solaris 9 .0基本安全設置

1. 選擇合適的安裝。   只安裝需要的軟件包。   本例為solaris9   2. 安裝系統補丁     從sunsolve.sun.com下載補丁   unzip 9_Recommended.zip   cd 9_Recommended   ./install_cluster  

1. 選擇合適的安裝。

  只安裝需要的軟件包。
  本例為solaris9
 
2. 安裝系統補丁
 
  從sunsolve.sun.com下載補丁
  unzip 9_Recommended.zip
  cd 9_Recommended
  ./install_cluster
 
3. 最小化啟動服務   a. 禁止不需要啟動的服務。一般情況下服務都可禁止啟動
   
     a.1 S01MOUNTFSYS
         Mount all local filesystems ,不能禁止
     a.2 S05RMTMPFILES
         刪除臨時文件 需要啟動
     a.3 S20sysetup
         系統設置     需要啟動
     a.4 S21perf
         全部被注釋掉了 。。。。。。
     a.5 S30sysid.net
         網絡設置     需要啟動
     a.6 S40llc2
         LLC2協議支持  需要啟動
     a.7   S42ncakmod  
         ncakmod is used to start or stop the Solaris  Network  Cache
          and Accelerator ("NCA") kernel module      需要啟動
     a.8 S47pppd
         ppp支持        不需要啟動
         執行：mv S47pppd _S47pppd
     a.9 S69inet
         tcp/ip的配置   需要啟動
     a.10    S70sckm
         Sun fire 15000  Key Management Daemon   不需要啟動
         執行：mv S70sckm _S70sckm
     a.11 S70uucp
         Unix-to-Unix Copy                       不需要
         mv S70uucp _S70uucp
     a.12 S71ldap.client
         - 啟動LDAP客戶端                        不需要
         mv S71ldap.client _S71ldap.client
     a.13  S71rpc
         S71rpc + 啟動rpcbind服務 rpcbind (RPC Portmap服務)，如果需要CDE的話，這個進程是必需的  需要啟動
     a.14 S71sysid.sys
         配置系統參數                            需要
     a.15 S72autoinstall
         當放入sun兼容的媒體介質時，會自動啟動安裝腳本  不需要
         mv S72autoinstall _S72autoinstall
     a.16 S72directory
         目錄服務                                不需要
         mv S72directory _S72directory
     a.17 S72inetsvc
         啟動inet server，包含named/nis 如果不需要 named和nis服務，可以禁用    不需要
         mv S72inetsvc _S72inetsvc
     a.18 S72slpd
         打印服務                                不需要
         mv S72slpd _S72slpd
          打印服務
         
     a.19 S73cachefs.daemon
         NFS緩存服務，可以提高NFS吞吐率          不需要
         mv S73cachefs.daemon _S73cachefs.daemon
     a.20 S73mpsadm
         cluster 服務管理進程？                  不需要
         mv S73mpsadm _S73mpsadm
     a.21 S73nfs.client
           nfs客戶端                             不需要
           mv S73nfs.client _S73nfs.client
     a.22 S74autofs
          當使用NFS時，這個進程會自動加載或卸載無用的用戶網絡文件系統
          配置文件/etc/auto_home和auto_master
          但是當沒有使用nfs時，這個進程會對系統管理造成一些負面影響              不需要
          mv S74autofs _S74autofs
     a.23 S74syslog
          系統日志服務進程                  需要
     a.24 S74xntpd
          網絡時間同步服務                  不需要
          mv S74xntpd _S74xntpd
     a.25 S75cron
          自動執行腳本服務                  需要
     a.26 S75flashprom
          看起來象一個flash更新腳本         需要
     a.27 S75savecore
          核心內存轉儲腳本                  需要