一些基本的小设置
账号限制有限的登录次数
/etc/pam.d/system-auth添加：
auth required pam_tally.so deny=3
account required pam_tally.so
(锁定后只有root才能帮助解锁）
/etc/login.defs
PASS_MAX_DAYS9999 一般设置密码的使用天数为90天。9999为关闭该功能，使用无限期。
PASS_MIN_DAYS0 一般设置为1天，密码最少的使用天数。也就是修改密码后一天以后才能再次修改。
PASS_MIN_LEN5 密码的长度。一般设置8位。
PASS_WARN_AGE7 密码失效前一周设置警告提示。
控制密码的使用频率
/etc/pam.d/system-auth
password required pam_unix.so remember=3 use_authtok md5 shadow
password sufficient pam_unix.so remember=3 use_authtok md5 shadow
一般设置24次以上。
文件目录权限设置
$HOME 700
/etc/passwd
/etc/shadow 这些都是600
root/.rhosts 远程访问控制文件
root/.netrc FTP脚本文件
/user
/etc 这三个，other不能有权限，普通user可以有读权限。个别服务.例如Apache可单独设置权限
/var
/tmp 777
snmpd.conf 600
三个主要的日志系统
连接日志 /var/log/wtmp /var/run/utmp
进程日志
错误日志 /var/log/messages
一般运用双机备份，网上资料很多哦。
guwujian 于 2011-11-17 23:36:18发表:
顶顶顶，非常棒
红平 于 2011-11-10 22:19:41发表:
看来我得好好加把劲了
lilybabe 于 2011-10-27 16:15:12发表:
不知道为什么要做有些，有什么用？可否详细说明用意。
litep 于 2011-10-19 00:19:18发表:
:0)1hao
litep 于 2011-10-19 00:19:01发表:
:0)1hao
yangchan163@163 于 2011-10-17 13:59:07发表:
对一些服务器做安全加固方面的工作可能会用到.
wubyby 于 2011-10-13 09:44:40发表:
新手学习
linuxiver 于 2011-10-12 15:56:55发表:
不错是不错。可是没有币啊
goal 于 2011-10-12 14:04:13发表:
看来LINUX有得学啊，慢慢研究
zhaoweiminde 于 2011-10-09 13:25:44发表:
还是不错的
zhaoweiminde 于 2011-10-09 13:25:24发表:
{:2_91:}
ai0909 于 2011-10-09 10:46:41发表:
q):-s
evenlee71 于 2011-10-08 01:24:22发表:
哟！
gogo11 于 2011-10-06 11:33:19发表:
前一段时间看pam，搞的头昏脑胀的～～～～～～～～～???
gogo11 于 2011-10-06 11:31:33发表:
个人电脑还不如去用windows，学linux的目的不就是搞这个么？
天上的鱼 于 2011-10-06 11:06:00发表:
学习了…………
shenqiyang 于 2011-09-30 16:53:24发表:
好{:2_92:}
crossbitter 于 2011-09-22 11:04:49发表:
2# augset
个人电脑整这些干嘛。
augset 于 2011-09-22 10:41:39发表:
自己在用都不讲究这些