Unix操作系統(tǒng)安全知識介紹
在這次學習SCO Unix操作系統(tǒng)的知識中，我們要了解到管理者所采取的安全措施的力度能直接的關(guān)系到一個網(wǎng)絡(luò)系統(tǒng)的安全程度。我們在對Unix操作系統(tǒng)進行配置的同時，要把安全性問題放在重要的位置。
SCO ，作為一個技術(shù)成熟的商用網(wǎng)絡(luò)，廣泛地應用在金融、保險、郵電等行業(yè)，其自身內(nèi)建了豐富的網(wǎng)絡(luò)功能，具有良好的穩(wěn)定性和安全性。但是，如果用戶沒有對Unix操作系統(tǒng)進行正確的設(shè)置，就會給入侵者以可乘之機。
因此在管理上，不僅要采用必要的網(wǎng)絡(luò)安全設(shè)備，如：等，還要在操作系統(tǒng)的層面上進行合理規(guī)劃、配置，避免因管理上的漏洞而給應用系統(tǒng)造成風險。
下面以SCO Unix操作系統(tǒng) Openserver V5.0.5為例，對操作系統(tǒng)級的網(wǎng)絡(luò)安全設(shè)置提幾點看法，供大家參考。
合理設(shè)置網(wǎng)段及路由
在Unix操作系統(tǒng)主機中設(shè)置TCP/IP協(xié)議的IP地址時，應該合理設(shè)置子網(wǎng)掩碼（netmask），把禁止訪問的IP地址隔離開來。嚴格禁止設(shè)置缺省路由（即：default route）。建議為每一個子網(wǎng)或網(wǎng)段設(shè)置一個路由，否則其他機器就可能通過一定方式訪問該主機。
不設(shè)置UUCP
UUCP為采用撥號用戶實現(xiàn)網(wǎng)絡(luò)連接提供了簡單、經(jīng)濟的方案，但是同時也為黑客提供了入侵手段，所以必須避免利用這種模式進行網(wǎng)絡(luò)互聯(lián)。
刪除不用的軟件包及協(xié)議
在進行系統(tǒng)規(guī)劃時，總的原則是將不需要的功能一律去掉。如通過scoadmin--〉Soft Manager去掉X Window；通過修改/etc/services文件去掉UUCP、SNMP、POP、POP2、POP3等協(xié)議。
正確配置.profile文件
.profile文件提供了Unix操作系統(tǒng)用戶登錄程序和環(huán)境變量，為了防止一般用戶采用中斷的方法進入$符號狀態(tài)，系統(tǒng)管理者必須屏蔽掉鍵盤中斷功能。具體方法是在.porfile首部增加如下一行：
創(chuàng)建匿名ftp
如果你需要對外發(fā)布信息而又擔心數(shù)據(jù)安全，你可以創(chuàng)建匿名ftp，允許任何用戶使用匿名ftp，不需密碼訪問指定目錄下的文件或子目錄，不會對本機系統(tǒng)的安全構(gòu)成威脅，因為它無法改變目錄，也就無法獲得本機內(nèi)的其他信息。注意Unix操作系統(tǒng)不要復制/etc/passwd、/etc/proup到匿名ftp的etc下，這樣對安全具有潛在的威脅。
應用用戶和維護用戶分開
金融系統(tǒng)Unix操作系統(tǒng)的用戶都是最終用戶，他們只需在具體的應用Unix操作系統(tǒng)中完成某些固定的任務(wù)，一般情況下不需執(zhí)行系統(tǒng)命令（shell），其應用程序由.profile調(diào)用，應用程序結(jié)束后就退到login狀態(tài)。維護時又要用root級別的su命令進入應用用戶，很不方便。可以通過修改.profile 文件，再創(chuàng)建一個相同id用戶的方法解決。例：應用用戶work有一個相同id相同主目錄的用戶worksh, 用戶work的.profile文件最后為：
這樣當用work登錄時，執(zhí)行workmain程序；而用worksh登錄時，則進入work的$狀態(tài)。
在以上的文章中，我們就介紹到完了這些配置安全Unix操作系統(tǒng)的相關(guān)知識要點，希望對大家的學習有所幫助。
【編輯推薦】
