论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-03-15 10:26 |只看该作者 |倒序浏览

SOLARIS下有下面一些系统自带的用户:
uucp
lp
sys
adm
listen
等等

出于安全方面考虑能否删除???

文库|博客

kongw

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2006-03-15 12:27 |只看该作者

可以

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

silentcool

稍有积蓄

论坛徽章:: 0

3楼 [报告]

发表于 2006-03-15 13:02 |只看该作者

回复 1楼 lyh303 的帖子

注释掉，就可以了吧！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lyh303

家境小康

论坛徽章:: 0

4楼 [报告]

发表于 2006-03-15 14:48 |只看该作者

如何注释掉呢？

是不是在/etc/shadow文件中在想注释掉的用户前加＂＃＂？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

metor78

荣誉版主

论坛徽章:: 0

5楼 [报告]

发表于 2006-03-15 15:07 |只看该作者

userdel

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

wwxipconfig

家境小康

论坛徽章:: 0

6楼 [报告]

发表于 2006-03-15 15:26 |只看该作者

我觉得没有必要删除。这个我觉得不会成为安全的隐患！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

metor78

荣誉版主

论坛徽章:: 0

7楼 [报告]

发表于 2006-03-15 15:28 |只看该作者

如果确定不用还是删了好，或者在admintool锁了它，毕竟服务器还是要安全的，只要有破绽最后就会有后果

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lyh303

家境小康

论坛徽章:: 0

8楼 [报告]

发表于 2006-03-15 16:08 |只看该作者

1.2修改不必要的系统帐号
移去或者锁定那些系统帐号，比如sys、uucp、nuucp、listen、lp、adm等等，简单的办法是在/etc/shadow的password域中放上NP字符。还可以考虑将/etc/passwd文件中的shell域设置成/bin/false
下面是我的shadow文件内容：
# more shadow
root:BcwWSwChEViPI:12120::::::
daemon:NP:6445::::::
bin:NP:6445::::::
sys:NP:6445::::::
adm:NP:6445::::::
lp:NP:6445::::::
uucp:NP:6445::::::
nuucp:NP:6445::::::
listen:*LK*:::::::
nobody:NP:6445::::::
noaccess:NP:6445::::::
nobody4:NP:6445::::::
spmadmin:*LK*:::::::