linux禁用密码策略,【干货】Linux 服务器安全加固 10 条建议！

原标题：【干货】Linux 服务器安全加固 10 条建议！

以下是服务器安全加固的步骤，本文以腾讯云的CentOS7.7版本为例来介绍。

01设置复杂密码

服务器设置大写、小写、特殊字符、数字组成的12-16位的复杂密码 ，也可使用密码生成器自动生成复杂密码，这里给您一个链接参考：https://suijimimashengcheng.51240.com/

echo "root:wgr1TDs2Mnx0XuAv" | chpasswd

02设置密码策略

修改文件/etc/login.defs

PASS_MAX_DAYS 90 密码最长有效期

PASS_MIN_DAYS 10 密码修改之间最小的天数

PASS_MIN_LEN 8 密码长度

PASS_WARN_AGE 7 口令失效前多少天开始通知用户修改密码

03对密码强度进行设置

编辑文件/etc/pam.d/password-auth

password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= difok=1 minlen=8 ucredit=-1 lcredit=-1 dcredit=-1

difok= 定义新密码中必须要有几个字符和旧密码不同

minlen=新密码的最小长度