av激情亚洲男人的天堂国语,日韩欧美精品一中文字幕,无码av一区二区三区无码,国产又色又爽又刺激的a片,国产又色又爽又刺激的a片

如何做好Linux系統(tǒng)安全加固之賬號(hào)安全？11個(gè)安全小技巧分享

由于Linux操作系統(tǒng)是一個(gè)開放源代碼的免費(fèi)操作系統(tǒng)，受到越來越多用戶的歡迎。對于在線運(yùn)行的業(yè)務(wù)，用戶最關(guān)心的就是系統(tǒng)的安全性，系統(tǒng)運(yùn)行的安全性直接影響著業(yè)務(wù)的安全。系統(tǒng)安全設(shè)置是一個(gè)多維度問題，下面小編就從linux的賬號(hào)安全的維度和大家分享一些常用的Linux安全加固小技巧。

1. 設(shè)置密碼策略

 
 
 
 
    
  
  
  
  
  1. [root@lkjtest ~]# cat /etc/login.defs |grep -v "#" |grep PASS 
    2.   
  
  
  
  2. PASS_MAX_DAYS 180 
    3.   
  
  
  
  3. PASS_MIN_DAYS 0 
    4.   
  
  
  
  4. PASS_MIN_LEN 5 
    5.   
  
  
  
  5. PASS_WARN_AGE 7 
    6.

參數(shù)說明：

  • PASSMAXDAYS：設(shè)置密碼的過期日期
  • PASSMINDAYS：密碼最小更改日期
  • PASSMINLEN ：密碼的最小長度
  • PASSWARNAGE ：密碼到期提前告警的天數(shù)

2. 限制用戶遠(yuǎn)程登陸

 
 
 
 
    
  
  
  
  
  1. vim /etc/pam.d/sshd 
    2.   
  
  
  
  2. #%PAM-1.0  
    3.   
  
  
  
  3. auth required pam_tally2.so deny=3 unlock_time=300 even_deny_root root_unlock_time=10 
    4.

注意點(diǎn)：添加的內(nèi)容一定要添加在前面，即“#%PAM-1.0” 之后，如果寫在后面，雖然用戶被鎖定，但只要用戶名和密碼正確，依然是可以成功登陸進(jìn)去的。

參數(shù)說明：

  • evendenyroot : root用戶也限制。
  • deny ：設(shè)置普通用戶和root用戶連續(xù)錯(cuò)誤登陸的***次數(shù)，超過***次數(shù)，則鎖定該用戶.
  • unlock_time ：普通用戶鎖定后，多長時(shí)間后解鎖，單位是秒。
  • rootunlocktime ：root用戶鎖定后，多少時(shí)間后解鎖，單位是秒。

3. 限制用戶從tty登陸

 
 
 
 
    
  
  
  
  
  1. vim /etc/pam.d/login 
    2.   
  
  
  
  2. #%PAM-1.0  
    3.   
  
  
  
  3. auth required pam_tally2.so deny=3 lock_time=300 even_deny_root root_unlock_time=10  
    4.

注意點(diǎn)：添加的內(nèi)容一定要添加在前面，即“#%PAM-1.0” 之后，如果寫在后面，雖然用戶被鎖定，但只要用戶名和密碼正確，依然是可以成功登陸進(jìn)去的。

參數(shù)說明：

  • evendenyroot : root用戶也限制。
  • deny ：設(shè)置普通用戶和root用戶連續(xù)錯(cuò)誤登陸的***次數(shù)，超過***次數(shù)，則鎖定該用戶.
  • unlock_time ：普通用戶鎖定后，多長時(shí)間后解鎖，單位是秒。
  • rootunlocktime ：root用戶鎖定后，多少時(shí)間后解鎖，單位是秒。

4. 查看用戶登陸失敗次數(shù)

 
 
 
 
    
  
  
  
  
  1. [root@localhost]# pam_tally2 --user root  
    2.   
  
  
  
  2. Login Failures Latest failure From 
    3.   
  
  
  
  3. root 0  
    4.

5. 解鎖指定用戶

 
 
 
 
    
  
  
  
  
  1. [root@localhost ~]# pam_tally2 -r -u root  
    2.   
  
  
  
  2. Login Failures Latest failure From 
    3.   
  
  
  
  3. root 0  
    4.

6. 設(shè)置口令復(fù)雜度

 
 
 
 
    
  
  
  
  
  1. 編輯 /etc/pam.d/system-auth 
    2.   
  
  
  
  2. 找到pam_cracklib,在后加一些參數(shù)具體如下： 
    3.   
  
  
  
  3. [root@lkjtest ~]# cat /etc/pam.d/system-auth |grep cracklib 
    4.   
  
  
  
  4. password requisite pam_cracklib.so retry=5 difok=3 minlen=10 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1 
    5.

參數(shù)說明：

  • retry=5：表示允許輸入5次
  • difok=3：新密碼與舊密碼不同的個(gè)數(shù)為3
  • minlen=10：密碼長度至少10位
  • ucredit=-1 ：至少一位大寫字母
  • lcredit=-1：至少一位小寫字母
  • dcredit=-1：至少一位數(shù)字
  • ocredit=-1：其他字符至少一位

7. 限制su的權(quán)限

如果你不想任何人能夠用su作為root，可以通過以下限制：

 
 
 
 
    
  
  
  
  
  1. 編輯/etc/pam.d/su文件，增加如下兩行： 
    2.   
  
  
  
  2. auth sufficient pam_rootok.so debug 
    3.   
  
  
  
  3. auth required pam_wheel.so group=admin  
    4.

只有admin組的用戶才能su

8. 設(shè)置用戶登陸的時(shí)間段

有時(shí)為了系統(tǒng)登陸的安全，我們需要限制用戶只能在特定的時(shí)間段才允許登陸主機(jī)，可以通過以下設(shè)置。

 
 
 
 
    
  
  
  
  
  1. #vi /etc/pam.d/sshd 
    2.   
  
  
  
  2. 添加如下內(nèi)容： 
    3.   
  
  
  
  3. account required pam_time.so 
    4.   
  
  
  
  4. # vi /etc/security/time.conf  
    5.   
  
  
  
  5. 添加如下內(nèi)容： 
    6.   
  
  
  
  6. sshd;*;admin;!Th2100-2300  
    7.

time.conf參數(shù)說明：

  • sshd：表示僅對ssh程序限制
  • *：表示任何終端，也可以指定終端如tty1,tty2等
  • admin：表示僅對admin用戶限制
  • !Tu2200-2230 ：允許登錄時(shí)間是周四2100-2300之外

9. 特別帳號(hào)的處理

如果不啟動(dòng)用sendmail,刪除如下用戶

 
 
 
 
    
  
  
  
  
  1. [root@localhost]# userdel adm 
    2.   
  
  
  
  2. [root@localhost]# userdel lp 
    3.   
  
  
  
  3. [root@localhost]# userdel sync 
    4.   
  
  
  
  4. [root@localhost]# userdel shutdown 
    5.   
  
  
  
  5. [root@localhost]# userdel halt 
    6.   
  
  
  
  6. [root@localhost]# userdel mail 
    7.

如果不用X windows服務(wù)器.可有刪除

 
 
 
 
    
  
  
  
  
  1. [root@localhost]# userdel news 
    2.   
  
  
  
  2. [root@localhost]# userdel uucp 
    3.   
  
  
  
  3. [root@localhost]# userdel operator 
    4.   
  
  
  
  4. [root@localhost]# userdel games 
    5.

如果不允許匿名FTP帳號(hào)登陸,可刪除

 
 
 
 
    
  
  
  
  
  1. [root@localhost]# userdel gopher 
    2.   
  
  
  
  2. [root@localhost]# userdel ftp 
    3.

10.設(shè)置注銷用戶的時(shí)間及歷史命令數(shù)

 
 
 
 
    
  
  
  
  
  1. [root@tp ~]# vi /etc/profile 
    2.   
  
  
  
  2. ... 
    3.   
  
  
  
  3. HOSTNAME=`/bin/hostname` 
    4.   
  
  
  
  4. HISTSIZE=1000 //這里1000代表用戶操作命令的歷史記錄，應(yīng)盡量小一些，設(shè)置成0也可以。 
    5.   
  
  
  
  5. tmout=600 //表示如果系統(tǒng)用戶在600秒(10分鐘)內(nèi)不做任何操作,將自動(dòng)注銷這個(gè)用戶. 
    6.

11. 防暴力破解

針對用戶的防暴力破解，通常采用以下方法

  • hostDenyHosts ：此軟件的具體使用方法，可以參考官方文檔。
  • 編寫腳本檢查/var/log/secure訪問日志文件：通過統(tǒng)計(jì)日志文件中的登陸失敗的ip，并將達(dá)到閾值的ip添加到/etc/hosts.deny來拒絕某個(gè)ip的再次訪問。

當(dāng)前文章：如何做好Linux系統(tǒng)安全加固之賬號(hào)安全？11個(gè)安全小技巧分享
分享路徑：http://uogjgqi.cn/article/dpocoeh.html
掃二維碼與項(xiàng)目經(jīng)理溝通

我們在微信上24小時(shí)期待你的聲音

解答本文疑問/技術(shù)咨詢/運(yùn)營咨詢/技術(shù)建議/互聯(lián)網(wǎng)交流