linux主机系统加固

通过学习linux主机系统加固，可以大致总结下面几点：

        访问控制        （禁用或删除无用账户，查看空口令账号）

        授权管理        （账号锁定，超时退出，远程管理链路加密，密码设置复杂度）

        入侵防范        （端口服务默认关闭，禁止root用户远程登录）

        日志审计        （审计用户时间，事件，定期备份，使用户登录都会产生用户，时间，IP的日

志文件）

        资源管理        （查看系统内核版本，修改文件的读写权利）

账户和口令

        禁用或删除无用账户

        减少系统无用账户，降低安全风险

用于查看有多少账户（重点）

                           cat  /etc/shadow 

操作步骤

使用命令        userdel <用户名>        删除不必要的账号

        例如：这里我删除了qq这个账号，可以看出来，我们第一次查看账号的时候在最下面有qq

账号，当我们输入这个命令的时候，再次查看账号，可以发现，qq这个账号已经被我们删除。

 使用命令        passwd -l <用户名>        锁定不必要的账号

        例如：顾名思义这个命令用来锁定我们不使用的账号

使用命令        passwd -u <用户名>     &nb