如何在系统文件中更改安全缺省值

/etc/security 和 /etc/default 目录中的文件包含安全值。有关更多信息，请参见在 Oracle Solaris 11.2 中确保系统和连接设备的安全 中的第 3  章 控制对系统的访问。

---

注意  - 仅当站点安全策略允许时您才能放宽系统安全缺省值。

---

开始之前

您处于全局区域，并指定有 solaris.admin.edit/ filename 授权。缺省情况下，root 角色拥有此授权。

• 编辑系统文件。

  下表列出了安全文件以及可能在这些文件中更改的安全值。前两个文件对 Trusted Extensions 而言是唯一的。

  文件 任务 详细信息 /usr/share/gnome/ 中的 sel_config 指定信息移动到其他标签时系统的行为。 sel_config(4) 手册页 /usr/lib/xorg/ 中的 TrustedExtensionsPolicy 修改 X 服务器中标签隔离的 SUN_TSOL 安全策略执行机制。 TrustedExtensionsPolicy(4) 手册页 /etc/default/login 减少允许的口令尝试次数。 passwd(1) 手册页 /etc/default/kbd 禁用键盘关机。 在 Oracle Solaris 11.2 中确保系统和连接设备的安全 中的如何禁用系统的异常中止序列 注 - 在管理员用于调试的主机上，KEYBOARD_ABORT 的缺省设置允许访问 kadb 内核调试器。 kadb(1M) 手册页 /etc/security/policy.conf 要求为用户口令使用更强大的算法。 从该主机的所有用户中删除一项基本特权。 将该主机的用户的权限限制到基本的 Solaris 用户授权。 policy.conf(4) 手册页 /etc/default/passwd 要求用户经常更改口令。 要求用户创建差异最大的口令。 要求使用较长的用户口令。 要求使用无法在字典中找到的口令。 passwd(1) 手册页