userdel <用户名>
删除不必要的账号。passwd -l <用户名>
锁定不必要的账号。passwd -u <用户名>
解锁必要的账号。awk -F: '($2=="")' /etc/shadow
查看空口令账号。awk -F: '($3==0)' /etc/passwd
查看UID为零的账号。passwd <用户名>
为空口令账号设定密码。vi /etc/login.defs
修改配置文件。PASS_MAX_DAYS 90 #新建用户的密码最长使用天数
PASS_MIN_DAYS 0 #新建用户的密码最短使用天数
PASS_WARN_AGE 7 #新建用户的密码到期提前提醒天数
chage -m 0 -M 30 -E 2000-01-01 -W 7 <用户名>
表示将此用户的密码最长使用天数设为30,最短使用天数设为0,密码2000年1月1日过期,过期前七天警告用户。vi /etc/pam.d/common-auth
修改配置文件,在配置文件中添加 auth required pam_tally.so onerr=fail deny=3 unlock_time=300
。vi /etc/pam.d/su
修改配置文件,在配置文件中添加行。例如,只允许test组用户su到root,则添加 auth required pam_wheel.so group=test
。vi /etc/ssh/sshd_config
修改配置文件将PermitRootLogin的值改成no,并保存,然后使用service sshd restart
重启服务。systemctl disable <服务名>
设置服务在开机时不自动启动。chkconfig --level <init级别> <服务名> off
设置服务在指定init级别下开机时不自动启动。vim /etc/ssh/sshd_config
编辑配置文件。vi /etc/profile
修改配置文件,添加行 umask 027
, 即新创建的文件属主拥有读写执行权限,同组用户拥有读和执行权限,其他用户无权限。vi /etc/profile
修改配置文件,将以 TMOUT=
开头的行注释,设置为TMOUT=180
,即超时时间为三分钟。/var/log/messages
/var/log/cron
/var/log/secure
/etc/syslog-ng/syslog-ng.conf
。[[email protected] /]# vim /etc/profile
打开配置文件。[[email protected] /]# source /etc/profile
加载配置生效。 /var/log/history
目录下以每个用户为名新建一个文件夹,每次用户退出后都会产生以用户名、登录IP、时间的日志文件,包含此用户本次的所有操作(root用户除外)。