章节三任务2：linux加固.docxVIP

Linux系统安全加固

【实验任务】

Linux操作系统安全、稳定，一般常应用在企业级用户，我们也应熟悉Linux操作系统的常规安全加固方法

【实验工具需求】

CentOS

虚拟机

【实验平台】

实验平台（如360网络安全大学）

【实验步骤】

应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换

1.设置密码复杂度在/etc/pam.d/system-auth文件中，配置密码必须包含数字、大写字符、小写字符、特殊字符，最小长度为8，对root用户有效，配置如下：

passwordrequisitepam_pwquality.sodcredit=-1ucredit=-1lcredit=-1ocredit=-1minlen=8enforce_for_root

各字段的含义如下

字段

含义

推荐值

Dcredit

数字

-1

Ucredit

大写字母

-1

Lcredit

小写字母

-1

Ocredit

特殊字符

-1

Minlen

最短长度

8

2.设置密码定期更换在/ect/login.defs文件配置，

PASS_MAX_DAYS90//最长使用天数90天

PASS_MIN_DAYS2//密码修改最短天数2

PASS_MIN_LEN8//