18、Linux 系统安全防护指南

Linux 系统安全防护指南

1. 密码管理

在Linux系统中，密码安全至关重要。以下是一些关键的密码管理命令和最佳实践：
- passwd 命令 ：用于创建或更改密码。需要注意的是，只有root账户可以更改他人的密码。
- usermod 命令 ：用于修改账户信息，更多详细信息可以查看其手册页。
- chage 命令 ：用于更改 /shadow 文件中的密码过期信息。

密码设置的最佳实践 ：
- 不要使用字典中能找到的单词。
- 密码应包含大写字母、小写字母、数字和特殊符号。
- 密码长度至少为8个字符，越长越好。
- 切勿将密码写下来保存。
- 不要将密码告诉任何人，即使是你信任的人。
- 可以选择一个容易记住的短语，取每个单词的首字母，再添加一些数字和特殊字符。
- 始终设置密码过期时间，如果密码未更改则锁定账户。

2. 用户资源限制

在终端会话中，应用程序使用的资源量应使用 ulimit 命令进行设置。如果不设置这些限制，系统可能会因资源耗尽而关闭。即使是普通用户也可能意外导致这种情况，而黑客入侵时，限制可以防止机器关闭。

ulimit 设置的限制仅适用于终端会话或shell，在GUI中无效。它有硬限制和软限制之分：
- 硬限制 ：是可以使用的