【精选】《Linux操作系统实用教程》第10章Linux系统安全课件.pptVIP

10.3 Linux用户安全  10.3.2 用户口令安全 10.3.2 用户口令安全 口令是Linux系统对用户进行认证的主要手段，口令安全是Linux系统安全的基石。不幸的是，用户往往对自己的口令安全没有足够的重视。一个简单、易破解的口令就等于向对攻击者敞开系统的大门，攻击者一旦获得重要账号的口令，就能够长驱直入。 通常入侵者可以使用John等自动化的工具软件多次尝试登录系统，简单的口令很容易被破解。一个健壮性高的口令应该具备以下特点：不包含个人信息，不存在键盘顺序规律，不使用字典中的单词，最好包含非字母符号，长度不小于8位，同时还用方便记忆。一个比较使用的办法就是：先记住一句话，然后将这句话的第一个字母取出，在将标点符号加在字母的序列中，前后还可以加几个数字，同时可以在口令中混用大小写，例如：本教材名为《Linux操作系统实用教程》，可以写成口令“51Lczxtsyjc”，这便是一个健壮的口令。 * 精 10.3 Linux用户安全  10.3.2 用户口令安全 在Linux系统中，大多数版本的passwd程序都可以设置一定的规范来定义用户口令，例如要求用户设置的口令不得少于8个字符，还可以限定用户口令使用的时间，保证定期更改