linux 用户SSH登录安全配置

1、强制修改服务器登录密码周期60天、密码最小长度16位
vim /etc/login.defs
PASS_MAX_DAYS   90 #建议90更换一次密码
PASS_MIN_DAYS   0 #密码0天可以变更
PASS_MIN_LEN    12 #密码最少12位数
PASS_WARN_AGE   30 #密码失效之前30天发送警告信息

2、创建有root权限的普通用户
先创建用户steven
#adduser steven
设置密码
#passwd steven


配置root权限
#vim /etc/sudoers
root    ALL=(ALL)       ALL
steven  ALL=(ALL)       ALL
注释去掉 ##Allows people in group wheel to run all commands
%wheel        ALL=(ALL)       ALL
修改用户使其属于root组(wheel)命令:
#usermod -g root steven

3、禁止root用户远程登陆，密码尝试6次错误锁定
vim /etc/ssh/sshd_config


PermitRootLogin no
MaxAuthTries 6