一、账号安全控制
1.系统账号清理
(1).设置非登录用户
#方法二:
(3).删除无用的账号
(4).锁定账号文件
2.密码安全控制
(1).对于新建用户设置密码规则
(2).对于已有用户设置密码规则
3.命令历史限制
(1).减少记录的命令条数
(2).登陆时自动清空命令历史记录
4.终端自动注销
二、用户切换和用户提权
1.su 命令 - 切换用户
1.1 su 命令的用途及用法
启用pam_wheel认证模块
2.sudo 命令 - 用户提权
sudo “授权命令”
2.2 配置sudo授权
vi sudo 或 vi /etc/sudoers #此文件默认权限为440,保存退出时必须使用"wq!"命令强
3.终端登录安全控制
3.1 限制root只在安全终端登录
删除nologin文件或重启后即恢复正常
三、开关机安全控制
(1).调整BIOS引导设置
将第一引导设备设为当前系统所在硬盘
禁止从其他设备(光盘、U盘、网络)引导系统
将安全级别设为setup,并设置管理员密码
(2).GRUB限制
方法1:使用grub2-mkpasswd 生成密钥
方法2:使用grub2-mkpasswd-pbkdf2 生成密钥


终端登录安全控制
限制root只在安全终端登录
安全终端配置:/etc/securetty
禁止普通用户登录
建立/etc/nologin文件
删除nologin文件或重启后即恢复正常
lhost ~]# vi /etc/securetty
……
#tty5
#tty6 #禁止root用户从终端tty5、tty6登录
[root@localhost ~]# touch /etc/nologin #禁止普通用户登录
[root@localhost ~]# rm -rf /etc/nologin #取消上述登录限制
到此这篇netuser命令的作用(net user命令的作用)的文章就介绍到这了,更多相关内容请继续浏览下面的相关推荐文章,希望大家都能在编程的领域有一番成就!版权声明:
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符,请将相关资料发送至xkadmin@xkablog.com进行投诉反馈,一经查实,立即处理!
转载请注明出处,原文链接:https://www.xkablog.com/rfx/24432.html