10、Linux 用户账户安全与防火墙配置指南

Linux 用户账户安全与防火墙配置指南

1. 用户账户安全

在管理系统时，用户账户安全至关重要。我们应避免总是以 root 用户登录，因为这存在很大风险，建议使用 sudo 来执行需要管理员权限的任务。以下是关于用户账户安全的一些要点：

1.1 授予管理员权限

• 错误做法 ：给每个需要执行管理任务的用户 root 用户密码是非常危险的，这会使系统的安全性大大降低。
• 正确做法 ：
  • 将每个管理用户添加到 sudo 组或 wheel 组。
  • 创建 sudo 规则，仅允许管理用户执行与其工作直接相关的任务，这样可以精确控制用户的权限范围。
  • 把每个管理用户添加到 sudoers 文件中，并授予他们特定的有限权限，而不是全部的管理权限。

创建 sudo 规则时，应使用 visudo 打开 /etc/sudoers 文件，而不是直接用普通文本编辑器（如 nano、vim 或 emacs）编辑，因为 visudo 可以检查文件语法的正确性，避免因语法错误导致系统问题。

1.2 用户管理

• 锁定用户主目录 ：可以通过适当的文件权限设置来限制其他用户对特定用户主目录的访问。
• 实施强密码策略 ：在最