linux安全防范点滴

1：用户登陆系统三次失败锁用户设置：

      /etc/pam.d/sshd中添加下面两行：

auth required pam_tally.so onerr=fail no_magic_root
account required pam_tally.so deny=3 no_magic_root reset 

关于设置锁住用户的那个，执行 faillog -r user 便可

2：密码复杂性设置：参考 pam_cracklib.so这个库

 pam_cracklib模块规定用户必须使用大小写字母、数字、特殊符号作为密码，并且不能是字典中的单词

/etc/pam.d/system-auth添加下面行：

password requisite     /lib/security/$ISA/pam_cracklib.so retry=3 minlen=12

3：ssh超时设置

echo "export TMOUT=3600" >>/etc/profile

 4：密码历史能够用pam_unix.so的 remember=N 参数来作.历史密码记录次数

修改 /etc/pam.d/system-aut 这个 加入

password   required     pam_unix.so remember=3