第二阶段任务八linux操作系统安全防护答案.docxVIP

任务八 linux 操作系统安全防护 （50 分） 环境描述：缺省的 RedHat Linux AS5（ Linux RHEL 5.4）的环境。 1. 修改 ssh 的配置文件，禁止 root 直接登录，退出所有账号，使用 root 直接 ssh 登录操作 系统，将提示信息截图。 （ 5 分） 2. 修改密码策略配置文件，确保密码最小长度为 8 位，然后创建新账号，并赋予密码低于 8 位，将错误提示信息截图。 （5 分） 3. 修改 /etc/pam.d/ system-auth 文件，确保错误登录 10 次，锁定此账户 10 分钟，将配置 截图。（ 5 分） 4. 配置至少三个配置文件的 umask 值为 027，将配置截图并说明是哪个配置文件。 （5 分） （1）配置 /etc/profile 文件的 umask 值为 027 如下： 2）配置 /$HOME/.bash_profile 文件的 umask 的值为 027 如下： （3）配置 /etc/bashrc 文件的 umask 值为 027 如下： 自编脚本，查找本机存在 SUID 与 SGID的文件，并截图。 （ 5 分） 6. 自编脚本，查找本机存在的所有人均有写权限的目录，并截图。 （5 分） 7. 修改配置文件，将登录超时设置为 10 分钟，并截图。 （ 5 分） 修改 syslog.c