#more /etc/shadow

查看是否存在该文件

#cp –p /etc/passwd /etc/passwd_bak

2、切换到影子口令模式：

#pwconv

#pwunconv

#cp /etc/passwd_bak /etc/passwd

#more /etc/group

#more /etc/shadow

查看每个组中的用户或每个用户属于那个组

2、确认需要修改用户组的用户

#cp –p /etc/group /etc/group_bak

2、修改用户所属组：

# usermod –g  group  username

#cp /etc/group_bak /etc/group

#more /etc/passwd

查看是否存在以下可能无用的帐户：

hpsmh、named、uucp、nuucp、adm、daemon、bin、lp

2、与管理员确认需要锁定的帐户

#cp –p /etc/passwd /etc/passwd_bak

2、锁定无用帐户：

#passwd -l username

#cp /etc/passwd_bak /etc/passwd

#more /etc/group

查看是否存在以下可能无用的用户组：

lp nuucp nogroup

2、与管理员确认需要删除的用户组

#cp –p /etc/group /etc/group_bak

2、删除无用的用户组：

#groupdel groupname

#cp /etc/group_bak /etc/group

logins –p

应无回结果

#cp –p /etc/passwd /etc/passwd_bak

#cp -p /etc/shadow /etc/shadow_bak

2、锁定空密码帐户或使用passwd命令设置复杂密码

#passwd –l username

#cp –p /etc/passwd_bak /etc/passwd

#cp -p /etc/shadow_bak /etc/shadow

#logins –p

应无返回结果

2、执行：

#more /etc/default/security

检查是否满足以下各项复杂度参数：

MIN_PASSWORD_LENGTH=6

PASSWORD_MIN_UPPER_CASE_CHARS=1

PASSWORD_MIN_LOWER_CASE_CHARS=1

PASSWORD_MIN_DIGIT_CHARS=1

PASSWORD_MIN_SPECIAL_CHARS=1

#cp –p /etc/default/security /etc/default/security_bak

#cp –p /etc/passwd /etc/passwd_bak

2、执行下列命令，编辑/etc/default/security

#vi /etc/default/security

修改以下各项复杂度参数：

MIN_PASSWORD_LENGTH=6

PASSWORD_MIN_UPPER_CASE_CHARS=1

PASSWORD_MIN_LOWER_CASE_CHARS=1

PASSWORD_MIN_DIGIT_CHARS=1

PASSWORD_MIN_SPECIAL_CHARS=1

#cp /etc/default/security_bak /etc/default/security

#cp /etc/passwd_bak /etc/passwd

#more /etc/default/security

查看是否存在以下各项参数：

PASSWORD_MAXDAYS=90

PASSWORD_WARNDAYS=28

#cp –p /etc/default/security /etc/default/security_bak

#cp –p /etc/passwd /etc/passwd_bak

2、执行下列命令，编辑/etc/default/security

#vi /etc/default/security

修改以下各项参数：

PASSWORD_MAXDAYS=90

PASSWORD_WARNDAYS=28

#cp /etc/default/security_bak /etc/default/security

#cp /etc/passwd_bak /etc/passwd

#more /etc/default/security

查看是否存在以下参数：

PASSWORD_HISTORY_DEPTH=5

#cp –p /etc/default/security /etc/default/security_bak

#cp –p /etc/passwd /etc/passwd_bak

2、执行下列命令，编辑/etc/default/security

#vi /etc/default/security

修改以下参数：

PASSWORD_HISTORY_DEPTH=5

#cp /etc/default/security_bak /etc/default/security

#cp /etc/passwd_bak /etc/passwd

#more /etc/securetty

检查是否有下列行：

Console

执行：

#more /opt/ssh/etc/sshd_config

检查是否有PermitRootLogin no

#cp –p /etc/securetty / etc/securetty_bak

#cp -p /opt/ssh/etc/sshd_config /opt/ssh/etc/sshd_config_bak

2、新建一个普通用户并设置高强度密码：

#useradd username

#passwd username

3、禁止root用户远程登录系统：

#vi /etc/securetty

去掉console前面的注释，保存退出

#vi /opt/ssh/etc/sshd_config

将PermitRootLogin后的yes改为no

#cp /etc/securetty_bak /etc/securetty

#cp -p /opt/ssh/etc/sshd_config_bak /opt/ssh/etc/sshd_config

#ls –l /etc/passwd /etc/group

#cp –p /etc/passwd /etc/passwd_bak

#cp –p /etc/group /etc/group_bak

2、修改文件权限：

#chmod 4 /etc/passwd

#chmod 4 /etc/group

#cp /etc/passwd_bak /etc/passwd

#cp /etc/group_bak /etc/group

#more /etc/profile

检查系统umask值

#cp -p /etc/profile /etc/profile_bak

2、修改umask设置：

#vi /etc/profile

将umask值修改为027，保存退出

#cp /etc/profile_bak /etc/profile

#ps –elf | grep ssh

#ps –elf | grep telnet

SSH服务状态查看结果为：online

telnet服务状态查看结果为：disabled

2、修改/etc/inetd.conf文件，将telnet行注释掉

#telnet stream tcp nowait root /usr/lbin/telnetd telnetd

3、重启服务# inetd -c

4、安装ssh软件包，通过#/opt/ssh/sbin/sshd start来启动SSH。

#cp –p /etc/inetd.conf_bak /etc/inetd.conf

启动telnet

#/usr/lbin/telnetd start

停止SSH

#/opt/ssh/sbin/sshd stop

#cat /etc/ftpd/ftpusers

查看具体的禁止FTP登陆系统的用户名单

#cp -p /etc/ftpd/ftpusers /etc/ftpd/ftpusers_bak

2、禁止用户FTP登录系统：

#vi /etc/ftpd/ftpusers

每一个帐户一行，添加以下帐户禁止FTP登录

root、daemon、bin、sys、adm、lp、uucp、nuucp、nobody、hpdb、useradm

#cp /etc/ftpd/ftpusers_bak /etc/ftpd/ftpusers

#cat /var/adm/inetd.sec

查看有无类似login deny 192.54.24.5 cory.berkeley.edu testlan配置

#cp -p /var/adm/inetd.sec /var/adm/inetd.sec_bak

2、添加允许访问inetd服务的IP范围或主机名：

#vi /var/adm/inetd.sec

按照如下格式添加IP范围或主机名

service name { allow | deny }{ hostaddrs | hostnames |netaddrs | netnames }

#cp /var/adm/inetd.sec_bak /var/adm/inetd.sec

# cd /var/adm/cron

#cat cron.allow

#cat at.allow

查看是否存在root；

执行：

#cat cron.deny

#cat at.deny

检查是否存在cron.deny和at.deny文件，若存在，应删除。

# cd /var/adm/cron

#cp -p cron.deny cron.deny_bak

#cp -p at.deny at.deny_bak

#cp -p cron.allow cron.allow_bak

#cp -p at.allow at.allow _bak

2、添加root到cron.allow和at.allow，并删除cron.deny和at.deny。

#cd /var/adm/cron

#rm -f cron.deny at.deny

#echo root >cron.allow

#echo root >at.allow

#chown root:sys cron.allow at.allow

#chmod 400 cron.allow at.allow

#cp -p cron.deny_bak cron.deny

#cp -p at.deny_bak at.deny

#cp -p cron.allow_bak cron.allow

#cp -p at.allow_bak at.allow

#cat /etc/default/security

检查是否存在AUTH_MAXTRIES=6

#cp -p /etc/default/security /etc/default/security_bak

2、执行下列命令，设置最大登录认证重试次数锁定帐户为6次

echo AUTH_MAXTRIES=6 >> /etc/default/security

#ls –l /etc/

#ls –l /tmp/

#ls –l /etc/default/

#ls -l /etc/rc.config.d/

使用cp命令备份需要修改权限的文件或目录

2、权限修改：

使用chmod命令修改文件或目录权限

或使用chmod命令恢复权限

#find / \\( -nouser -o -nogroup \\) -exec ls -al {} \\;

咨询管理员找到的文件或目录是否应用所需

使用cp命令备份没有所有者的文件或目录

2、使用chmod命令添加属主或删除没有所有者的文件或目录：

#rm –rf filename

#more /etc/rc.config.d/namesvrs

查看该文件中是否存在以下参数：

NIS_MASTER_SERVER=0

NIS_SLAVE_SERVER=0

NIS_CLIENT=0

NISPLUS_SERVER=0

NISPLUS_CLIENT=0

#cp -p /etc/rc.config.d/namesvrs /etc/rc.config.d/namesvrs_bak

2、编辑/etc/rc.config.d/namesvrs文件，设置参数：

#ch_rc -a -p NIS_MASTER_SERVER=0 -p NIS_SLAVE_SERVER=0 -p NIS_CLIENT=0 -p NISPLUS_SERVER=0 -p NISPLUS_CLIENT=0 /etc/rc.config.d/namesvrs

#more /etc/rc.config.d/tps

查看该文件中是否存在XPRINTSERVERS="''"

#more /etc/rc.config.d/lp

查看该文件中是否存在LP=0

#more /etc/rc.config.d/pd

查看该文件中是否存在PD_CLIENT=0

#cp -p /etc/rc.config.d/tps /etc/rc.config.d/tps_bak

#cp -p /etc/rc.config.d/lp /etc/rc.config.d/lp_bak

#cp -p /etc/rc.config.d/pd /etc/rc.config.d/pd_bak

2、设置参数：

#ch_rc -a -p XPRINTSERVERS="''" /etc/rc.config.d/tps

#ch_rc -a -p LP=0 /etc/rc.config.d/lp

#ch_rc -a -p PD_CLIENT=0 /etc/rc.config.d/pd

#more /etc/rc.config.d/mailservs

查看该文件中是否存在SENDMAIL_SERVER=0

#cp -p /etc/rc.config.d/mailservs /etc/rc.config.d/mailservs_bak

#cp -p /var/spool/cron/crontabs/root /var/spool/cron/crontabs/root_bak

2、设置参数：

#ch_rc -a -p SENDMAIL_SERVER=0 /etc/rc.config.d/mailservs

#cd /var/spool/cron/crontabs

#crontab -l >root.tmp

#echo '0 * * * * /usr/lib/sendmail -q' >>root.tmp

#crontab root.tmp

#rm -f root.tmp

#cp -p /var/spool/cron/crontabs/root /var/spool/cron/crontabs/root_bak

#more /etc/rc.config.d/snaplus2

查看该文件中是否存在START_SNAPLUS=0、START_SNANODE=0、START_SNAINETD=0

检查多播路由服务，执行：

#more /etc/rc.config.d/netdaemons

查看该文件中是否存在MROUTED=0、RWHOD=0、DDFA=0、START_RBOOTD=0

检查DFS分布式文件系统服务，执行：

#more /etc/rc.config.d/dfs

查看该文件中是否存在DCE_KRPC=0、DFS_CORE=0、DFS_CLIENT=0、DFS_SERVER=0、DFS_EPISODE=0、EPIINIT=0、DFSEXPORT=0、BOSSERVER=0、DFSBIND=0、FXD=0、MEMCACHE=0、DFSGWD=0、DISKCACHEFORDFS=0

检查逆地址解析服务，执行：

#more /etc/rc.config.d/netconf

查看该文件中是否存在RARPD=0、RDPD=0

检查响应PTY（伪终端）请求守护进程，执行：

#more /etc/rc.config.d/ptydaemon

查看该文件中是否存在PTYDAEMON_START=0

检查响应VT（通过LAN登录其他系统）请求守护进程，执行：

#more /etc/rc.config.d/vt

查看该文件中是否存在VTDAEMON_START=0

检查域名守护进程服务，执行：

#more /etc/rc.config.d/namesvrs

查看该文件中是否存在NAMED=0

检查SNMP代理进程服务，执行：

#more /etc/rc.config.d/peer.snmpd

查看该文件中是否存在PEER_SNMPD_START=0

检查授权管理守护进程服务，执行：

#more /etc/rc.config.d/i4lmd

查看该文件中是否存在START_I4LMD=0

检查SNAplus2服务，执行：

#more /etc/rc.config.d/snaplus2

查看该文件中是否存在START_SNAPLUS=0、START_SNANODE=0、START_SNAINETD=0

检查X字体服务，执行：

#more /etc/rc.config.d/xfs

查看该文件中是否存在RUN_X_FONT_SERVER=0

检查语音服务，执行：

#more /etc/rc.config.d/audio

查看该文件中是否存在AUDIO_SERVER=0

检查SLSD（Single-Logical-Screen-Daemon）服务，执行：

#more /etc/rc.config.d/slsd

查看该文件中是否存在SLSD_DAEMON=0

检查SAMBA服务，执行：

#more /etc/rc.config.d/samba

查看该文件中是否存在RUN_SAMBA=0

检查CIFS客户端服务，执行：

#more /etc/rc.config.d/cifsclient

查看该文件中是否存在RUN_CIFSCLIENT=0

检查NFS启动服务，执行：

#more /etc/rc.config.d/nfsconf

查看该文件中是否存在NFS_SERVER=0、NFS_CLIENT=0

检查Netscape FastTrack Server服务，执行：

#more /etc/rc.config.d/ns-ftrack

查看该文件中是否存在NS_FTRACK=0

检查APACHE服务，执行：

#more /etc/rc.config.d/apacheconf

查看该文件中是否存在APACHE_START=0

检查基于RPC的服务，执行：

#ls /sbin/rc2.d/.NOS400nfs.core

查看是否存在该文件

使用cp命令备份需要修改的文件

2、设置参数：

执行下列命令，禁用SNAplus2服务

#ch_rc -a -p START_SNAPLUS=0 -p START_SNANODE=0 -p START_SNAINETD=0 /etc/rc.config.d/snaplus2

执行下列命令，禁用多播路由服务

#ch_rc -a -p MROUTED=0 -p RWHOD=0 -p DDFA=0 -p START_RBOOTD=0 /etc/rc.config.d/netdaemons

执行下列命令，禁用DFS分布式文件系统服务

#ch_rc -a -p DCE_KRPC=0 -p DFS_CORE=0 -p DFS_CLIENT=0 -p DFS_SERVER=0 -p DFS_EPISODE=0 -p EPIINIT=0 -p DFSEXPORT=0 -p BOSSERVER=0 -p DFSBIND=0 -p FXD=0 -p MEMCACHE=0 -p DFSGWD=0 -p DISKCACHEFORDFS=0 /etc/rc.config.d/dfs

执行下列命令，禁用逆地址解析服务

#ch_rc -a -p RARPD=0 -p RDPD=0 /etc/rc.config.d/netconf

执行下列命令，禁用响应PTY（伪终端）请求守护进程

#ch_rc -a -p PTYDAEMON_START=0 /etc/rc.config.d/ptydaemon

执行下列命令，禁用响应VT（通过LAN登录其他系统）请求守护进程

#ch_rc -a -p VTDAEMON_START=0 /etc/rc.config.d/vt

执行下列命令，禁用域名守护进程

#ch_rc -a -p NAMED=0 /etc/rc.config.d/namesvrs

执行下列命令，禁用SNMP代理进程

#ch_rc -a -p PEER_SNMPD_START=0 /etc/rc.config.d/peer.snmpd

执行下列命令，禁用授权管理守护进程

#ch_rc -a -p START_I4LMD=0 /etc/rc.config.d/i4lmd

执行下列命令，禁用X字体服务

#ch_rc -a -p RUN_X_FONT_SERVER=0 /etc/rc.config.d/xfs

执行下列命令，禁用语音服务

#ch_rc -a -p AUDIO_SERVER=0 /etc/rc.config.d/audio

执行下列命令，禁用SLSD（Single-Logical-Screen-Daemon）服务

#ch_rc -a -p SLSD_DAEMON=0 /etc/rc.config.d/slsd

执行下列命令，禁用SAMBA服务

#ch_rc -a -p RUN_SAMBA=0 /etc/rc.config.d/samba

执行下列命令，禁用CIFS客户端服务

#ch_rc -a -p RUN_CIFSCLIENT=0 /etc/rc.config.d/cifsclient

执行下列命令，禁用NFS服务

#ch_rc -a -p NFS_SERVER=0 -p NFS_CLIENT=0 /etc/rc.config.d/nfsconf

执行下列命令，禁用Netscape FastTrack Server服务

#ch_rc -a -p NS_FTRACK=0 /etc/rc.config.d/ns-ftrack

执行下列命令，禁用APACHE服务

#ch_rc -a -p APACHE_START=0 /etc/rc.config.d/apacheconf

执行下列命令，禁用基于RPC的服务

#mv -f /sbin/rc2.d/S400nfs.core /sbin/rc2.d/.NOS400nfs.core

#more /etc/inetd.conf

检查基本的网络服务的开启或禁止情况

#cp –p /etc/inetd.conf /etc/inetd.conf_bak

2、禁止非必要服务：

#vi /etc/inetd.conf

在非必要服务前面加#注释

3、重新启动inetd：

#/sbin/init.d/inetd {stop|start}

#cp /etc/inetd.conf_bak /etc/inetd.conf

#/sbin/init.d/inetd {stop|start}

#ndd -get /dev/ip ip_forwarding

查看是否关闭IP转发，返回值应为0

记录需要修改的可调参数值

#cp -p /etc/rc.config.d/nddconf /etc/rc.config.d/nddconf_bak

2、执行下列命令，设置参数

使参数在当前系统状态下临时生效：

#ndd -set /dev/ip ip_forwarding 0

建立启动项，使参数重启后永久生效：

#cd /etc/rc.config.d

#cat <> nddconf

# Don't ip forwarding

TRANSPORT_NAME[0]=ip

NDD_NAME[0]= ip_forwarding

NDD_VALUE[0]=0

EOF

2、执行：

#cp -p /etc/rc.config.d/nddconf_bak /etc/rc.config.d/nddconf

#ndd -get /dev/ip ip_forward_src_routed

查看是否关闭转发源路由包，返回值应为0

记录需要修改的可调参数值

#cp -p /etc/rc.config.d/nddconf /etc/rc.config.d/nddconf_bak

2、执行下列命令，设置参数

使参数在当前系统状态下临时生效：

#ndd -set /dev/ip ip_forward_src_routed 0

建立启动项，使参数重启后永久生效：

#cd /etc/rc.config.d

#cat <> nddconf

# Drop source-routed packets

TRANSPORT_NAME[1]=ip

NDD_NAME[1]=ip_forward_src_routed

NDD_VALUE[1]=0

EOF

2、执行：

#cp -p /etc/rc.config.d/nddconf_bak /etc/rc.config.d/nddconf

# ndd -get /dev/tcp tcp_syn_rcvd_max

查看返回值应最小为4096

记录需要修改的可调参数值

#cp -p /etc/rc.config.d/nddconf /etc/rc.config.d/nddconf_bak

2、执行下列命令，设置参数

使参数在当前系统状态下临时生效：

#ndd -set /dev/tcp tcp_syn_rcvd_max 4096

建立启动项，使参数重启后永久生效：

#cd /etc/rc.config.d

#cat <> nddconf

# Increase size of half-open connection queue

TRANSPORT_NAME[2]=tcp

NDD_NAME[2]=tcp_syn_rcvd_max

NDD_VALUE[2]=4096

EOF

2、执行：

#cp -p /etc/rc.config.d/nddconf_bak /etc/rc.config.d/nddconf

#ndd -get /dev/ip ip_send_redirects

查看是否关闭ICMP重定向，返回值应为0

记录需要修改的可调参数值

#cp -p /etc/rc.config.d/nddconf /etc/rc.config.d/nddconf_bak

2、执行下列命令，设置参数

使参数在当前系统状态下临时生效：

#ndd -set /dev/ip ip_send_redirects 0

建立启动项，使参数重启后永久生效：

#cd /etc/rc.config.d

#cat <> nddconf

# Don't send ip redirects

TRANSPORT_NAME[3]=ip

NDD_NAME[3]= ip_send_redirects

NDD_VALUE[3]=0

EOF

2、执行：

#cp -p /etc/rc.config.d/nddconf_bak /etc/rc.config.d/nddconf

#ndd -get /dev/ip ip_forward_directed_broadcasts

#ndd -get /dev/ip ip_respond_to_echo_broadcast

查看是否关闭IP转发，返回值应为0

记录需要修改的可调参数值

#cp -p /etc/rc.config.d/nddconf /etc/rc.config.d/nddconf_bak

2、执行下列命令，设置参数

使参数在当前系统状态下临时生效：

#ndd -set /dev/ip ip_forward_directed_broadcasts 0

#ndd -set /dev/ip ip_respond_to_echo_broadcast 0

建立启动项，使参数重启后永久生效：

#cd /etc/rc.config.d

#cat <> nddconf

# Don't forward directed broadcasts

TRANSPORT_NAME[4]=ip

NDD_NAME[4]=ip_forward_directed_broadcasts

NDD_VALUE[4]=0

# Don’t respond to broadcast echo requests

TRANSPORT_NAME[5]=ip

NDD_NAME[5]=ip_respond_to_echo_broadcast

NDD_VALUE[5]=0

EOF

#chown root:sys nddconf

#chmod go-w,ug-s nddconf

2、执行：

#cp -p /etc/rc.config.d/nddconf_bak /etc/rc.config.d/nddconf

#ndd -get /dev/ip ip_respond_to_address_mask_broadcast

#ndd -get /dev/ip ip_respond_to_timestamp_broadcast

返回值应为0

记录需要修改的可调参数值

#cp -p /etc/rc.config.d/nddconf /etc/rc.config.d/nddconf_bak

2、执行下列命令，设置参数

使参数在当前系统状态下临时生效：

#ndd -set /dev/ip ip_respond_to_address_mask_broadcast 0

#ndd -set /dev/ip ip_respond_to_timestamp_broadcast 0

建立启动项，使参数重启后永久生效：

#cd /etc/rc.config.d

#cat <> nddconf

# Don't respond to ICMP address mask requests

TRANSPORT_NAME[6]=ip

NDD_NAME[6]=ip_respond_to_address_mask_broadcast

NDD_VALUE[6]=0

# Don't respond to broadcast ICMP tstamp reqs

TRANSPORT_NAME[7]=ip

NDD_NAME[7]=ip_respond_to_timestamp_broadcast

NDD_VALUE[7]=0

EOF

#chown root:sys nddconf

#chmod go-w,ug-s nddconf

2、执行：

#cp -p /etc/rc.config.d/nddconf_bak /etc/rc.config.d/nddconf

#cat /etc/rc.config.d/syslogd

检查是否存在SYSLOGD_OPTS="-N"

#cp -p /etc/rc.config.d/syslogd /etc/rc.config.d/syslogd_bak

2、执行下列命令，添加SYSLOGD_OPTS="-N"

#ch_rc -a -p SYSLOGD_OPTS="-N" /etc/rc.config.d/syslogd

3、重启syslogd

#/sbin/init.d/syslogd stop

#/sbin/init.d/syslogd start

#cat /etc/rc.config.d/netdaemons | grep INETD_ARGS=-l

查看该文件是否存在INETD_ARGS=-l

#cp -p /etc/rc.config.d/netdaemons /etc/rc.config.d/netdaemons_bak

2、执行下列命令，设置参数

# ch_rc -a -p INETD_ARGS=-l /etc/rc.config.d/netdaemons

3、重新启动inetd服务

#/sbin/init.d/inetd {stop|start}

#ps -eaf | grep syslog

检查syslogd进程是否运行

#cat /etc/syslog.conf

检查配置文件的内容

#cp –p /etc/syslog.conf /etc/syslog.conf_bak

2、配置syslog：

确保syslog的运行

配置文件的内容应包括以下信息：

mail.debug           /usr/spool/mqueue/syslog

*.info,mail.none       /var/adm/syslog/syslog

*.alert               /dev/console

*.alert               root

*.emerg              *

3、重启syslog服务：

#/sbin/init.d/syslogd stop

#/sbin/init.d/syslogd start

#cp /etc/syslog.conf_bak /etc/syslog.conf

#/sbin/init.d/syslogd stop

#/sbin/init.d/syslogd start

#ls -l /var/adm/

#ls -l /var/adm/syslog

查看系统日志文件权限设置情况

记录需要修改的文件权限

2、执行下列命令，设置文件权限为0

#chmod 0

#cat /etc/profile

查看/etc/profile文件中是否有TMOUT

#cp -p /etc/profile /etc/profile_bak

2、设置自动锁定时间为180秒

#vi /etc/profile

增加一行

export TMOUT=180

#cat /etc/dt/config/C/sys.resources

查看有无dtsession*lockTimeout: 10和dtsession*saverTimeout: 10

#cp -p /usr/dt/config/C/sys.resources /usr/dt/config/C/sys.resources_bak

#cp -p /etc/dt/config/C/sys.resources /etc/dt/config/C/sys.resources_bak

2、设置自动锁屏时间为10分钟

# cp /usr/dt/config/C/sys.resources /etc/dt/config/C/sys.resources

# vi /etc/dt/config/C/sys.resources

添加两行

dtsession*saverTimeout: 10

dtsession*lockTimeout: 10

#cp -p /usr/dt/config/C/sys.resources_bak /usr/dt/config/C/sys.resources

#cp -p /etc/dt/config/C/sys.resources_bak /etc/dt/config/C/sys.resources