今天，技术大厦将向您介绍Linux帐户的一些常规安全设置。这些是基本参数和操作。它们非常实用，适合初学者。我今天主要讨论的安全设置之一是“限制root用户的远程登录”。 ，一种用于锁定未配置的Linux帐户的连接失败的策略。时间到后，Linux帐户将自动从配置中断开连接。限制root用户的远程登录。限制root用户的远程登录。您可以允许用户以具有普通权限的用户身份远程登录，然后切换到超级管理员帐户以执行相应的操作，从而可以提高系统安全性。 1.修改文件/ etc / ssh / sshd_config配置：PermitRootLogin no2。重新启动sshd服务服务sshd restartLinux未配置帐户登录失败锁定策略设置帐户登录失败锁定策略以增加破解用户密码的难度。这样可以有效避免暴力破解！例如，技术人员已设置为连续5次输入错误的密码，并且帐户被锁定5分钟。在执行此安全加固工作之前，请先检查PAM模块版本，搜索是否存在pam_tally2，如果存在pam_tally2，请修改配置文件。 [注意：每个系统的配置不同，请根据当前系统进行适当配置，并仔细评估对系统的影响]维修计划（仅供参考，请不要直接配置）：centos修改配置/ etc / pam.d / password-身份验证（将配置添加到适当的位置）：需要身份验证pam_tally2.so deny = 5 unlock_time = 300 even_deny_root root_unlock_time = 300需要帐户pam_tally2.soubuntu，debian修改/etc/pam.d/common-auth，将以下参数放置到适当的位置auth需要pam_tally2.so deny = 5 unlock_time = 300 even_deny_root root_unlock_time = 300修改/etc/pam.d/common-accoun参数（将配置添加到适当的位置）：帐户必需的pam_tally2。因此Linux帐户超时自动注销配置配置该帐户在超时后自动注销，并在一段时间的空闲时间后自动断开以供用户输入。它可以有效地避免由于特殊情况而导致帐户登录，避免他人误操作！修改/ etc / profile文件，设置常规帐户导出的自动注销时间TMOUT = 180 Linux帐户密码生存期策略密码老化是一种增强的系统密码生存期认证机制可以确保定期更改用户密码并提高系统的安全性。修改文件/etc/login.defs，配置PASS_MAX_DAYS 90