AIX系统安全检测与设置

文档以Solaris操作系统为例进行UNIX系统安全加固的描述。

1.帐号与口令安全项目 设置方法结果

检查是否有口令复杂度设置

答：字母+数字+特殊字符的组合 ，详见/etc/security/user 文件

是否有口令最短口令长度要求

答：8位

是否有口令过期策略

答：自己定制，看/etc/security/user 文件

是否存在无用帐号

答：该删除就删除，例如uucp , nuucp 等

是否存在薄弱口令

答：还是口令

是否存在增加用户安全模板

答：安全模版？ 喝多了，是不是就是/etc/security/user 啊，哈哈

是否设置登陆超时

答：看看/etc/security/login.cfg文件，具体记不清楚，不知道说的对不对

是否进行了Su的限制

答：限制su, chuser 可以， /etc/security/user 文件，一样！

……

详见附件