2026年操作系统安全加固实践题集.docxVIP

PAGE/NUMPAGES

2026年操作系统安全加固实践题集

考试时间：______分钟总分：______分姓名：______

一、操作题

1.在Linux系统中，请完成以下用户和权限相关的加固任务：

*创建一个名为`appuser`的新用户，该用户属于`appgroup`组，并确保该用户只能访问其主目录及其子目录下的文件。

*修改当前登录用户的密码策略，要求密码长度至少为12位，必须包含大写字母、小写字母、数字和特殊字符，且每15天强制更改一次密码。

*禁用root用户的直接远程登录Shell访问，但允许通过SSH密钥进行本地或网络管理。

2.请对Linux系统的SSH服务进行安全加固配置：

*编辑`/etc/ssh/sshd_config`文件，完成以下配置：

*禁用root用户通过SSH远程登录。

*强制所有用户使用SSH密钥进行认证，禁止密码认证。

*将默认的SSH端口改为60022。

*配置使用`/var/log/auth.log`作为认证日志文件。

*设置客户端最多连接尝试次数为3次，每次失败间隔1分钟。

*解释以上每项配置的安全意义。

3.在Linux系统