CentOS7 运维 - 让你的Linux服务器更安全 | 用户账号分权管理 | GRUB保护 | 超详细

一、账户安全管理

①清理系统账户

• 将非登陆用户的Shell设为/sbin/nologin或者/bin/falsh

usermod -s /sbin/nologin 用户名

• 锁定长期不使用的账号

usermod -L 用户名           //锁定用户账户  
passwd -l 用户名            //锁定用户密码
passwd -S 用户名            //查看用户状态

• 删除无用的账号

userdel -r 用户名           //删除用户及其宿主目录

• 清空一个账号密码

passwd -d 用户名            //清空账户密码

• 锁定账号文件passwd、shadow

chattr +i /etc/passwd /etc/shadow      //锁定文件
lsattr /etc/passwd /etc/shadow         //查看文件状态
chattr -i /etc/passwd /etc/shadow      //解锁文件

• 禁止root用户登录
  在 Linux 系统中，login 程序会读取/etc/securetty 文件，以决定允许 root 用户从哪些终端（安全终端）登录系统

vi /etc/securetty           
#tty5           
//想要不让在哪个终端登陆就在该终端前加注释#
tty6  

• 禁止普通用户登录
• login 程序会检查/etc/nologin 文件是否存在，如果存在，则拒绝普通用户登录系统(root 用户不受限制）

touch /etc/nologin
//创建/etc/nologin文件即禁止普通用户登录
rm -rf /etc/nologin			
//删除该文件即取消登录限制

②密码安全控制

chage -M 日期 用户                //设置用户密码有效期
chage -E xxxx-xx-xx             //设置过期日期
[xxxx为年][xx为月]-[xx为日]

<