linux informix怎样安全加固

下面从系统层、数据库层、运维层三个维度，系统说明 Linux 上 Informix 的安全加固方法，偏实战、可落地。

一、系统层安全加固（Linux）

1. 最小化安装与权限隔离

• 使用专用系统用户运行 Informix（如 informix），禁止 root 运行
• 限制 Informix 用户：

  usermod -s /bin/bash informix
  

• 禁止 Informix 用户登录（可选）：

  usermod -s /sbin/nologin informix
  

2. 文件与目录权限

• 数据库目录权限：

  chown -R informix:informix /opt/informix
  chmod -R 750 /opt/informix
  

• 禁止其他用户读取：

  chmod 600 /opt/informix/etc/sqlhosts
  

3. 网络与端口

• 修改 sqlhosts，不使用信任连接（trusted）
• 使用防火墙限制 1526 等端口：

  firewall-cmd --add-port=1526/tcp --permanent
  firewall-cmd --reload
  

• 禁止公网直接访问数据库

4. 系统安全

• 关闭不必要的服务
• 启用 SELinux / AppArmor（如适用）
• 定期更新 Linux 补丁

二、Informix 数据库层安全

1. 账号与口令安全

• 删除默认账号：

  DROP USER informix;
  

  （仅授权用户保留）
• 强制口令复杂度（通过 OS 策略）
• 禁用无效账号

2. 权限最小化

• 遵循 最小权限原则
• 避免使用 DBA 权限给应用账号
• 使用角色管理权限：

  CREATE ROLE app_role;
  GRANT SELECT, INSERT ON tab1 TO app_role;
  GRANT app_role TO appuser;
  

3. 审计（Audit）

• 启用 Informix Auditing：

  onaudit -C start
  

• 审计关键操作：
  • login / logout
  • DDL
  • 权限变更
• 定期审查审计日志

4. 加密

• 启用 通信加密（SSL）
• 存储加密（若版本支持）：
  • Enterprise Encryption
  • Disk Encryption

5. 参数安全

编辑 onconfig：

ALLOW_NEWLINE = 0
SECURITY = 1

• 禁止危险 SQL
• 启用安全模式

三、运维与安全管理

1. 备份与恢复

• 定期 ontape / onbar 备份
• 备份文件加密并离线保存

2. 日志与监控

• 监控：
  • online.log
  • 审计日志
  • 系统日志
• 告警异常登录和失败 SQL

3. 补丁管理

• 定期升级 Informix 小版本
• 关注 IBM Security Bulletins

4. 安全基线

• 制定 Informix 安全基线文档
• 定期安全扫描与评估

四、常见风险与禁用项（重点）

❌ 禁止使用：

• trust 类型连接
• 共享 Informix 账号
• 明文密码脚本
• 公网开放数据库端口

✅ 推荐：

• 应用与数据库分离
• 中间层连接池
• 强口令 + 审计 + 加密

五、简要检查清单

[ ] 非 root 运行
[ ] 端口受防火墙限制
[ ] sqlhosts 权限 600
[ ] 无 trust 连接
[ ] 审计已开启
[ ] 定期备份
[ ] 权限最小化

如果你愿意，我可以：

• 给你一份 Informix 安全加固 checklist
• 按 等保 / 行业合规 给你对应方案
• 针对 某个 Informix 版本（如 11.5 / 12.10 / 14） 细化配置

你可以告诉我你的 Informix 版本和使用场景。