全图精解！文字不懂图来教你！简洁明了看了就会！Linux系统安全及应用-CSDN博客

本文链接：https://blog.csdn.net/weixin_48190899/article/details/107497126

一、账号安全控制

1、限制用户登录

通过修改配置文件中用户的shell环境来限制用户登录。
在这里插入图片描述
通过命令passwd -l（锁定）和passwd -u（解锁）对用户进行限制和解限制

通过命令userdel -r（删除用户），可以对不需要用户进行删除

通过命令chattr +i（上锁）、chattr -i（解锁），对文件上锁限制所有用户查看
在这里插入图片描述

2、密码安全控制

对新建用户修改密码有效期，进入配置文件login.defs对PASS_MAX_DAYS进行修改
在这里插入图片描述

对已经存在用户进行修改，通过命令chage -M 对用户修改密码有效天数。

通过命令chage -d 0 对用户进行设置，强制下次登录更改密码。

进入配置文件profile，对HISTSIZE=后面的值进行修改，从而改变历史命令的条数。通过输入命令history来显示命令数。
在这里插入图片描述

在这里插入图片描述
需要刷新一下，更改后得命令数才能显示

在这里插入图片描述
通过命令vi ~/.bash_profile进入隐藏配置文件对export TMOUT值进行设置，从而对当前用户进行闲置自动注销设置。
通过命令vi /etc/profile进入配置文件对export TMOUT值进行设置，从而对所有用户进行闲置自动注销设置。
在这里插入图片描述