Linux安全配置+安全+Linux文档

preview
试读
9页
linux
需积分: 0 0 下载量 106 浏览量 更新于2023-07-08 收藏 74KB DOC 举报
Linux安全配置，密码安全配置，系统安全配置，身份鉴别，口令复杂度策略，多次登录失败锁定策略，多余账户锁定策略，共享账号检查，用户缺省权限控制，禁止Control-Alt-Delete键盘关闭命令，日志文件权限，统一远程日志服务器配置，防止堆栈溢出，入侵防范，关闭不必要的网络和系统服务，root账户远程登录账户限制(一般不做)，资源控制，日志文件权限控制，安全审计，防止ip欺骗，关键目录权限控制，口令最长生存期策略
01
身份鉴别
《信息系统等级保护基本要求》
b)应对登录操作系统和数据库系统的用户进行身份标识和鉴别；
c)操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，系统的静
态口令应在 8 位以上并由字母、数字、符号等混合组成并每三个月更换口令。
口令复杂度策略
口令长度至少 8 位，并包括数字、小写字母、大写字母和特殊符号 4 类中至少 2
类。
/etc/security/pam_pwcheck.conf
Minlen //密码最小长度要求；
Lcredit //小写字符数量
Ocredit //特殊字符数量
多次登录失败锁定策略
系统应配置当用户连续认证失败次数超过 6 次（不含 6 次），锁定该用户使用
的账号，root 用户不适用该项配置。
修改/etc/pam.d/sshd 文件，添加如下两行：
auth requiredpam_tally.so no_magic_root #此行的位置需要在该文件的第一行。
account requiredpam_tally.so deny=6 no_magic_root
重启 sshd 服务：/etc/init.d/sshdrestart
不同版本可尝试：
设置连续登陆 6 次后帐号锁定：
修改/etc/pam.d/sshd 文件，添加如下两行：
auth requiredpam_tally.so deny=6
account requiredpam_tally.so
重启 sshd 服务：/etc/init.d/sshdrestart
解锁方法：以 root 用户登录，执行如下操作：
查看哪些用户被锁定：pam_tally
为用户解锁：pam_tally--user username --reset=0
口令最长生存期策略
要求操作系统的账户口令的最长生存期不长于 90 天。
/etc/login.defs
PASS_MAX_DAYS 90//密码最长使用期限为 90 天
PASS_MIN_DAYS 10//密码最短使用期限为 10 天
PASS_WARN_AGE 7//密码到期 10 天前提醒
修改 Banner 信息
修改回显信息/etc/issue 和/etc/issue.net
#echo "Authorized users only. All activity may be monitored and reported ">
/etc/issue
#echo "Authorized users only. All activity may be monitored and reported ">
/etc/issue.net
02

剩余8页未读，继续阅读

资源推荐
资源评论
Zero16800
  • 粉丝: 51
  • 资源: 6
上传资源 快速赚钱
voice
center-task 前往需求广场，查看用户热搜

最新资源