测试。明
确你的系统和硬件配置能产生什么样的结果，如在安装SUN的
Disｋｓｕiｔe时要考虑
你是否需要ＲPC服务,因为DISＫＳUＩTE必须使用RPＣ服务。明确各
种应用程序是怎样工作的如：使用什么端口和文件.
2,初始化安装操作系统。
连接串口控制台,开机,当出现OＫ提示时发送Stop－A信息
(~＃，~%b,或者F5,主要取决于你使用tiｐ,cu或者vt１００终端),然
后开始安装过程-"ｂoot cdroｍ - insｔaｌl＂
使用最小安装 ｅnd useｒ bundle(除非你要额外的
ｓerｖｅr/dｅｖeloｐer工具),设置主机名,终端,IP参数，时区等
等,不要激活NＩS或者NFS及不要激活电源管理。选择手工划分分
区:把/usr和/ｏpt和ROＯT分离开来以便这些分区可以以只读方式
挂(mouｎｔ)起来。考虑把大的/ｖaｒ文件系统和拥有较多的数据量
如(ｗeｂ,ｆｔp）划分为独立的分区。
如果硬盘是2GＢ建议2００MB ／ (＋vaｒ)， 20０MＢ sｗap， 6００MB /uｓr
及 1GB 给 /ｏpt
如果硬盘是２GＢ建议３０0MB / (+vaｒ+opｔ)， 2００MB swap, 50０ＭB
/usr
给RＯOＴ设置一个7到8字符大小写结合等比较强壮的密码,再重启
动。
接着安全由SＵN的安全补丁。一般的在ＣＤ上就包含这些安全补丁
包。重启动及作为ROＯT重启动后,你可以使用sｈowrｅv -ｐ查看补
丁列表。
3,配置操作系统
磁盘共享(moｕnｔ）：为了减少木马和不授权的修改，在
／etｃ/vｆstａb,在mｏunｔ /时请使用＂ｒｅｍｏunt,noｓｕid＂选项;在
／ｖaｒ上请带上"ｎosuiｄ"选项；在/tｍp后加上
"siｚe=10０m，ｎosuｉd＂选项（允许/tｍp只能使用１00M空间及不允许
执行SUＩD程序）;
如果软盘不需要的话再把＂/ｄev／fｄ"行注释掉。
(下面的命令假定你使用的是ｃ－ｓhell)
使NFS无效：
rm