suse linux

Suse Linux主机安全加固操作指导

内部公开

Suse Linux主机安全加固

操作指导

目录

1

实施前准备............................................................................................................................... 2 1.1 1.2 1.3 2

系统检查 ....................................................................................................................... 2 业务检查 ....................................................................................................................... 3 备份......................................................................

Suse Linux主机安全加固操作指导

内部公开

Suse Linux主机安全加固

操作指导

目录

1

实施前准备............................................................................................................................... 2 1.1 1.2 1.3 2

系统检查 ....................................................................................................................... 2 业务检查 ....................................................................................................................... 3 备份......................................................................

SUSE Linux 主机安全加固 适用9.0和10.0版本

目录

1 文档使用说明 ........................................................................................................... 4

1.1 适用范围 .............................................................................................................................. 4 2 实施前准备 ............................................................................................................... 4

2.2 系统检查 ........................................................................................................

Suse Linux系统的网卡冗余bonding

方法有两种：一种是在命令模式下直接配置，一种是用Suse 系统里面的yast管理工具对网络配置里面直接绑定。

Yast 管理工具进去之后可以看到已通电网卡，直接编辑设置为绑定网卡，再添加bond0网卡，直接进行绑定设置即可。

下面介绍命令模式绑定的步骤：

首先确定有两块以上的网卡ifconfig –a

1.在/etc/sysconfig/network/ 建立一个ifcfg-bond0 。 ifcfg-bond0文件名是启用网卡时，优先使用模式的配置文件 BONDING_MASTER='yes'

BONDING_MODULE_OPTS='mode=active-backup miimon=100' ##主备状态 BONDING_SLAVE0='eth0' ##根据环境而定 BONDING_SLAVE1='eth1' ##根据环境而定 BOOTPROTO='static' BROADCAST='' ETHTOOL_OPTIONS=''

IPADDR='192.168.217.128/24' ## 根据环境而定 MTU=''

NAME=''NETWORK

Suse Linux系统的网卡冗余bonding

方法有两种：一种是在命令模式下直接配置，一种是用Suse 系统里面的yast管理工具对网络配置里面直接绑定。

Yast 管理工具进去之后可以看到已通电网卡，直接编辑设置为绑定网卡，再添加bond0网卡，直接进行绑定设置即可。

下面介绍命令模式绑定的步骤：

首先确定有两块以上的网卡ifconfig –a

1.在/etc/sysconfig/network/ 建立一个ifcfg-bond0 。 ifcfg-bond0文件名是启用网卡时，优先使用模式的配置文件 BONDING_MASTER='yes'

BONDING_MODULE_OPTS='mode=active-backup miimon=100' ##主备状态 BONDING_SLAVE0='eth0' ##根据环境而定 BONDING_SLAVE1='eth1' ##根据环境而定 BOOTPROTO='static' BROADCAST='' ETHTOOL_OPTIONS=''

IPADDR='192.168.217.128/24' ## 根据环境而定 MTU=''

NAME=''NETWORK

Suse Linux Powerpath 安装注意事项

Suse Linux安装Powerpath并连接阵列后，会出现无法启动的现象。在Suse Linux上安装Powerpath前应该执行以下操作：

1. 修改 /etc/sysconfig/kernel

用于访问 EMC 设备的 HBA 驱动程序可以静态加载到内核中，也可以作为一个模块加载到内核中。如果要将 HBA 驱动程序构建到 RAM 磁盘中，要确保总是在加载了 /etc/sysconfig/kernel文件指定的内部 SCSI 适配器驱动程序之后再加载 HBA 驱动程序。例如，在以下文件中， qla2300 总是在加载了所有内部 SCSI 驱动程序之后才加载，如： 原来内容INITRD_MODULES=\修改为INITRD_MODULES=\注意：在上面的行中，模块名称可以是 qla2xxx、qla2300、qla4010 或 lpfc，具体取决于所安装的 HBA。 2. 修改/etc/modprobe.conf.local

在安装有 QLogic HBA 的 SLES 9 环境中，确保本机 HBA 故障切换功能是禁用的。在 /etc/modprobe.conf.local 文件中将

Suse Linux Powerpath 安装注意事项

Suse Linux安装Powerpath并连接阵列后，会出现无法启动的现象。在Suse Linux上安装Powerpath前应该执行以下操作：

1. 修改 /etc/sysconfig/kernel

用于访问 EMC 设备的 HBA 驱动程序可以静态加载到内核中，也可以作为一个模块加载到内核中。如果要将 HBA 驱动程序构建到 RAM 磁盘中，要确保总是在加载了 /etc/sysconfig/kernel文件指定的内部 SCSI 适配器驱动程序之后再加载 HBA 驱动程序。例如，在以下文件中， qla2300 总是在加载了所有内部 SCSI 驱动程序之后才加载，如： 原来内容INITRD_MODULES=\修改为INITRD_MODULES=\注意：在上面的行中，模块名称可以是 qla2xxx、qla2300、qla4010 或 lpfc，具体取决于所安装的 HBA。 2. 修改/etc/modprobe.conf.local

在安装有 QLogic HBA 的 SLES 9 环境中，确保本机 HBA 故障切换功能是禁用的。在 /etc/modprobe.conf.local 文件中将

业务安全 SUSE Linux 主机安全加固通用操作指导书

业务安全 SUSE Linux 主机安全

加固

通用操作指导书

目录

1 文档使用说明 ........................................................................................................... 4

1.1 适用范围 .............................................................................................................................. 4

2 实施前准备 ............................................................................................................... 4

2.2 系统检查 .............................................................................

业务安全 SUSE Linux 主机安全加固通用操作指导书

业务安全 SUSE Linux 主机安全

加固

通用操作指导书

目录

1 文档使用说明 ........................................................................................................... 4

1.1 适用范围 .............................................................................................................................. 4

2 实施前准备 ............................................................................................................... 4

2.2 系统检查 .............................................................................

Suse Linux系统的网卡冗余bonding新方法

以下介绍的Suse Linux系统对网卡的绑定方式，是Suse厂家提供的一种官方方法。特点的简便、适用，在运行过程中不易导致IP地址的丢失。在今后的开局过程中推荐使用该方法来对网口进行绑定。

对网卡绑定的步骤如下：

1，上传ifcfg-bond0到

/etc/sysconfig/network

卡时，优先使用模式的配置文件

。ifcfg-bond0文件名是Suse启动网

2，YaST->网络设备->网卡。把需要绑定的网卡进行设定操作，完成设定操作后在/etc/sysconfig/network里就可以看到相关的ifcfg-eth-id-【mac】文件。如：ifcfg-eth-id-00:1e:0b:be:95:98

3，查看网卡配置信息的目录：wxmrc14:/etc/sysconfig/network # ls

. if-up.d ifcfg-lo scripts

.. ifcfg-bond0 ifcfg.template update-log

config