42、保障文件与目录安全：Linux系统安全防护指南

保障文件与目录安全：Linux系统安全防护指南

在Linux系统中，保障文件和目录的安全是确保主机安全的重要环节。本文将详细介绍如何设置密码、保护文件和目录、使用exec - shield以及利用GnuPG进行文件加密和签名等内容。

1. 密码设置与PAM模块

在使用 passwd 命令更改密码时， /etc/pam.d/passwd 配置文件起着关键作用。例如， retry = 3 表示用户最多可以尝试三次输入新密码。第二行密码设置表明使用MD5加密将密码存储在 /etc/shadow 文件中。

以下是一个更改密码的示例：

passwd
Changing password for user naba.
Changing password for naba
(current) UNIX password:  I type my current password
New password: I type “xyzz”
BAD PASSWORD: it is too short
New password:  I type “transport” as password
BAD PASSWORD: it is based on a dictionary word
New password:  I type “naba12” as the new password
BAD PASSWORD: it is based on your username
passwd: Authentication token manipulation er