suse系统主机加固配置实战

1、开启屏幕保护

注意:每个可登录的用户要分别设置。

1）点击左下角“计算机”按钮，在弹出的窗口中点击“控制中心”

2）在控制中心面板中点击“屏幕保护程序”

在“屏幕保护程序自选设置”界面，勾选“计算机空闲时激活屏幕保护程序(A)”和”屏幕保护程序活动时锁定屏幕(L)”，并拖动“发生以下情况后将计算机视为空闲(I)”后的滑块拖动，间以设置的时间不超过15分钟。

测试记录：

有效，每个用户需要单独设置，无操作对应时间后会开启屏幕保护，锁定屏幕。

2、口令锁定策略

配置文件：/etc/pam.d/common-auth

添加以下内容：auth required pam_tally2.so deny=3 onerr=fail even_deny_root unlock_time=180，如