CentOS6.5安全策略设置

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了CentOS6.5安全策略设置，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含878字，纯文字阅读大概需要2分钟。

内容图文

应公司内部网站等级测评的需求，正逐渐加强系统安全防护

密码策略设置

检查方法：

使用命令

#cat /etc/login.defs|grep PASS查看密码策略设置

备份方法：

cp -p /etc/login.defs /etc/login.defs_bak

加固方法：

#vi /etc/login.defs修改配置文件

PASS_MAX_DAYS   90        #新建用户的密码最长使用天数

PASS_MIN_DAYS   0         #新建用户的密码最短使用天数

PASS_WARN_AGE   7         #新建用户的密码到期提前提醒天数

PASS_MIN_LEN    9         #最小密码长度9

限制SSH登录次数

设备默认 3 次验证失败自动退出，并且结束会话；网络登录连接超时自动退出时间 5 分钟；

第一种方法：已验证。

1.ssh超时时间设置

# cd /etc/profile.d/ 　#创建两个空白文件autologout.csh 、autologout.sh用来保存TMOUT配置 
# touch autologout.csh 
# touch autologout.sh 
# vi autologout.sh       #编辑autologout.sh

1. #auto out in 5 minutes  

2. TMOUT=300            #超时时间，单位为s  

3. readonly TMOUT      #设置TMOUT变量只读  

4. export TMOUT        #设置环境TMOUT  

# vi autologout.csh 　　#编辑autologout.csh

1. set -r autologout 2  

# chmod  +x autologout.*     #可执行权限，其实单给u+x就行了。 
断开Client，重新登录终端5分钟不使用ssh就会自动断开连接.

2.　ssh认证次数限制：

/etc/ssh/sshd_config

MaxAuthTries=3   这仅是超过3次验证错误断开连接。

 

 

原文：http://www.cnblogs.com/wuling129/p/4700003.html

内容总结

以上是互联网集市为您收集整理的CentOS6.5安全策略设置全部内容，希望文章能够帮你解决CentOS6.5安全策略设置所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---