51cto下載-redhat+linux加固

1、RedhatLinux安全加固安全加固加固方法加固方法使用命令“passwd”為空口令賬號設(shè)定密碼UID為零的賬號應(yīng)該只有root是否實施是否實施備注備注2.3添加口令策略添加口令策略操作目的操作目的加強(qiáng)口令的復(fù)雜度等，降低被猜解的可能性加強(qiáng)口令的復(fù)雜度等，降低被猜解的可能性檢查方法檢查方法使用命令“catetclogin.defs|grepPASS”和“catetcpam.dsystemauth”查看密碼策略設(shè)置加固方法加固方法1，使

2、用命令“vietclogin.defs”修改配置文件PASS_MAX_DAYS90#新建用戶的密碼最長使用天數(shù)PASS_MIN_DAYS0#新建用戶的密碼最短使用天數(shù)PASS_WARN_AGE7#新建用戶的密碼到期提前提醒天數(shù)使用chage命令修改用戶設(shè)置，例如：chagem0M30E20000101W7表示：將此用戶的密碼最長使用天數(shù)設(shè)為30，最短使用天數(shù)設(shè)為0，密碼2000年1月1日過期，過期前7天里警告用戶2，設(shè)置連續(xù)輸錯3次密碼

3、，賬號鎖定5分鐘authrequiredpam_env.soauthrequiredpam_tally.soonerr=faildeny=3unlock_time=300authsufficientpam_unix.sonulloktry_first_passauthrequisitepam_succeed_if.souid=500quietauthrequiredpam_deny.so注：解鎖用戶faillogur是否實施是否實施備注