项目编号要求内容1应按照不同的用户分配不同的账号。2应删除或锁定与设备运行、维护等工作无关的账号。3限制具备超级管理员权限的用户远程登录。需要远程执行管理员权限操作，应先以普通权限用户远程登录后，再切换到超级管理员权限账号后执行相应操作。账号4对于使用 IP 协议进行远程维护的设备，设备应配置使用SSH 等加密协议，并安全配置SSHD的设置。1对于采用静态口令认证技术的设备，口令长度至少8位，并包括数字、小写字母、大写字母和特殊符号4 类中至少3 类。2对于采用静态口令认证技术的设备，帐户口令的生存期不长于90天。3对于采用静态口令认证技术的设备，应配置设备，使用户不能重复使用最近5 次（含5 次）内已使用的口令。4对于采用静态口令认证技术的设备，应配置当用户连续认证失败次数超过6 次（不含6 次），锁定该用户使用的账号。口令1在设备权限配置能力内，根据用户的业务需要，配置其所需的最小权限。2控制 FTP 进程缺省访问权限，当通过FTP 服务创建新文件或目录时应屏蔽掉新文件或目录不应有的访问允许权限。补丁1应根据需要及时进行补丁装载。对服务器系统应先进行兼容性测试。授权1设备应配置日志功能，对用户登录进行记录，记录内容包括用户登录使用的账号，登录是否成功，登录时间，以及远程登录时，用户使用的IP 地址。2（可选）启用记录cron行为日志功能和cron/at的使用情况3设备应配置权限，控制对日志文件读取、修改和删除等操作。日志不必要的服务、端口1列出所需要服务的列表(包括所需的系统服务)，不在此列表的服务需关闭。1控制用户缺省访问权限，当在创建新文件或目录时应屏蔽掉新文件或目录不应有的访问允许权限。防止同属于该组的其它用户及别的组的用户修改该用户的文件或更高限制。2对文件和目录进行权限设置，合理设置重要目录和文件的权限系统Banner 设置1修改系统 banner，避免泄漏操作系统名称，版本号，主机名称等，并且给出登陆告警信息登陆超时时间设置1对于具备字符交互界面的设备，配置定时帐户自动登出文件与目录权限内核调整设置 1防止堆栈缓冲溢出SSH 加密协议 1对于使用 IP 协议进行远程维护的设备，设备应配置使用SSH 等加密协议，并安全配置SSHD 的设置。1禁止 root 登陆FTP2禁止匿名 ftp3修改FTP banner 信息附录A：端口及服务FTP 设置操作指南1、参考配置操作为用户创建账号：#useradd username #创建账号#passwd username #设置密码修改权限：#chmod...
