linux安全基本防护

使用 chage命令可以修改帐号的有效期

chage -E 时间 账户名称 //修改账户有效期

useradd xiaogege

[root@server ~]# chage -E 2018-10-1 xiaogege //设置账户小哥哥 2018-10-1日到期

chage -l xiaogege //查看账户信息

最近一次密码修改时间 ：9月 07, 2018
密码过期时间 ：从不
密码失效时间 ：从不
帐户过期时间 ：10月 01, 2018
两次改变密码之间相距的最小天数 ：0
两次改变密码之间相距的最大天数 ：99999
在密码过期之前警告的天数 ：7

定义默认有效期（扩展知识）
/etc/login.defs这个配置文件，决定了账户密码的默认有效期。

[root@proxy ~]# cat /etc/login.defs
PASS_MAX_DAYS 99999 //密码最长有效期
PASS_MIN_DAYS 0 //密码最短有效期
PASS_MIN_LEN 5 //密码最短长度
PASS_WARN_AGE 7 //密码过期前几天提示警告信息
UID_MIN 1000 //UID最小值
UID_MAX 60000 //UID最大值

临时锁定用户xiaogege的账户 ，使其无法登陆

passwd -l xiaogege

锁定用户 xiaogege 的密码 。
passwd: 操作成功
查看状态

passwd -S xiaogege

xiaogege LK 2018-09-07 0 99999 7 -1 (密码已被锁定。)

解锁用户帐号

passwd -u xiaogege

解锁用户 xiaogege 的密码。
passwd: 警告：未锁定的密码将是空的。
passwd: 不安全的操作(使用 -f 参数强制进行该操作)

锁定文件 ：

chattr +i 文件名 //锁定文件（无法修改、删除等）

chattr -i 文件名 //解锁文件

chattr +a 文件名 //锁定后文件仅可追加

chattr -a 文件名 //解锁文件

lsattr 文件名 //查看文件特殊属性

sudo临时分配管理权限