117笔记问答在CentOS系统上对Informix数据库进行安全设置，可以遵循以下步骤：
1. 设置口令复杂度
- 要求：口令应包括数字、小写字母、大写字母和特殊符号中的至少三类。
- 操作：编辑配置文件（如
/etc/pam.d/system-auth或/etc/pam.d/common-password），追加相应的PAM模块配置。
2. 设置口令最小长度
- 要求：口令长度至少为8位。
- 操作：编辑
/etc/login.defs文件，设置PASS_MIN_LEN参数为8。
3. 设置账户锁定策略
- 要求：连续认证失败次数超过6次后锁定账户。
- 操作：在
/etc/pam.d/system-auth或/etc/pam.d/password-auth文件中配置pam_tally2.so模块。
4. 设置口令历史
- 要求：不能重复使用最近5次内已使用的口令。
- 操作：在
/etc/pam.d/system-auth文件中配置pam_unix.so模块，设置remember参数为5。
5. 设置口令生存期
- 要求：账户口令的生存期不长于90天。
- 操作：编辑
/etc/login.defs文件，设置PASS_MAX_DAYS参数为90，并使用chage命令更新用户参数。
6. 配置日志功能
- 要求：记录与数据库相关的安全事件。
- 操作：编辑
$INFORMIXDIR/aaodir/adtcfg文件，设置审计参数ADTMODE启用审计。
7. 禁用非必要的超级用户
- 操作：通过查看
/etc/passwd文件，检测并锁定不必要的超级账户。
8. 删除不必要的账号和组
- 操作：删除所有不必要的默认账户，如
adm,lp,sync等。
9. 强化用户口令
- 要求：设置复杂的口令，包含大写字母、小写字母、数字和特殊字符，并且长度大于10位。
- 操作：通过修改
/etc/login.defs文件来强制执行这些要求。
10. 保护口令文件
- 操作：使用
chattr命令给/etc/passwd,/etc/shadow,/etc/group, 和/etc/gshadow文件加上不可更改属性。
11. 设置root账户自动注销时限
- 操作：通过修改
/etc/profile文件中的TMOUT参数，设置root账户的自动注销时限。
12. 限制su命令
- 操作：通过编辑
/etc/pam.d/su文件，限制只有特定组的用户才能使用su命令切换为root。
13. 禁用ctrl+alt+delete重启命令
- 操作：通过修改
/etc/inittab文件，禁用ctrl+alt+delete组合键重启机器的命令。
14. 设置开机启动服务权限
- 操作：设置
/etc/rc.d/init.d/目录下所有文件的权限，确保只有root用户可以操作这些服务。
15. 限制NFS网络访问
- 操作：确保
/etc/exports文件具有最严格的访问权限设置。
16. 使用SSH密钥验证
- 操作：增加额外的安全层，通过SSH密钥对进行用户认证。
17. 监控日志文件
- 操作：定期检查系统日志，及时发现异常行为。
请注意，以上信息基于搜索结果提供，具体配置可能需要根据您的实际环境和需求进行调整。在进行任何安全配置之前，建议咨询专业的系统管理员或参考最新的官方文档。