云操作系統(tǒng)2.0安全基線加固說明

1、云操作系統(tǒng) 2.0 安全基線加固說明誤報或者不能修改說明1.1 檢查是否設置口令生存周期已經2.1 檢查用戶目錄缺省權限設置說明：會影響程序執(zhí)行，比如更新了 js 文件代碼后，執(zhí)行 collectsiccompress 后，新生成的文件沒有執(zhí)行權限，造成云2.2 檢查用戶 umask 設置管理頁面異常說明：會影響程序執(zhí)行，比如更新了 js 文件代碼后，執(zhí)行 collectsiccompress 后，新生成的文件沒有執(zhí)行權限，造成云管理頁面異常3.1 檢查是否用戶對設備的操作說明：是 psacct，不是 pacct,已經配置4.1 檢查是否關閉不必要的服務和端口參考系統(tǒng)實際掃描結果如下：grep

2、 -Eks|time|ntalk|send|klogin|prer|nfslock|echo|discard|chargen|bootps|tftp|nfs|daytime|ypbind|identchkconfig -list |grep -Eks|time|ntalk|send|klogin|prer|nfslock|echo|discard|chargen|bootps|tftp|nfs|daytime|ypbind|ident除 tftp 服務開啟外，其他服務均未開啟。tftp 為云操作系統(tǒng)自身的一個功能，可以通過 pxe 對云操作系統(tǒng) 2.0 管理的物理服務器部署操作系統(tǒng)，不能禁用。

3、5.1 檢查系統(tǒng)內核參數配置說明：云本身帶有虛擬機交換機，路由器，等功能，這些功能需要通過配置 icmp_echo_ignore_broadcasts,ip_forward,send_redirects, icmp重定向報文, icmp 源路由這些參數實現(xiàn)，因此不能修改。6.1 檢查是否設置系統(tǒng)引導管理器說明：centos 7.2 已經不再使用 grub 了，目前使用 grub2，直接使用命令 grub2-setpassword 設置7.1 檢查是否設置 ssh 成功登錄后 Banner已經8.1 檢查是否配置定時自動屏幕鎖定（適用于具備圖形界面的設備）說明：云操作系統(tǒng)中的物理機系統(tǒng)沒有安裝圖

4、形化界面，運行級別為 39.1 檢查 NFS（網絡文件系統(tǒng)）服務配置說明：通過檢查系統(tǒng) systemctl |grep -i進程運行.nfs ;ps -ef|grepnfs 均沒有 nfs10.1 檢查是否使用 NTP（網絡時間協(xié)議）保持時間同步說明：檢查是否已經設置為數據中心 ntp，各個節(jié)點是否已經同步 ntpq-p11.1 *檢查是否關閉數據包轉發(fā)功能（適用于不做路由功能的系統(tǒng)）說明：云本身帶有虛擬機交換機，路由器，等功能，這些功能需要通過配置 ip_forward， send_redirects 這些參數實現(xiàn)，因此不能修改。12.1 檢查賬戶認證失敗次數限制說明：檢查及建議中使用的是 pam_t