<svg xmlns="http://www.w3.org/2000/svg" style="display: none;"> <path stroke-linecap="round" d="M5,0 0,2.5 5,5z" id="raphael-marker-block" style="-webkit-tap-highlight-color: rgba(0, 0, 0, 0);"></path> </svg>
讯享网
一、账号安全控制
1.系统账号清理
(1).设置非登录用户
讯享网
#方法二:
讯享网
(3).删除无用的账号
(4).锁定账号文件
讯享网
2.密码安全控制
(1).对于新建用户设置密码规则
(2).对于已有用户设置密码规则
讯享网
选项解释-m设置修改密码的最小间隔天数,m=0时任何时间都可以更改密码-M设置密码有效天数-w设置用户密码到期前,收到警告信息的天数-E设置帐号到期的日期-i设置密码可以过期的天数,超过此限制此帐号将不可用-l列出当前设置-d上一次更改密码的日期
3.命令历史限制
(1).减少记录的命令条数
讯享网
(2).登陆时自动清空命令历史记录
4.终端自动注销
讯享网
二、用户切换和用户提权
1.su 命令 - 切换用户
1.1 su 命令的用途及用法
讯享网
启用pam_wheel认证模块
2.sudo 命令 - 用户提权
sudo “授权命令”
2.2 配置sudo授权
vi sudo 或 vi /etc/sudoers #此文件默认权限为440,保存退出时必须使用“wq!”命令强
讯享网
3.终端登录安全控制
3.1 限制root只在安全终端登录
讯享网
删除nologin文件或重启后即恢复正常
讯享网
三、开关机安全控制
(1).调整BIOS引导设置
将第一引导设备设为当前系统所在硬盘
禁止从其他设备(光盘、U盘、网络)引导系统
将安全级别设为setup,并设置管理员密码

(2).GRUB限制
方法1:使用grub2-mkpasswd 生成密钥
方法2:使用grub2-mkpasswd-pbkdf2 生成密钥


终端登录安全控制
限制root只在安全终端登录
安全终端配置:/etc/securetty
禁止普通用户登录
建立/etc/nologin文件
删除nologin文件或重启后即恢复正常
讯享网
lhost ~]# vi /etc/securetty
……
#tty5
#tty6 #禁止root用户从终端tty5、tty6登录
[root@localhost ~]# touch /etc/nologin #禁止普通用户登录
[root@localhost ~]# rm -rf /etc/nologin #取消上述登录限制
讯享网

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容,请联系我们,一经查实,本站将立刻删除。
如需转载请保留出处:https://51itzy.com/kjqy/187084.html