Linux系统安全优化之基本安全措施

1.       删除或禁用系统中不使用的用户和组

#  passwd  -l  wang   //禁用账户wang  
 
#  passwd  -u  wang  //解锁账户wang  
 
或  
 
#  vi  /etc/shadow    //保存时为  :wq!  因为文件为只读 

在密码字符前加两个叹号！

2.       确认程序或服务的登录shell不可用

#  vi  /etc/passwd   //将用户的登录shell改为/sbin/nologin  
 
或  
 
#  usermod   -s   /sbin/nologin   wang 

3.       限制用户的密码有效期（最大天数）

#  vi  /etc/login.defs     //只对新建立的用户有效  
 
PASS_MAX_DAYS    30  
 
或  
 
#  chage  -M  30  wang  //只对已经存在的wang用户有效 

4.       指定用户下次登录时必须更改密码

#  chage   -d  0  wang  
 
或  
 
#  vi  /etc/shadow 
 
//将shadow文件中wang用户LAST  DAY 域（冒号 ：分割的第三列）的值设为0

5.       限制用户密码的最小长度

#  vi  /etc/pam.d/system-auth  
 
password   requisite   pam_cracklib.so   try_first_pass  retry=3   minlen=12 

retry  重试时间     

minlen   安全级别

6.       限制记录命令历史的条数

#  vi  /etc/profile  
 
HISTSIZE=50   （默认为1000）  
 
#  echo  “history  -c  “  》  ~/.bash_logout  //注销时清除命令历史记录 

7.       设置闲置超时自动注销终端

#  vi   /etc /profile  
 
export   TMOUT=600    //添加此行使用SU切换用户身份  
 
su  [-]  用户名 

[-] 区别 ：

使用：相当于 - -login，表示使用目标用户的登录shell环境，工作目录，PATH变量等

不使用： 保持原有的用过环境不便

Linux系统安全优化之案例说明su的使用方法

允许wang用户可以通过su命令切换为root身份，以便执行管理任务

禁止其他用户使用su命令切换用过身份

（1）       将允许用户加入wheel组

#  gpasswd  -a  wang  wheel  
 
#  id  wang  //查看wang用户的附加组 

（2）       修改PAM设置，添加pam_wheel认证

#  vi  /etc/pam.d/su  
 
auth   required  pam_wheel.so  use_uid   //去掉该行的#号 

（3）       验证su权限

Linux系统安全优化中基本安全措施的配置就向大家介绍完了，希望大家已经掌握。

【编辑推荐】

1. Linux(RHEL5)系统安全常规优化（2）
2. Linux(RHEL5)系统安全常规优化（3）
3. Linux(RHEL5)系统安全常规优化（4）
4. Linux(RHEL5)系统安全常规优化（5）

【责任编辑：liyan TEL：（010）68476606】