9、保障用户账户安全

保障用户账户安全

1. 账户锁定相关问题

在 Red Hat 或 CentOS 7 之前的版本中， usermod -U 命令只会移除 passwd -l 命令在影子文件密码哈希前添加的两个感叹号中的一个，这会导致账户仍然处于锁定状态。不过这也不是大问题，再次运行 usermod -U 命令就可以移除第二个感叹号。而在 Red Hat 或 CentOS 7 中，这个问题得到了修复。 passwd -l 命令仍然会在影子文件中添加两个感叹号，但 usermod -U 现在可以同时移除这两个感叹号。

2. 锁定 root 用户账户

如今，云计算业务发展迅速，从 Rackspace、DigitalOcean 或 Microsoft Azure 等公司租用虚拟专用服务器（VPS）已经很常见。这些 VPS 用途广泛：
- 可以运行自己的网站，自行安装服务器软件，而不是依赖托管服务。
- 可以搭建基于网络的应用程序供他人访问。
- 最近在一个加密货币挖矿频道的 YouTube 演示中，展示了如何在租用的 VPS 上设置权益证明（Proof of Stake）主节点。

这些云服务有一个共同点，即在首次设置账户且提供商为你配置虚拟机时，会让你登录 root 用户账户（即使在本地安装的 Ubuntu 系统中 root 账户是禁用的，在云环境中也可能会遇到这种情况）。然而，一直以 root 账户登录云服务器是个糟糕的主意。像 Hail Mary 僵尸网络这样的恶意程序会持续扫描互联网上暴露 SSH