centos密码安全设置

1.密码设置

vim /etc/login.defs

PASS_MAX_DAYS   35 #密码最长有效期35天
PASS_MIN_DAYS   0   #密码最短有效期,这个可以不设置
PASS_MIN_LEN    12  #密码长度最短为12位
PASS_WARN_AGE   7   #提示需要修改密码提前的天数

2.不允许root远程登录

vim /etc/ssh/sshd_config
#PermitRootLogin yes 改为 PermitRootLogin no

或者 

echo "PermitRootLogin no" >> /etc/ssh/sshd_config

3.长时间为使用登出

echo "TMOUT=600" >> etc/profile

600s(10分钟)未操作就退出登录