1.2.3 配置Linux系统安全加固

---

一、试题及考试说明

某公司需要网络安全防护人员对公司的Linux服务器进行基础的安全加固，使用root用户登录，要求完成以下目标：

1. 锁定不需要登录的账户：锁定daemon账户，不允许其登录；
2. 设置新建用户密码策略：在文件login.defs中设置“新建用户的密码最长使用天数”为90，“新建用户的最短密码使用天数”为0，“最小密码长度“为9，“新建用户的密码到期提前提醒天数”为7；
3. 用默认参数方式创建用户组group1，创建用户user1，user1密码为Admin@1234，将user1加入group1组；
4. 设置文件权限：在/root下创建文本文件file1，将file1文件的权限设置为所有者可读可写可执行，同组用户可读可执行，其他用户可读可执行；将file1所属组改为group1；
5. 启动防火墙，将防火墙设置为开机自启动；
6. 永久禁止7554端口通过防火墙，并立即生效；
7. 永久开启7557端口通过防火墙，并立即生效。

---

二、操作步骤

启动CentOS系统，使用root用户登录

CentOS：root /123456
JumpServer：admin /123456

1. 锁定不需要登录的账户：

passwd -l daemon		//锁定daemon账户，不允许其登录

2. 设置新建用户密码策略：

编辑设置用户帐号限制的文件/etc/login.defs，修改“ 密码策略 Password aging controls ”部分内容：设置“新建用户的密码最长使用天数”为90，“新建用户的密码最短使用天数”为0，“最小密码长度“为9，“新建用户的密码到期提前提醒天数”为7，编辑完毕之后wq退出保存。

vim /etc<