本文介绍了Linux系统安全加固的一些关键措施，包括口令锁定策略（通过修改pam.d配置文件实现），设置口令生存期（通过修改/etc/login.defs文件），口令复杂度策略（利用pam_cracklib模块），限制root用户SSH远程登录（编辑sshd_config文件），以及设置登陆超时时间和历史命令记录限制（修改/etc/profile文件并应用更改）。
口令锁定策略
红帽：
修改/etc/pam.d/system-auth文件，添加如下配置
auth required pam_tally.so deny=5 onerr=fail no_magic_root unlock_time=600
或
auth required pam_tally2.so deny=5 onerr=fail no_magic_root unlock_time=600
说明：
deny=5，输错5次锁定
unlock_time=600，锁定10分钟
no_magic_root对root账号也要生效
481
6079
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
