linux安全策略拦截,Linux安全策略设置

一、     Linux安全设置

1、口令长度限制

设定用户默认密码长度不小于10位(数字、字母、特殊字符) 说明：该限制只是警告提示，不是强制要求

检查项:设置用户密码最小长度加固建议:在/etc/security/pwquality.conf中取消minlen注释符号#，同时设置最小密码长度建议10位以上

检查项:设置用户密码数字位数加固建议:在/etc/security/pwquality.conf中取消dcredit注释符号#，同时设置为负数建议-1最少包含1位数字

检查项:设置用户密码小写字母位数加固建议:在/etc/security/pwquality.conf中取消lcredit注释符号#，同时设置为负数建议-1最少包含1位小写字母

检查项:设置用户密码特殊字符位数加固建议:在/etc/security/pwquality.conf中取消ocredit注释符号#，同时设置为负数建议-1最少包含1位特殊字符

2、         登录失败锁定

设定用户登录超时退出，普通用户登录失败超过5次锁定1800s.

l  tty登录限制，普通用户登录失败5分钟后锁定300s，root锁定1800s

echo ” auth        required    pam_tally2.so deny=5 unlock_time=300 even_deny_root root_unlock_time=1800″ >>/etc/pam.d/login

l  ssh登录限制，普通用户登录失败5分钟后锁定300s，root锁定1800s

echo ” auth        required    pam_tally2.so deny=5 unlock_time=300 even_deny_root root_unlock_time=1800″ >>/etc/pam.d/sshd

3、         设置tty登录超时自动退出

/etc/profile 中新增

TMOUT=600

设置bash命令保留的历史条数为10条(系统默认是1K)

/etc/profile 中HISTSIZE改成10

原文链接：https://www.cnblogs.com/yjiajia/p/12991132.html

本文来自网络，不代表手讯网立场。