您现在的位置: 万盛学电脑网 >> 操作系统 >> Solaris介绍 >> 正文

solaris 9 .0基本安全设置

作者:佚名    责任编辑:admin    更新时间:2022-06-22

1. 选择合适的安装。   只安装需要的软件包。   本例为solaris9   2. 安装系统补丁     从sunsolve.sun.com下载补丁   unzip 9_Recommended.zip   cd 9_Recommended   ./install_cluster  

1. 选择合适的安装。

  只安装需要的软件包。
  本例为solaris9
 
2. 安装系统补丁
 
  从sunsolve.sun.com下载补丁
  unzip 9_Recommended.zip
  cd 9_Recommended
  ./install_cluster
 
3. 最小化启动服务   a. 禁止不需要启动的服务。一般情况下服务都可禁止启动
   
     a.1 S01MOUNTFSYS
         Mount all local filesystems ,不能禁止
     a.2 S05RMTMPFILES
         删除临时文件 需要启动
     a.3 S20sysetup
         系统设置     需要启动
     a.4 S21perf
         全部被注释掉了 。。。。。。
     a.5 S30sysid.net
         网络设置     需要启动
     a.6 S40llc2
         LLC2协议支持  需要启动
     a.7   S42ncakmod  
         ncakmod is used to start or stop the Solaris  Network  Cache
          and Accelerator ("NCA") kernel module      需要启动
     a.8 S47pppd
         ppp支持        不需要启动
         执行:mv S47pppd _S47pppd
     a.9 S69inet
         tcp/ip的配置   需要启动
     a.10    S70sckm
         Sun fire 15000  Key Management Daemon   不需要启动
         执行:mv S70sckm _S70sckm
     a.11 S70uucp
         Unix-to-Unix Copy                       不需要
         mv S70uucp _S70uucp
     a.12 S71ldap.client
         - 启动LDAP客户端                        不需要
         mv S71ldap.client _S71ldap.client
     a.13  S71rpc
         S71rpc + 启动rpcbind服务 rpcbind (RPC Portmap服务),如果需要CDE的话,这个进程是必需的  需要启动
     a.14 S71sysid.sys
         配置系统参数                            需要
     a.15 S72autoinstall
         当放入sun兼容的媒体介质时,会自动启动安装脚本  不需要
         mv S72autoinstall _S72autoinstall
     a.16 S72directory
         目录服务                                不需要
         mv S72directory _S72directory
     a.17 S72inetsvc
         启动inet server,包含named/nis 如果不需要 named和nis服务,可以禁用    不需要
         mv S72inetsvc _S72inetsvc
     a.18 S72slpd
         打印服务                                不需要
         mv S72slpd _S72slpd
          打印服务
         
     a.19 S73cachefs.daemon
         NFS缓存服务,可以提高NFS吞吐率          不需要
         mv S73cachefs.daemon _S73cachefs.daemon
     a.20 S73mpsadm
         cluster 服务管理进程?                  不需要
         mv S73mpsadm _S73mpsadm
     a.21 S73nfs.client
           nfs客户端                             不需要
           mv S73nfs.client _S73nfs.client
     a.22 S74autofs
          当使用NFS时,这个进程会自动加载或卸载无用的用户网络文件系统
          配置文件/etc/auto_home和auto_master
          但是当没有使用nfs时,这个进程会对系统管理造成一些负面影响              不需要
          mv S74autofs _S74autofs
     a.23 S74syslog
          系统日志服务进程                  需要
     a.24 S74xntpd
          网络时间同步服务                  不需要
          mv S74xntpd _S74xntpd
     a.25 S75cron
          自动执行脚本服务                  需要
     a.26 S75flashprom
          看起来象一个flash更新脚本         需要
     a.27 S75savecore
          核心内存转储脚本                  需要