Linux 系安全常规配置.docVIP

Linux 系统安全常规配置 基本安全措施1. 删除或禁用系统中不使用的用户和组# passwd -l wang //禁用账户wang# passwd -u wang //解锁账户wang或# vi /etc/shadow //保存时为 :wq! 因为文件为只读在密码字符前加两个叹号！2. 确认程序或服务的登录shell不可用# vi /etc/passwd //将用户的登录shell改为/sbin/nologin或# usermod -s /sbin/nologin wang3. 限制用户的密码有效期（最大天数）# vi /etc/login.defs //只对新建立的用户有效PASS_MAX_DAYS 30或# chage -M 30 wang //只对已经存在的wang用户有效4. 指定用户下次登录时必须更改密码# chage -d 0 wang或# vi /etc/shadow//将shadow文件中wang用户LAST DAY 域（冒号 ：分割的第三列）的值设为05. 限制用户密码的最小长度# vi /etc/pam.d/system-authpassword requisite pam_cracklib.so try_first_pass retry=3 minlen=12retry 重试时间 minlen 安全级别6.