Linux运维踩坑

Linux运维踩坑…

配置用户登录密码限制

/etc/login.defs中密码有效期以及密码长度要求:

/etc/pam.d/system-auth配置密码复杂度：
在password的pam_cracklib.so后面配置
retry=N
改变输入密码的次数，默认值是1。就是说，如果用户输入的密码强度不够就退出。可以使用这个选项设置输入的次数，以免一切都从头再来
minlen=N
新密码最低可接受的长度
difok=N
默认值为10。这个参数设置允许的新、旧密码相同字符的个数。不过，如果新密码中1/2的字符和旧密码不同，则新密码被接受
dcredit=N
限制新密码中至少有多少个数字
ucredit=N
限制新密码中至少有多少个大写字符。
lcredit=N
限制新密码中至少有多少个小写字符。

配置系统允许和拒绝的登录IP

/etc/hosts.allow /etc/hosts.deny,设置可以远程登录的ip范围，hosts.allow优先级最高，只要有允许即可访问，立即生效。

配置环境变量

/etc/profile 配置账号自动注销时间：

取消VIM编辑模式下指定查找的代码高亮

在命令模式下输入:noh

VIM中一些快捷键

命令模式：set nu 显示代码行数
普通模式：nG 移至移n行代码行首处，$移至此行末尾处，yy复制一整行，p粘贴，x删除光标所在位置字符，dd删除一整行代码。
命令模式：：/word，全量查找word字符串，n向下匹配，N向上匹配。