48、系统安全保障与问题检测全攻略

系统安全保障与问题检测全攻略

系统安全基础设置

1. 限制root访问
   • 选择安全的root密码，并定期更换。
   • 使用sudo或系统角色为普通用户授予有限的root权限。
   • 除系统控制台外，禁止root登录。
2. 配置用户认证和账户默认设置
   • 必要时设置影子密码文件。
   • 为相关命令适当配置PAM。
   • 定义用户账户密码选择和过期设置。
   • 设置其他适当的默认用户账户限制，如资源限制。
   • 必要时规划系统的组结构以及其他类似项目。
   • 在 /etc/skel 或其他位置设置默认用户初始化文件。
   • 确保无人应登录的管理和其他账户的密码被禁用，并使用 /bin/false 或其他非登录shell。
   • 删除不需要的预定义账户。
3. 设置远程认证
   • 禁用 hosts.equiv 和 .rhosts 无密码认证。
   • 使用ssh进行远程用户访问。
   • 为相关命令适当配置PAM。