Linux安全加固设置

 一、密码相关设置

1.1 编辑 /etc/login.defs文档，将PASS_MIN_LEN参数建议设为8  意思是最小密码长度为8

1.2 编辑 /etc/pam.d/system-auth文档，找到password  requisite pam_pwquality.so这一行，将这一行的参数改成：password  requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= minlen=8 dcredit=-1 ucredit=-1 lcredit=-1 ocredit=-1  difok=3  

retry=3	输入密码最多尝试3次
minlen=8	密码最小长度是8位
dcredit=-1