世界500强企业的主机系统安全配置标准(5)

世界500强企业的主机系统安全配置标准

nuucp

listen

smtp

对于默认的系统帐号只能是使用如下的UID：

root:0

bin:2

adm:4

noaccess:60002

daemon:1

sys:3

nobody:60001

nobody4:65534

如下的默认系统帐号已经被通过在/etc/shadow文件中的NP – No Password 或 *LK* - Locked的定义来限制其相关的登录访问权限。

daemon:NP:6445::::::

bin:NP:6445::::::

sys:NP:6445::::::

adm:NP:6445::::::

nobody:NP:6445::::::

noaccess:NP:6445::::::

nobody4:NP:6445::::::

AIX: 对于安装过程会建立许多通常不需要使用的系统帐号。对于下列的系统用户帐号可以锁定或删除（如没有相关的使用需求）

Guest

UUCP

Nuucp

Lpd

Nobody

下列系统用户和组必须采用以下的UID和GIDs

Userids Groupids

root:0 system:0

daemon:1 security:7

bin:2 bin:2

sys:3 sys:3

adm:4 adm:4

uucp:5 uucp:5

nuucp:6 mail:6