使用Alibaba Cloud Linux等保2.0三级版镜像

操作步骤

1. 创建ECS实例。

   具体操作，请参见自定义购买实例。在创建过程中您需要注意以下配置：

   • 在镜像区域选择Alibaba Cloud Linux 2.1903 LTS 64位 等保2.0三级版镜像。

   • 由于等保合规的要求，等保镜像不支持使用密钥对的方式远程连接ECS实例，只支持用户名密码的方式。因此登录凭证请选择自定义密码。

2. 远程连接ECS实例，并手动进行等级保护加固的配置。

   按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》，同时也为了不影响您正常登录和使用ECS实例，部分配置需要您登录ECS实例后，手动执行命令进行配置。当您通过用户名密码方式远程连接ECS实例后，需要先执行/root/cybersecurity.sh脚本实现等级保护的加固。

   1. 远程连接ECS实例。

      具体操作，请参见通过密码认证登录Linux实例。

      成功登录ECS实例后可以看到如下图所示的说明。

   2. 立即执行脚本，完成镜像加固。

      首次登录实例后，您需要立即执行脚本进行等级保护加固的配置，请您根据系统提示依次创建普通用户、审计员和安全员账户三个用户。具体操作步骤如下所示：

      1. 执行脚本。

         sh cybersecurity.sh

      2. 输入普通用户admin，并设置密码。

      3. 输入审计员用户audit，并设置密码。

      4. 输入安全员用户security，并设置密码。

      配置完成后，命令行将提示镜像加固完毕。脚本执行的内容示例如下图所示。