linux系统相关策略

口令定期更换策略
（1）操作
vi /etc/login.defs
PASS_MAX_DAYS   90
PASS_MIN_DAYS   0
PASS_MIN_LEN    8
PASS_WARN_AGE   7
（2）测试
chage -l trimps

口令复杂度策略、登录失败处理策略
（1）操作
vi /etc/pam.d/system-auth
auth        required      pam_tally2.so deny=5 unlock_time=300 even_deny_root root_unlock_time=300
password    requisite     pam_pwquality.so try_first_pass local_users_only retry=5 authtok_type= minlen=8 lcredit=-1 ucredit=-1 dcredit=-1 ocredit=-1 enforce_for_root
（2）测试
pam_tally2 -u root

无操作30分钟自动退出
（1）操作
echo 'export TMOUT=1800' >> /etc/profile
source /etc/profile

限制历史命令记录数量
（1）操作
vi /etc/profile
HISTSIZE=0
source /etc/profile
（2）测试
echo $HISTSIZE

设置root帐户无法远程登陆，auditors帐户可以切换root帐户
（1）操作
新建auditors帐户
useradd auditors
passwd auditors
usermod -G wheel auditors
vi /etc/pam.d/su
去掉这行注释
auth            required        pam_wheel.so use_uid
vi /etc/login.defs
添加一行
SU_WHEEL_ONLY yes
vi /etc/ssh/sshd_config
修改
PermitRootLogin no
systemctl restart sshd.service

设置黑白名单
（1）操作
vi /etc/hosts.allow
sshd:192.168.1.2:allow
vi /etc/hosts.deny
sshd:ALL