linux服务器的一些配置(密码过期策略、登录次数限制、私钥登录等)

linux服务器的一些配置

介绍关于linux服务器的一些配置。

---

一、linux服务器设置密码过期策略

修改 /etc/login.defs 配置文件，在用xshell登录到服务器后，在命令行界面输入 vim /etc/login.defs 进入服务器配置文件的修改界面，此时xshell界面如下：

其中该配置文件中需要修改的几个参数如下：

PASS_MAX_DAYS 60     #密码最大有效期，此处参数PASS_MAX_DAYS为60，表示60天后，密码会过期。99999表示永不过期。

PASS_MIN_DAYS 0      #两次修改密码的最小间隔时间，0表示可以随时修改账号密码

PASS_MIN_LEN  8      #密码最小长度，对于root无效

PASS_WARN_AGE 7      #密码过期前多少天开始提示

在xshell界面输入i，开启vim的编辑功能，修改上面的参数来达到想要的密码过期策略设置，比如上面的四个参数，代表linux服务器用户密码的有效期为60天，两次修改密码的时间间隔为0天(即可以随时修改密码)，用户设置的密码最小长度为8，在密码过期前7天开始提示密码将要过期。设置完成后按下Esc键，然后再输入 :wq（注：需要前面的英文冒号）后按下Enter键，即对该配置文件修改及配置成功。因为该配置文件仅对之后系统新建的用户有效，因此如果需要修改root用户的密码过期时间，可以先使用 chage -l root 指令查看root用户的密码过期时间。

若想修改root用户的密码过期时间，输入 chage -M 5 root 可将root用户的密码过期设置为5天后。输入 chage -M 99999 root则将root用户密码设置为永不过期，对其他用户的操作也如此。

示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。

二、linux服务器设置密码登录次数限制

为了实现这个功能，主要需要修改两个文件 /etc/pam.d/sshd 和 /etc/pam.d/login 其中sshd是ssh登录的配置文件，login是终端登录配置文件。

登录失败处理功能策略（ssh远程连接登录）

首先在linux命令行界面输入 vim /etc/pam.d/sshd进入sshd文件的编辑界面，将配置代码添加至配置文件的第一行，也就是#%PAM-1.0的下面如下：

参数说明：

#限制登录错误次数配置
auth