一个简单的Linux系统加固方案

1、系统默认账号及组管理 删除系统默认不使用的账号，包括：lp、mail、games、ftp、nobody、postfix等。删除系统默认不使用的组，包括：mail、games、ftp、nobody、postfix等。web 2、启用密码策略 1 .密码60天过时，修改密码最小间隔为1天，最短密码要求8位，在密码过时前7天内通知用户。经过修改/etc/login.defs来实现，修改如下几行：sh

>>阅读原文<<