信息系统安全实验之基于国产麒麟操作系统的基线检查工具综合实验

一、实验目的

1. 理解国产操作系统和信创的重要性，掌握国产操作系统基线检查工具的设计。

2. 掌握在麒麟操作系统中完成基线检查工具的实现。

二、实验环境

1.操作系统：银河麒麟虚拟机。

三、实验步骤和结果

（1）安装国产麒麟操作系统，并在VMware打开：

（2）此时虚拟机操作系统的用户名root用户密码为admin888。打开终端，输入useradd -m bupt2020211950新建用户，输入sudo passwd bupt2020211950更改密码为2020211950@bupt：

（3）切换至新建用户名：

（4）在命令行输入awk -F: '{print $1}' /etc/shadow命令，查看系统是否存在重名用户：

        可以看到系统用户名都不相同，因此不存在重名用户。

（5）在命令行输入cat /etc/shadow命令，查看是否有无需身份鉴别即可登录的空口令用户：

        可以看到除了root用户和自设用户以外，其他用户的口令字段均为“*”或者“!!”，表明该账号已被锁定或者该口令已经过期，因此系统不存在空口令用户。

（6）在命令行输入cat /etc/login.defs命令，查看口令修改策略是否符合要求：

        可以看到口令最大使用期限为99999天、两次口令的最小修改时间为0、口令过期前警告时间为7天。

（7）在命令行输入cat /etc/pam.d/common-password命令，查看口令复杂度策略限制：

        可以看到系统允许用户重新输入口令3次，且未进行其他复杂度规定。系统口令复杂度策略不符合要求。

（8）在命令行输入sudo vim /etc/pam.d/common-password 进入vim修改复杂度规则，按i进入插入模式，在上图所示位置写入minlen=5 ucredit=-1 lcredit=-1 dcredit=-1，它表示密码最小长度为五位，且必须至少包含一个大写字母（ucredit），一个小写字母（lcredit），一个数字（dcredit），写好后保存退出：

（9）新建一个用户buptlqx，设置密码测试以上规则，发现配置成功。

（10）在命令行输入systemctl status telnet命令，查看系统是否开启了telnet远程登录服务，如下图所示，telnet服务未开启，符合要求：

（11）在命令行输入systemctl status sshd命令，查看系统是否开启了ssh远程登录服务，如下图所示，ssh服务未开启：

（12）在命令行输入 systemctl start sshd开启ssh服务，再次查看发现服务已开启：

（13）编写shell脚本实现基线检测身份验证的批处理，以部分命令为例，编写如下shell脚本，命名为lqx777.sh：

（14）在命令行输入./lqx777.sh运行test.sh脚本，输出结果为2020211950.txt文档，如下：

四、实验遇到的问题及解决方法

（1）在VMvare打开麒麟系统虚拟机时，报错如下：

        原因：由于该虚拟机是从别人那里拷贝过来的，而该虚拟机环境之前使用的VMware版本与我的VMware版本（16）不一致。

        解决方法：在虚拟机环境里找到.vmx配置文件，使用Notepad++打开，将第3行修改为如下即可：

（2）在命令行使用某些指令是会提醒权限不够。

        解决方法：在指令前加上“sudo”，并按照提示输入用户密码即可。