18、Linux 系统安全防护全攻略

Linux 系统安全防护全攻略

1. 密码管理

在 Linux 系统中，密码管理至关重要。以下是一些关键的密码管理命令和最佳实践：
- passwd 命令 ：用于创建或更改密码。需注意，只有 root 账户可以更改他人密码。
- usermod 命令 ：用于修改账户信息，更多详情可查看其手册页。
- chage 命令 ：用于更改 /shadow 文件中的密码过期信息。

2. 密码设置最佳实践

为了确保密码安全，应遵循以下最佳实践：
- 不要使用字典中能找到的单词。
- 密码应包含大写字母、小写字母、数字和特殊符号。
- 密码长度至少为 8 个字符，越长越好。
- 切勿将密码写下来保存。
- 绝不将密码告知任何人，即使是你信任的人。
- 选择一个容易记住的短语，取每个单词的首字母，再添加一些数字和特殊字符。
- 始终设置密码过期时间，若未更改密码则锁定账户。

3. 用户资源限制

在终端会话中，应使用 ulimit 命令设置应用程序使用的资源量。若不设置这些限制，系统可能因资源耗尽而关闭，黑客入侵或用户误操作也可能导致同样结果。需注意，ulimit 设置仅适用于终端会话或 shell，在 GUI 中无效。
- 硬设置 ：是可使用的最大资源量，若进程超过此限制将无法运行。
- 软设置 ：更具灵活性，进程可暂时超过软限制。软设置可由用户