Linux主机的等保测评整改
5星
- 浏览量: 0
- 大小:None
- 文件类型：None
简介：
简介：本文探讨了针对达到网络安全等级保护标准，对Linux服务器进行安全检测与调整的方法和策略。
安全加固部分：
1. 密码90天更换：最小长度8
建议对login.defs文件进行修改以影响后续创建的用户，如果需要改变之前已建立用户的密码有效期等设置，则可以使用chage命令。
具体步骤如下：
- 修改/etc/login.defs 文件，参考以下设置：
- PASS_MAX_DAYS 90
- PASS_MIN_DAYS 1
- PASS_WARN_AGE 28（在密码过期前28天通知用户）
- PASS_MIN_LEN 8
使用sed命令修改login.defs文件：
- `sed -i.bak /^PASS_MAX_DAYS/s/99999/90/ /etc/login.defs`
- `sed -ir /^PASS_MIN_DAYS/s/0/1/ /etc/login.defs`
全部评论 (0)
还没有任何评论哟~
