Linux 編寫安全巡檢腳本 檢測/etc/passwd,/etc/shadow文件是否鎖定 檢測/etc/login.defs配置文件中密碼有效期設置是否得當　 檢查所有用戶賬戶(非系統賬戶)中是否存在密碼永久有效問題（檢查/etc/shadow文件每一行中的密碼期限值） 檢查系統默認 ...

版權聲明：本文為博主原創文章，支持原創，轉載請附上原文出處鏈接和本聲明。 本文地址：https://www.cnblogs.com/wannengachao/p/12068256.html ...

...

1.下載安裝安全軟件 2.取消Telnet登錄采用SSH方式並更改ssh服務端遠程登錄的配置 　　1）Telnet登錄協議是明文不加密不安全，所以采用更安全的SSH協議。 　　2）更改ssh服務端遠程登錄相關配置。 4.用戶管理相關 　　1）刪除不必要的用戶和用戶組 ...

Linux系統加固： 1.檢查是否設置密碼有效期，密碼復雜度 2.檢查賬戶認證失敗次數限制 3.檢查歷史命令設置 4.操作系統未限制默認賬戶（root）的登錄模式，未配置SU_WHEEL_ONLY yes 5.檢查是否使用PAM認證模塊禁止wheel組之外的用戶su ...

1.檢查是否設置口令長度至少8位，並包括數字，小寫字符、大寫字符和特殊符號4類中至少2類。 在文件/etc/login.defs中設置 PASS_MIN_LEN 不小於標准值 修改/etc/p ...

Linux操作系統加固 本幫助手冊旨在指導系統管理人員或安全檢查人員進行Linux操作系統的安全合規性檢查和加固。 1. 賬號和口令 1.1 禁用或刪除無用賬號 減少系統無用賬號，降低安全風險。 操作步驟 使用命令 userdel <用戶名 ...

1. 更新系統 更新系統和軟件，可以修補部分已知的bug和漏洞 2. 賬戶相關 • 注釋不使用的用戶和組 • 應用賬戶禁止登陸 • 設置賬戶密碼策略 • 限制su使用 3. 禁用服務 NetworkManager是桌面管理網卡的服務，服務器端不需啟動，postfix ...