linux加固

root口令超过10位，由“数字+小写字母+特殊符号”组成，定期更改root口令。


查看/etc/login.defs
PASS_MAX_DAYS 90
PASS_MIN_DAYS 1
PASS_MIN_LENS 8
PASS_WARN_AGE 7

查看/etc/pam.d/system-auth password
requisite     pam_cracklib.so try_first_pass retry=3 minlen=8 ucredit=-1 lredit=-1 dcredit=-1 ocredit=-1

查看/etc/pam.d/system-auth

account    required      pam_tally.so deny=5 lock_time=300 even_deny_root root_unlock_time=300