当前位置：文档之家 › LINUX操作系统配置规范

LINUX操作系统配置规范

  • 格式：doc
  • 大小：409.65 KB
  • 文档页数：36

本规范适用于某运营商使用Linux操作系统的设备。本规范明确了Linux操作系统在安全配置方面的基本要求，适用于所有的安全等级，可作为编制设备入网测试、安全验收、安全检查规范等文档的参考。 LINUX操作系统配置规范

目录 1 概述

2 上架规范 2.1 配置iLo管理口 2.2 硬盘RAID配置 2.3 服务器安装导轨 2.4 服务器插线要求 3 系统安装 3.1 系统版本要求 3.2 分区要求 3.3 安装包要求 3.4 用户要求 3.5 时间同步要求 3.6 字符集 3.7 网卡绑定 3.8 配置snmp 3.9 连存储的服务器 3.10 多路径软件 3.11 udev配置（块设备管理、ASM组） 3.12 CVE漏洞软件包版本 4 补丁 4.1 系统补丁（仅供参考） 4.2 其他应用补丁（仅供参考） 5 主机名、账号和口令安全配置基线 5.1 主机命名规范 5.2 账号安全控制要求 5.3 口令策略配置要求 5.4 口令复杂度和密码锁定策略配置要求 5.5 口令重复次数限制配置要求 5.6 设置登录Banner 5.7 设置openssh登陆Banner 5.8 Pam的设置 5.9 root登录策略的配置要求 5.10 root的环境变量基线 6 网络与服务安全配置标准 6.1 最小化启动服务 6.2 最小化xinetd网络服务 7 文件与目录安全配置 7.1 临时目录权限配置标准 7.2 重要文件和目录权限配置标准 7.3 umask配置标准 7.4 core dump状态 7.5 ssh的安全设置 7.6 bash历史记录 7.7 其他注意事项 8 系统Banner的配置 9 防病毒软件安装 10 ITSM监控agent安装 11 内核参数优化 12 syslog日志的配置 13 重启服务器 附件：安全工具

1 概述

本规范适用于某运营商使用Linux操作系统的设备。本规范明确了Linux操作系统在安全配置方面的基本要求，适用于所有的安全等级，可作为编制设备入网测试、安全验收、安全检查规范等文档的参考。

由于版本不同，配置操作有所不同，本规范以Redhat 6.6为例，给出参考配置操作。 2 上架规范 2.1 配置iLo管理口

2.2 硬盘RAID配置 2.3 服务器安装导轨 2.4 服务器插线要求 1、 集成网卡服务器 业务网络要求使用eth0、eth1两网口做双网卡绑定。（个别应用默认顺序取第一个接口mac地址，要求使用前两个端口做业务网络接口） 网卡插线参考如下图方式：

2、 非集成网卡服务器 要求充分考虑网卡与网卡、网口与网口冗余、充分考虑网卡间散热问题。 光口卡同理操作。 网卡插线参考如下图方式：

3 系统安装 3.1 系统版本要求 新上系统全部使用rhel6.6 64位操作系统。 rhel-server-6.6-x86_64-dvd.iso 3.52 GB SHA-256: 16044cb7264f4bc0150f5b6f3f66936ccf2d36e0a4152c00d9236fb7dcae5f32 [root@rhel6-6 /]$ uname -a Linux rhel6-6 2.6.32-504.el6.x86_64 #1 SMP Tue Sep 16 01:56:35 EDT 2014 x86_64 x86_64 x86_64 GNU/Linux 目前机房生产平台用的较多的是rhel5.7和rhel6.1。 有特殊要求的则仍使用rhel6.1。

3.2 分区要求 使用LVM分区、文件系统格式采用ext4。

3.3 安装包要求 安装系统当中要将GCC等所有的开发包和管理包打全，以防后期存在缺包现象。以下包全部安装  Administration Tools  Development Tools  System Tools  telnet ftp lrzsz （这三个包要求安装） “系统管理”菜单：所有包全选安装

“开发”菜单：所有包全选安装 “语言支持”菜单：要求安装英文语言包、简体中文语言包！ 3.4 用户要求 根据主机运维工作的实际需求，要求系统初始用户包括以下用户。密码根据项目整体要求配置  root

root用户密码根据要求进行配置  pcloud 新创建用户且附加组为wheel 参考命令： #useradd -G wheel pcloud

 bestpay 新创建用户 #useradd bestpay

 logview 新创建用户且附加组为bestpay 参考命令： #useradd –G bestpay logview

 分区赋权 在root用户根目录下按3.3小节分区要求，给分区重新赋权 /data： o chown –R bestpay:bestpay/data

o o

chmod 0750 /data

o /tools：

o chown –R bestpay:bestpay /tools

o o

chmod 0700 /tools

o /admin：

o chown –R bestpay:bestpay /admin

o o

chmod 0750 /admin

o

3.5 时间同步要求

在root用户下执行crontab –e */5 * * * * /usr/sbin/ntpdate 172.18.70.10 172.18.70.20 15 7 * * * /sbin/hwclock –w

3.6 字符集 使用系统缺省字符集配置。系统缺省字符集为en_US.UTF-8；有特殊需求，另行配置。修改字符集可以在文件/etc/sysconfig/i18n里改。

3.7 网卡绑定 将服务器网卡两两做绑定，网卡绑定为主备模式。服务器网卡要求使用第一块网卡1口和第二块网卡1口；第一块网卡2口和第二块网卡2口；即避免由于单块网卡故障导致的业务中断，可以冗余。

以下为配置示例： 配置虚拟网卡：

[root@rhel6 network-scripts]# cp ifcfg-eth0 ifcfg-bond0

[root@rhel6 network-scripts]# vi ifcfg-bond0 DEVICE=bond0 BOOTPROTO=none IPADDR=192.168.1.100 NETMASK=255.255.255.0 ONBOOT=yes TAPE=Ethernet GATEWAY=192.168.1.254 USERCTL=no

配置真实网卡： [root@rhel6 network-scripts]# vi ifcfg-eth0

DEVICE=eth0 BOOTPROTO=none ONBOOT=yes USERCTL=no SLAVE=yes ----写上就不用加开机启动 MASTER=bond0 ----写上就不用加开机启动

[root@rhel6 network-scripts]# vi ifcfg-eth1 DEVICE=eth0 BOOTPROTO=none ONBOOT=yes USERCTL=no SLAVE=yes ----写上就不用加开机启动 MASTER=bond0 ----写上就不用加开机启动 加载模块让系统支持： [root@rhel6 ~]vi/etc/modprobe.d/dist.conf

alias bond0 bonding options bond0 miimon=100 mode=1 -----模式1为主备 重启网络并检查配置： service network restart

lsmod | grep bond cat/proc/net/bonding/bond0

3.8 配置snmp 参照其他平台，共同提名不能使用public，长度必须8位以上，至少三种（大小写字母，符号，特殊符号）结合，配置snmp服务器并指向采集服务器，采集服务器ip为172.18.55.65、172.18.55.66、172.18.55.67 ITSM二期要求新增采集地址：172.18.0.0/24；团体字为Itsm2014roJK! 以下为配置示例： 检查系统是否安装snmp服务 [root@rhel6 ~]# rpm -qa| grep snmp net-snmp-devel-5.5-31.el6.x86_64 net-snmp-utils-5.5-31.el6.x86_64 net-snmp-5.5-31.el6.x86_64 net-snmp-libs-5.5-31.el6.x86_64 net-snmp-python-5.5-31.el6.x86_64 net-snmp-perl-5.5-31.el6.x86_64SNMP

若无以上包，则安装SNMP服务

合集下载

linux 下部署JBOSS 7.1 配置

linux 下部署JBOSS 7.1 配置

基本信息操作系统：CentOS Release 6.3 (Final) 32bit内核版本：Linux jboss 2.6.32-279.el6.i686JDK版本：Oracle ®Java SE Development Kit 7u79JBoss版本：JBoss Application Server 7.1.1Mysql版本：Mysql 5.1.73 系统自带安装包：jdk-7u79-linux-i586.rpm、jboss-as-7.1.1.Final.zip〇安装准备修改系统打开文件限制vim /etc/security/limits.conf* soft nofile 204800* hard nofile 204800vim /etc/pam.d/loginsession required /lib/security/pam_limits.so关闭不需要的系统服务chkconfig bluetooth offchkconfig firstboot offchkconfig cups offchkconfig ip6tables offchkconfig iptables offchkconfig isdn offchkconfig kudzu offchkconfig sendmail offchkconfig smartd offchkconfig autofs offservice bluetooth stopservice firstboot stopservice cups stopservice ip6tables stopservice iptables stopservice isdn stopservice kudzu stopservice sendmail stopservice smartd stopservice autofs stop上传安装文件将JDK和JBoss安装文件上传到服务器，目录随意，如：/home/下一、安装最新的JDK版本rpm -ivh jdk-7u79-linux-i586.rpm该安装包将自动安装到目录 /usr/java 下解压jboss 安装包unzip jboss-as-7.1.1.Final.zip二、修改环境变量使用root 登陆执行vi /etc/profileJAVA_HOME=/usr/java/jdk1.7.0_79/PATH=$JAVA_HOME/bin:JRE_HOME/bin:$PATHCLASSPATH=.:$JAVA_HOME/lib/jt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/libexport JAVA_HOME PATH CLASSPATH保存退出source /etc/profilejava -verisonjava version "1.7.0_79"Java(TM) SE Runtime Environment (build 1.7.0_79-b15)Java HotSpot(TM) Client VM (build 24.79-b02, mixed mode, sharing)java 配置完成！三配置并启动jbossJBoss为绿色版本，解压即可使用。

Linux教程菜鸟教程2024新版

Linux教程菜鸟教程2024新版

使用ps、top、htop等命令查看当前系统进程状 态。
进程控制
使用kill、pkill、killall等命令终止进程，使用 nohup、disown等命令使进程在后台运行。
3进程Βιβλιοθήκη 控使用systemd、supervisor等工具监控进程状态 ，实现进程自动重启、日志收集等功能。
系统资源监控与性能优化
05
数据存储与安全防护
磁盘分区与格式化操作指南
磁盘分区概念及作用
解释磁盘分区的含义，阐述分区对于数据管理和系统性能的重要性。
常见分区工具介绍
介绍在Linux系统中常用的分区工具，如fdisk、parted等，并说明各 自的特点和使用方法。
分区操作步骤详解
详细讲解使用分区工具进行磁盘分区的操作步骤，包括创建、删除、 调整分区大小等。
端口号
用于标识设备上运行的不同服务，常见端口号如80（HTTP）、22（SSH）等。
路由器与交换机
网络设备，用于实现不同网络之间的通信和数据传输。
TCP/IP协议栈
网络通信的基础协议，包括传输层的TCP和UDP协议、网络层的IP协议等。
网络配置工具及命令
ifconfig
用于配置和显示Linux内核中网络接 口的网络参数。
BIND（Berkeley Internet Name Domain）： 一种常用的DNS服务器软件，用于配置和管理 DNS服务。
DHCP（Dynamic Host Configuration Protocol）：动态主机配置协议，用于自动给网 络上的计算机分配IP地址和其他网络参数。
dhcpd：一种常用的DHCP服务器软件，用于配 置和管理DHCP服务，自动分配IP地址等网络参数 给客户端。
服务器系统安装规范

服务器系统安装规范

服务器系统安装规范
一、硬件配置
1.1、电源：CPU功耗不得超过机箱所容纳的最大功耗，需要根据硬件配置计算，常规配置应保证电源达到500W以上；
1.2、主板：需根据硬件配置进行选择，保证扩展性、性能以及可靠性；
1.3、CPU：主要根据系统的使用负载来选择，一般需要考虑内存、存储，以及网络性能，需要根据系统的需求进行选择；
1.4、内存：因为当前操作系统的稳定性和内存大小息息相关，对服务器来说，内存的容量尽量购买越多越好，网上买的条数尽量控制在4条以内；
1.5、存储：主控制器有两种，SATA控制器和SAS控制器，服务器一般使用SAS控制器，以及SAS硬盘，SAS硬盘的性能和可靠性更强，而且更节省功耗；
1.6、机箱：机箱要保持通风，保证服务器在长期运行时不受过多温度影响，运行稳定；
二、软件配置
2.1、操作系统：服务器一般使用Linux系统，需要安装运行所需要的服务器程序，如：Apache,MySQL,PHP等；
2.2、系统补丁：在安装操作系统之后，尽可能早的进行系统补丁的安装，以提升系统的安全性和性能；
2.3、防火墙：安装用于网络安全的防火墙，并进行合理的配置，以防止外界的非法入侵；
2.4、监控服务：系统要。

linux运维的流程规范

linux运维的流程规范

linux运维的流程规范下载温馨提示:该文档是我店铺精心编制而成，希望大家下载以后，能够帮助大家解决实际的问题。

文档下载后可定制随意修改，请根据实际需要进行相应的调整和使用，谢谢!并且，本店铺为大家提供各种各样类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，如想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by theeditor. I hope that after you download them,they can help yousolve practical problems. The document can be customized andmodified after downloading,please adjust and use it according toactual needs, thank you!In addition, our shop provides you with various types ofpractical materials,such as educational essays, diaryappreciation,sentence excerpts,ancient poems,classic articles,topic composition,work summary,word parsing,copy excerpts,other materials and so on,want to know different data formats andwriting methods,please pay attention!一、系统安装与配置1. 选择合适的 Linux 发行版，并根据服务器的硬件配置进行安装。