ubuntu informix安全设置

在Ubuntu系统上配置Informix数据库的安全性是一个重要的步骤，以确保数据不受未授权访问和其他安全威胁的影响。以下是一些关键的安全设置措施：

设置口令复杂度

• 口令要求：口令应包括数字、小写字母、大写字母和特殊符号中的至少三类。
• 加固方法：编辑 /etc/pam.d/system-auth 或 /etc/pam.d/common-password 文件，在 password requisite pam_cracklib.so 后面追加相应的字符类要求。

设置口令最小长度

• 口令长度：对于采用静态口令进行认证的数据库，口令长度至少为8位。
• 加固方法：编辑 /etc/login.defs 文件，将 PASS_MIN_LEN 参数设置为8。

设置账户锁定策略

• 锁定策略：当用户连续认证失败次数超过6次（不含6次）时，锁定该用户使用的账号。
• 加固方法：在 /etc/pam.d/system-auth 或 /etc/pam.d/password-auth 文件中配置 auth required pam_tally2.so，并设置 deny=6 和 onerr=fail。

设置口令历史

• 口令历史：防止用户重复使用最近5次（含5次）内已使用的口令。
• 加固方法：在 /etc/pam.d/system-auth 文件中配置 password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=5。

设置口令生存期

• 口令生存期：账户口令的生存期不长于90天。
• 加固方法：编辑 /etc/login.defs 文件，将 PASS_MAX_DAYS 参数设置为90，并使用 chage --maxdays 90 <user> 命令修改不合规用户的口令生存期。

配置日志功能

• 日志记录：记录与数据库相关的安全事件。
• 加固方法：编辑 $INFORMIXDIR/aaodir/adtcfg 文件，设置审计参数 ADTMODE 启用审计，建议设为 ADTMODE 7。

请注意，以上信息基于2018年的资料，具体配置可能需要根据Informix版本和Ubuntu版本的更新进行调整。建议参考最新的Informix官方文档和安全指南进行配置。