HP-UX 系統安全加固涵蓋基礎管理、網路診斷、安全安裝、系統配置、網路服務管控五大面向。本手冊蒐羅關鍵指令與設定步驟，供系統管理員參考實作。

一、基礎系統管理常用指令

指令	用途
ioscan -fn	列出所有 I/O 卡與裝置資訊（邏輯單元號、硬體位址、裝置檔名）
ps -ef	列出所有進程詳細資訊
netstat -rn	顯示網卡狀態與路由表
lanscan	列出網卡狀態與網路配置
bdf	顯示已掛載邏輯磁碟區大小
mount	顯示邏輯磁碟區掛載點
uname -a	顯示系統 ID、OS 版本、使用者權限
hostname	顯示系統網路名稱
pvdisplay -v /dev/dsk/c*t*d*	顯示實體磁碟詳細資訊
vgdisplay -v /dev/vg00	顯示卷組資訊
lvdisplay -v /dev/vg00/lvol1	顯示邏輯磁碟區資訊

二、網路故障診斷流程

1. 修改網路設定必用 set_parms hostname / set_parms ip_address。
2. lanscan 確認網卡狀態為 up。
3. ifconfig lan0 驗證 IP 位址；ifconfig lan0 up 啟用網卡。
4. 不通時：ping 本機 IP → ping 其他主機 → 對端 lanscan 取得 station address → linkloop 測試網纜/濾波器。
5. 同網段 subnet mask 必須一致。
6. 設定閘道：手動 route add default <gateway> 1 或編輯 /etc/rc.config.d/netconf 永久生效。

三、安全安裝 HP-UX

• 安裝過程勿連接不可信網路。
• 選擇最小安裝，避免安裝 NFS、X Window、SNMP 等非必要元件。
• 安裝後驗證：uname -a、bdf、ps -ef、netstat -anf inet。
• 安裝驅動與最新修補程式（注意修補程式與硬體型號、OS 版本綁定，用 swlist -l fileset 確認）。

四、系統基本配置

• 刪除備份修補程式（可選）：swmodify -x patch_commit=true *.*（之後無法 swremove）。
• 轉換為可信系統：/usr/lbin/tsconvert（建立安全密碼資料庫、轉換 at/crontab）。
• 移除全域特權 CHOWN：建立 /etc/privgroup 空檔，執行 /sbin/init.d/set_prvgrp start。
• 設定預設 umask 為 077（轉換可信系統後自動生效）。
• 限制 root 僅能主控台登入：echo console > /etc/securetty; chmod 400 /etc/securetty。
• 啟用 inetd 記錄：/etc/rc.config.d/netdaemons 中 export INETD_ARGS=-l。
• 刪除不必要偽帳號（lp, nuucp, daemon, uucp, hpdb, www 等），保留帳號改用 NP 密碼並設 /sbin/noshell。
• 將 root 家目錄從 / 移至 /root（mkdir /root; chmod 700 /root; mv /.profile /root; pwconv）。

五、停用不必要網路服務

編輯 /etc/inet/services（連接埠定義）與 /etc/inet/inetd.conf（服務程式對應），在欲停用服務行首加 # 註解，再讓 inetd 重讀配置（inetd -c 或重啟）。

（原文於此截斷，後續內容包含更多服務管控細節）