1）配置文件 /etc/login.defs 設(shè)置密碼有效期、長(zhǎng)度和密碼過期時(shí)間參數(shù)

PASS_MAX_DAYS 設(shè)置用戶密碼的有效期（以天數(shù)為單位）
PASS_MIN_DAYS 是否可修改密碼，0表示可修改，非0表示多少天可修改
PASS_MIN_LEN 設(shè)置用戶密碼的最小長(zhǎng)度。
PASS_WARN_AGE 設(shè)置用戶密碼到期時(shí)的提前通知時(shí)間（以天數(shù)為單位）。

2） 賬號(hào)密碼復(fù)雜度控制機(jī)制 /etc/pam.d/system-auth

retry=5 設(shè)置新密碼時(shí)允許嘗試的次數(shù)為5次
difok=3 密碼中最少有3種不同的字符
minlen=12 密碼最短長(zhǎng)度大于12個(gè)字符
ucredit=1 密碼中至少有1個(gè)大寫字母
lcredit=3 密碼中最少包含3個(gè)小寫字母
dcredit=3 密碼中最少包含3個(gè)數(shù)字。
3）登錄系統(tǒng)失敗控制機(jī)制 /etc/pam.d/log

為了防止某些用戶惡意嘗試登錄系統(tǒng)而來的影響
deny 設(shè)置用戶連續(xù)錯(cuò)誤輸入密碼次數(shù)（只要超過這個(gè)數(shù)，用戶賬號(hào)就被鎖定）。
lock_time 設(shè)置普通用戶被鎖定的時(shí)長(zhǎng)，單位是秒。
even_deny_root 這個(gè)限制也包括root用戶。
root_unlock_time 設(shè)置root 用戶被鎖的時(shí)長(zhǎng)，單位是秒

4) ip地址限制遠(yuǎn)程訪問 /etc/hosts.allow

如：允許192.168.68.16 訪問

添加
sshd:192.168.68.16:allow
sshd:all:deny
如：允許 192.168.68段IP的主機(jī)遠(yuǎn)程登錄
sshd:192.168.68.:allow
sshd:all:deny
如允許IP地址在192.168.68.10~192.168.68.100之間的主機(jī)遠(yuǎn)程登錄
sshd:192.168.68.10:allow
sshd:192.168.68.100:allow

轉(zhuǎn)載于:https://www.cnblogs.com/LXJ416/p/8603313.html

總結(jié)

以上是生活随笔為你收集整理的centos 账号安全设置的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。