等级保护2.0之Linux安全系列

Posted 2020-11-28 Robin_王

二、访问控制

测评项：

　　a）应对登录的用户分配账户和权限；

测评方法：

　　1.应核查是否为用户分配了账户和权限及相关设置情况，查看cat /etc/group，检查各用户组内的用户情况，确认root组内仅有root用户

　　2.应核查是否已禁用或限制匿名、默认账户的访问权限；应禁止root直接远程登录ssh，查看cat /etc/ssh/sshd_config的PermitRootLogin no|yes设置为no

　　3.应禁止root直接远程登录telnet，查看cat /etc/securetty文件中的pts0-pts3全部注释

判定说明：

　　1.未提供权限列表，但不同的用户使用不同的账户登录系统结果判定为符合

　　2.多人仅设置一个root账户结果判定为不符合

扩展：

　　1./etc/group中总共有4个字段，其含义分别为：用户组名、用户组密码、用户组GID、用户组下包含的用户名

　　2./etc/securetty文件规定了root用户可以从哪些tty设备登录，登录程序（通常是/bin/login）需要读取/etc/securetty文件；列出来的tty设备都是允许的，注释掉或是在这个文件中不存在的都是不允许root登录的（只能以普通用户登陆）

　　3./etc/securetty值类型：①tty：终端 ②pts：伪终端 ③console：当前的控制台 ④vc：visual console虚拟控制台 ⑤vt：虚拟终端 ⑥hvc ⑦hvsi ⑧xvc等

测评项：

　　b）应重命名或删除默认账户，修改默认账户的默认口令

测评方法：

　　1.应核查是否已经重命名默认账户或默认账户已被删除，检查/etc/passwd文件，查看是否启用默认账户，检查/etc/passwd文件对不启用的用户是否nologin或以#号标注

　　2.应检查是否已修改默认账户的默认密码，查看是否存在如：root/root，oracle/oracle等用户

　　3.是否存在空密码或默认密码账户，查看/etc/shadow文件，询问相应账户是否为过期、多余账户，查看/etc/passwd文件各用户第二字段是否不为空，/etc/shadow文件中密码字段是否不为空