netuser命令的作用(net user命令的作用)

netuser命令的作用(net user命令的作用)svg xmlns http www w3 org 2000 svg style display none svg

大家好,我是讯享网,很高兴认识大家。



 <svg xmlns="http://www.w3.org/2000/svg" style="display: none;"> <path stroke-linecap="round" d="M5,0 0,2.5 5,5z" id="raphael-marker-block" style="-webkit-tap-highlight-color: rgba(0, 0, 0, 0);"></path> </svg> 

讯享网

一、账号安全控制
1.系统账号清理

(1).设置非登录用户

讯享网
 

#方法二:

讯享网

(3).删除无用的账号

 

(4).锁定账号文件

讯享网
2.密码安全控制

(1).对于新建用户设置密码规则

 

(2).对于已有用户设置密码规则

讯享网
选项解释-m设置修改密码的最小间隔天数,m=0时任何时间都可以更改密码-M设置密码有效天数-w设置用户密码到期前,收到警告信息的天数-E设置帐号到期的日期-i设置密码可以过期的天数,超过此限制此帐号将不可用-l列出当前设置-d上一次更改密码的日期
 
3.命令历史限制

(1).减少记录的命令条数

讯享网

(2).登陆时自动清空命令历史记录

 
4.终端自动注销
讯享网
二、用户切换和用户提权
1.su 命令 - 切换用户

1.1 su 命令的用途及用法

 
讯享网

启用pam_wheel认证模块


讯享网

 
2.sudo 命令 - 用户提权

sudo “授权命令”
2.2 配置sudo授权
vi sudo 或 vi /etc/sudoers #此文件默认权限为440,保存退出时必须使用“wq!”命令强

讯享网
 
3.终端登录安全控制

3.1 限制root只在安全终端登录

讯享网
 

删除nologin文件或重启后即恢复正常

讯享网
三、开关机安全控制

(1).调整BIOS引导设置

将第一引导设备设为当前系统所在硬盘

禁止从其他设备(光盘、U盘、网络)引导系统

将安全级别设为setup,并设置管理员密码

(2).GRUB限制

方法1:使用grub2-mkpasswd 生成密钥

方法2:使用grub2-mkpasswd-pbkdf2 生成密钥

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

终端登录安全控制

限制root只在安全终端登录

安全终端配置:/etc/securetty

 

禁止普通用户登录

建立/etc/nologin文件

删除nologin文件或重启后即恢复正常

讯享网

lhost ~]# vi /etc/securetty
……
#tty5
#tty6 #禁止root用户从终端tty5、tty6登录

 

[root@localhost ~]# touch /etc/nologin #禁止普通用户登录

[root@localhost ~]# rm -rf /etc/nologin #取消上述登录限制

讯享网

小讯
上一篇 2025-04-18 16:01
下一篇 2025-04-26 19:45

相关推荐

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容,请联系我们,一经查实,本站将立刻删除。
如需转载请保留出处:https://51itzy.com/kjqy/187084.html