Linux系统加固命令

账户和口令
cat /etc/shodow   //查看有多少用户
userdel            //删除无用账户
passwd -l         //锁定账户
passwd -u         //解锁账户

useradd  qq   //创建一个qq用户

passwd -u qq  //清除用户密码
 awk -F: '($3==0)' /etc/passwd   //检查root权限用户
 awk -F: '($2=="")' /etc/shadow  //检查空口令用户

 passwd qq   //更改qq的密码

更改口令复杂度
vim /etc/login.defs   //口令复杂度配置文件

PASS_MAX_DAYS 90 #新建用户的密码最长使用天数
PASS_MIN_DAYS 0 #新建用户的密码最短使用天数
PASS_WARN_AGE 7 #新建用户的密码到期提前提醒天数

vi /etc/pam.d/su   //限制用户su
auth required pam_wheel.so group=test
禁止root账户远程登录：
sudo  相当于管理员用户运行
 vi /etc/ssh/sshd_config    
 前面#删掉
 PermitRootLogin的值改成no  
 重启ssh   dsystemctl restart sshd