#主要加固内容 #
#操作文件备份格式:源文件.bakdate +%y%m%d%H%M
#
#01、锁定不常用用户 #
#02、密码输入失败3次锁定1分钟 #
#03、设置密码强度 8位4种字符 #
#04、5分钟无活动自动退出 #
#05、修改保存历史命令数为10 #
#06、修改用户密码使用最长时间90天,修改密码最小长度8位; #
#07、给 /tmp 和/var/tmp设置了粘滞位; #
#08、禁用重启热键 #
#09、配置日志服务器并重启rsyslog服务 #
#10、只允许SSH2方式的连 #
#11、SSH指定每个连接最大允许的认证次数。默认值是 6 #
#12、SSH不使用DNS解析 #
#13、SSH不允许root用户直接登录 #
#14、SSH禁止使用空密码登录
文件在百度网盘system_security_wzz_v0.1.1.sh