Unix操作系統(tǒng)安全知識介紹
在這次學習SCO Unix操作系統(tǒng)的知識中，我們要了解到管理者所采取的安全措施的力度能直接的關系到一個網(wǎng)絡系統(tǒng)的安全程度。我們在對Unix操作系統(tǒng)進行配置的同時，要把安全性問題放在重要的位置。
SCO ，作為一個技術成熟的商用網(wǎng)絡，廣泛地應用在金融、保險、郵電等行業(yè)，其自身內建了豐富的網(wǎng)絡功能，具有良好的穩(wěn)定性和安全性。但是，如果用戶沒有對Unix操作系統(tǒng)進行正確的設置，就會給入侵者以可乘之機。
因此在管理上，不僅要采用必要的網(wǎng)絡安全設備，如：等，還要在操作系統(tǒng)的層面上進行合理規(guī)劃、配置，避免因管理上的漏洞而給應用系統(tǒng)造成風險。
下面以SCO Unix操作系統(tǒng) Openserver V5.0.5為例，對操作系統(tǒng)級的網(wǎng)絡安全設置提幾點看法，供大家參考。
合理設置網(wǎng)段及路由
在Unix操作系統(tǒng)主機中設置TCP/IP協(xié)議的IP地址時，應該合理設置子網(wǎng)掩碼（netmask），把禁止訪問的IP地址隔離開來。嚴格禁止設置缺省路由（即：default route）。建議為每一個子網(wǎng)或網(wǎng)段設置一個路由，否則其他機器就可能通過一定方式訪問該主機。
不設置UUCP
UUCP為采用撥號用戶實現(xiàn)網(wǎng)絡連接提供了簡單、經(jīng)濟的方案，但是同時也為黑客提供了入侵手段，所以必須避免利用這種模式進行網(wǎng)絡互聯(lián)。
刪除不用的軟件包及協(xié)議
在進行系統(tǒng)規(guī)劃時，總的原則是將不需要的功能一律去掉。如通過scoadmin--〉Soft Manager去掉X Window；通過修改/etc/services文件去掉UUCP、SNMP、POP、POP2、POP3等協(xié)議。
正確配置.profile文件
.profile文件提供了Unix操作系統(tǒng)用戶登錄程序和環(huán)境變量，為了防止一般用戶采用中斷的方法進入$符號狀態(tài)，系統(tǒng)管理者必須屏蔽掉鍵盤中斷功能。具體方法是在.porfile首部增加如下一行：
創(chuàng)建匿名ftp
如果你需要對外發(fā)布信息而又擔心數(shù)據(jù)安全，你可以創(chuàng)建匿名ftp，允許任何用戶使用匿名ftp，不需密碼訪問指定目錄下的文件或子目錄，不會對本機系統(tǒng)的安全構成威脅，因為它無法改變目錄，也就無法獲得本機內的其他信息。注意Unix操作系統(tǒng)不要復制/etc/passwd、/etc/proup到匿名ftp的etc下，這樣對安全具有潛在的威脅。
應用用戶和維護用戶分開
金融系統(tǒng)Unix操作系統(tǒng)的用戶都是最終用戶，他們只需在具體的應用Unix操作系統(tǒng)中完成某些固定的任務，一般情況下不需執(zhí)行系統(tǒng)命令（shell），其應用程序由.profile調用，應用程序結束后就退到login狀態(tài)。維護時又要用root級別的su命令進入應用用戶，很不方便?？梢酝ㄟ^修改.profile 文件，再創(chuàng)建一個相同id用戶的方法解決。例：應用用戶work有一個相同id相同主目錄的用戶worksh, 用戶work的.profile文件最后為：
這樣當用work登錄時，執(zhí)行workmain程序；而用worksh登錄時，則進入work的$狀態(tài)。
在以上的文章中，我們就介紹到完了這些配置安全Unix操作系統(tǒng)的相關知識要點，希望對大家的學習有所幫助。
【編輯推薦】
