1. 程式人生 > >CentOS 6.5 x64相關安全,優化配置

CentOS 6.5 x64相關安全,優化配置

deny login 最長 註銷時間 max efs system roo style

一、安全

  1、修改密碼長度:

    [root@CentOS64 ~]# vi /etc/login.defs

      PASS_MAX_DAYS 99999 //用戶的密密碼最長使用天數
      PASS_MIN_DAYS 0    //用戶的密碼最短使用天數
      PASS_MIN_LEN 5    //最少長度
      PASS_WARN_AGE 7   //用戶的密碼到期提前提醒天數

  2、設置帳戶鎖定登錄失敗鎖定次數、鎖定時間

    [root@CentOS64 ~]# vi /etc/pam.d/system-auth

      增加內容:(輸入錯誤6次,自動鎖定5分鐘)

      auth required pam_tally2.so onerr=fail deny=6 unlock_time=300

  3、設置自動註銷時間(600秒無操作自動註銷)

    [root@CentOS64~]# vi /etc/profile

      增加TMOUT=600

二、優化

CentOS 6.5 x64相關安全,優化配置