Linux安全之文件系统,SSH和SELinux

最新推荐文章于 2025-03-03 07:00:00 发布

Eric-Luo

最新推荐文章于 2025-03-03 07:00:00 发布

阅读量1.1k

点赞数

分类专栏： linux笔记文章标签： linux安全

本文链接：https://blog.youkuaiyun.com/baidu_16824131/article/details/98871169

版权

本文详细介绍了Linux系统中的安全防护措施，包括文件系统安全、SSH访问控制和SELinux安全防护。在文件系统安全方面，强调了禁用不必要的服务以及文件扩展属性控制。对于SSH，讲解了如何通过黑白名单、密钥对验证来增强安全性。此外，重点讨论了SELinux的策略集、状态调整以及安全上下文的管理，以实现更高级别的系统保护。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

〔1〕基本防护

用户账户安全

设置账号有效期	命令工具	chage
	命令用法	chage 选项账户
	选项	-l	显示账户有效期信息.例: chage -l bob
		-E	设置过期时间, 例: chage -E 2019/07/31 bob //7月31号过期
		-d 0	强制修改密码 chage -d 0 bob //登录提示修改密码
		-h	-h 查看帮助
账号锁定和解锁	命令工具	passwd
	命令用法	passwd 选项账户
	选项	-S	查看锁定状态,PS未锁定,Lk锁定例: passwd -S bob
		-l	锁定账户例: passwd -l bob
		-u	解锁账户例: passwd -u bob
强制定期修改密码	配置文件	/etc/login.defs 用户默认配置文件,对新建的普通用户有效
	命令项	PASS_MAX_DAYS	密码最多使用多久,默认99999天
		PASS_MIN_DAYS	两次密码修改最小时间间隔,默认0
		PASS_WARN_AGE	密码过期前提前多久警告,默认7天
伪装登录提示	配置文件	/etc/issue	本机登录配置
		/etc/issue.net	远程登录配置
	选项	\s	系统版本

最低0.47元/天解锁文章