12、NIS、NFS和RFS安全配置与管理全解析

NIS、NFS和RFS安全配置与管理全解析

1. NIS安全问题及解决办法

NIS（网络信息服务）在使用过程中存在一些安全问题，不过大多可以轻松解决。
-ypset命令风险：ypset主要用于让不在NIS服务器所在网络的主机使用NIS，以及进行调试。但它也存在安全隐患，攻击者可能用它将“官方”NIS服务器替换为“伪造”的服务器。较新的ypbind版本在启动时若未指定-ypset选项，将不会响应本地发出的ypset命令；若未指定-ypsetme选项，则不会响应远程发出的ypset命令。所以，需要检查系统启动文件，确保ypbind启动时未使用这些选项。
-/etc/hosts.equiv文件：许多运行NIS的系统中，/etc/hosts.equiv文件仅包含一行+，这会授予网络中所有主机“受信任”访问权限，应删除这一行。
-NIS密码行：类似+::0:0:::的NIS密码行，若不小心删除 “+” 会很危险，应将其替换为+:，这样即使 “+” 被删除，也不会成为有效的密码文件行。
-NIS映射文件权限：NIS服务器上的部分NIS映射构建程序会使映射文件可