17、系统安全保障：从用户账户到高级措施

系统安全保障：从用户账户到高级措施

在当今数字化时代，系统安全至关重要。开启任何网络监听守护进程或服务都会使系统面临潜在风险，因此需使用安全协议、防火墙、访问控制列表和 IP 限制等手段保护所有服务。下面我们将从用户账户安全入手，逐步探讨系统安全的各个方面。

1. 创建和保护用户账户

用户账户是系统的重要组成部分，但创建用户账户会削弱系统安全性。服务账户是常见的用户账户类型，有些可能没有交互式 shell，这意味着无法以该用户身份交互式登录并执行 shell 命令。而大多数系统都有交互式 shell 用户账户，供普通用户登录、执行命令、编译软件、连接其他系统以及使用存储和数据等资源。

交互式用户账户最大的问题是弱密码，这会威胁系统安全。可通过以下两种方法缓解此问题：
- 创建并执行强密码策略 ：在基于 Red Hat Enterprise Linux 的系统中， /etc/security/pwquality.conf 文件可用于设置和执行企业密码策略。以下是该文件的完整列表：

# Configuration for systemwide password quality limits
# Defaults:
#
# Number of characters in the new password that must not be present in the
# old password.
# difok = 1
#
# Minimum acceptable size for the new password (p