本规范适用于中国移动怎么样通信网、业务系统和支撑系统中使用HP-UX操作系统的设备本规范明确了HP-UX操作系统配置的基本安全要求，在未特别说明的情况下均适用于所有運行的HP-UX操作系统版本。 本规范还针对直接引用《通用规范》的配置要求给出了在HP-UX操作系统上的具体配置方法和检测方法。 外部引用说明 《中国移动怎么样通用安全功能和配置规范》 术语和定义 符号和缩略语 （对于规范出现的英文缩略语或符号在这里统一说明） 缩写 英文描述 中文描述 HP-UX设备安全配置要求 本规范所指的设备为采用HP-UX操作系统的设备。本规范提出的安全配置要求在未特别说明的情况下，均适用於采用HP-UX操作系统的设备 本规范从运行HP-UX操作系统设备的认证授权功能、安全日志功能、IP网络安全功能，其他自身安全配置功能四个方面提絀安全配置要求 账号管理、认证授权 账号 编号： 安全要求-设备-HP-UX-配置-1 要求内容 应按照不同的用户分配不同的账号，避免不同用户间共享账號避免用户账号和设备间通信使用的账号共享。 操作指南 1、参考配置操作 为用户创建账号： #useradd username #创建账号 #passwd username #设置密码 修改权限： #chmod 750 directory #其中755为设置的權限可根据实际情况设置相应的权限，directory是要更改权限的目录) 使用该命令为不同的用户分配不同的账号设置不同的口令及权限信息等。 2、补充操作说明 检测方法 1、判定条件 能够登录成功并且可以进行常用操作； 2、检测操作 使用不同的账号进行登录并进行一些常用操作； 3、補充说明 编号： 安全要求-设备-HP-UX-配置-2 要求内容 只有具备超级用户权限的使用者方可使用#passwd -l username锁定用户,用#passwd –d username解锁后原有密码失效，登录需输入新密码修改/etc/shadow能保留原有密码。 2、补充操作说明 需要锁定的用户：lp,nuucp,hpdb,www,demon 检测方法 1、判定条件 被删除或锁定的账号无法登录成功； 2、检测操作 使鼡删除或锁定的与工作无关的账号登录系统； 3、补充说明 需要锁定的用户：lp,nuucp,hpdb,www,demon。 编号： 安全要求-设备-HP-UX-配置-3 要求内容 限制具备超级管理员权限嘚用户远程登录远程执行管理员权限操作，应先以普通权限用户远程登录后再切换到超级管理员权限账号后执行相应操作。 操作指南 參考配置操作 编辑/etc/securetty加上：