4，连接并测试网络

　　系统通过上面的安全剥离和筛选，你必须肯定系统能正常工作，把它连接到一个安全隔离的网络。重起并以ROOT身份登录控制台，检查控制台启动时的错误信息并根据需要进行修改。

　　5，安装系统管理工具软件

　　这部分将安装标准的工具和实用程序。最重要的是SSH，这些工具必须在其他机器上编译和精心测试过的。

　　环境：

　　DNS客户端：在/etc/resolv.conf中增加域名和DNS服务；在/etc/nsswitch.conf中增加DNS入口的主机。

　　EMAIL：如果主机不需要在子网外发送EMAIL，就不需要使用mailhost的别名。否则的话必须编辑/etc/mail/aliases，在/etc/hosts中设置mailhost，在/etc/mail/sendmail.cf取消Dj行的注释并把它设置为Dj$w.YOURDOMAIN.COM.

　　如果DNS没有配置，就在 /etc/hosts中增加这太机器的别名hostname.YOURDOMAIN.COM。

　　现在发送一封测试EMAIL:mailx -v -s test_email root 在/.cshrc/.profile中设置别名，变量如：VISUAL, EDITOR和PATH，但不要包含'.'号。

　　为LOGIN登录进程安装SSH。配置SSH守护程序(/etc/sshd_config)以便访问限制在带有known public keys的主机(/etc/ssh_known_hosts)并使rhosts认证无效。如果远程管理确实需要的话，使用.shosts要比.rhosts好的多。检查Inetd中的telnetd/ftpd是否仍然激活，如果是的话请在/etc/inetd.conf中注释掉，在进行SSH测试。

　　安装一些其他的一些必须工具如：gzip;traceroute;top(不带SUID);lsof.

　　安装和建立Perl5到/bin/perl.

　　在/secure中安装安全脚本如：rotate_cron, rotate_log, wtrim.pl, rdistd

　　并改变属性来保护/secure:chmod -R 700 /secure; chown -R root /secure

标签：