Linux系统安全加固.pdfVIP

Linux系统安全加 固 用户帐号安全 账号文件 /etc/passwd 密码文件 /etc/shadow finge 查看用户信息 1、删除不使用的帐号 use del - 连同家目录一起删除 2、禁用暂时不使用的账号 方法1 ： usermod -L 锁定账户 -U 解锁账户 方法2 ： passwd -l 锁住密码 -u 解开已上锁的账号 方法3 ：更改用户的登录shell为/sbin/nologin或/bin/false use mod -s /sbin/nologin sdxh03 3、检查程序用户的登录shell是 异常 4、、强强制制用用户户定定期期修修改改密密码码 （（设设置置密密码码有有效效期期）） 方法1--chage工具 方法2 ：/etc/ login.defs只影响新建用户 密码的复杂度可以