基于Centos 7系统的安全加固方案

创作不易，麻烦点个免费的赞和关注吧！

声明！

免责声明：本教程作者及相关参与人员对于任何直接或间接使用本教程内容而导致的任何形式的损失或损害，包括但不限于数据丢失、系统损坏、个人隐私泄露或经济损失等，不承担任何责任。所有使用本教程内容的个人或组织应自行承担全部风险。

基于centos7版本测试 注意：修改任何配置文件，为保障安全请先备份，命令： cp -a +配置文件路径 +存放位置路径

1.密码长度与有效期

 位置：vi /etc/login.defs

修改：

 PASS_MAX_DAYS   90     注：密码有效期
 PASS_MIN_DAYS   2        注：修改密码最短期限
 PASS_MIN_LEN    8        注：密码最短长度
 PASS_WARN_AGE   30    注：密码过期提醒

2.密码复杂度

位置：

 vi /etc/pam.d/system-auth

修改：

 将这行注释   password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= 
  并在其下面新增1行 password requisite pam_pwquality.so try_first_pass minlen=8 difok=5 dcredit=-1 lcredit=-1 ucredit=-1 ocredit=-1 retry=1 authtok_type=
  如何要设定root也要履行该规则，需要添加enforce_for_r