【辅导资料】网银主机密码文件丢失的分析和处理经验

AIX高手挑战赛2013年赛辅导资料：
本文档属于AIX高手挑战赛2013年赛大赛辅导资料，出自社区专家原创经验文章，之前社区首发了原厂百份辅导资料提供大家学习，接下来为了能提供更多好的学习内容给社区会员，AIX专家俱乐部会组织更多社区技术专家自己结合企业实际和经验来生产大量学习资料，帮助大家能更好的把学习应用到实践中区。

故障的发生和现象：

某行网银业务系统包括两台RS/6000 P630 主机，其中一台运行数据库，另一台运行应用程序。经过检测，发现运行应用程序的主机出现异常，表现为：所有的业务处理正常，就是不能从控制台登录进主机系统，系统报以下错误：login incorrect，而登录时使用的用户名称、密码都完全正确。我们在没有业务处理后强制关闭主机，使用操作系统光盘进入系统的单用户模式，发现系统中和密码验证有关的密码文件（/etc/passwd、/etc/security/passwd）丢失。在使用这些文件的系统备份恢复后重新启动，系统恢复正常。在此之后，我们在网银应用程序主机上增加了新的系统监控软件，主机的运行状态也正常。在两周后，系统维护人员再次发现不能登录应用程序主机，出现了和以前类似的错误。我们按照和前一次相同的方法对系统进行了密码恢复。在系统正常启动后，从系统日志、超级用户的邮箱、文件系统的使用、用户的登录历史记录、用户的操作历史记录、系统定期运行的脚本等多个方面，对系统进行了详细、全面的检查，没有发现危及密码文件安全、造成密码文件丢失的相关操作和处理。3 个月后，类似错误再次在网银应用程序主机上出现。同一个故障的反复发生，已经对业务系统的正常运行产生了一定的影响。为了对该故障有一个全面的分析和处理，我们将负责系统硬件、网络安全、应用程序的公司召集在一起，共同来探讨、解决此问题。对该故障大范围的跟踪、排查工作，也在多家公司的大力配合下全面展开。

要知道如何进行一步步的解决，可以具体详细查看文档内容。

作者介绍：于晓飞担任《AIX 中国杂志》专家专栏特约作者，《AIX 中国杂志》特约顾问、AIX 专家俱乐部论坛版主。曾获XIV《谁是未来架构师》征文第一，第一届《首席Power 运行官赛》十强奖， Systems Director 知识达人挑战赛第四名，AIX 高手挑战赛2009 年赛--风云十强。熟悉IBM P 系列服务器全线产品，对AIX 及HACMP 等有丰富的安装、调试及维护经验。熟悉IBM X 服务器全线产品，VMWARE 虚拟化专家。熟悉主流存储厂商的硬件及备份软件，具有丰富的系统管理和售后技术支持经验。

【辅导资料】网银主机密码文件丢失的分析和处理经验：