服務(wù)器安全加固_Linux配置賬戶鎖定策略

使用下面命令，查看系統(tǒng)是否含有pam_tally2.so模塊，如果沒(méi)有就需要使用pam_tally.so模塊，兩個(gè)模塊的使用方法不太一樣，需要區(qū)分開(kāi)來(lái)。

專注于為中小企業(yè)提供網(wǎng)站設(shè)計(jì)、做網(wǎng)站服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)阿拉山口免費(fèi)做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動(dòng)了上1000+企業(yè)的穩(wěn)健成長(zhǎng)，幫助中小企業(yè)通過(guò)網(wǎng)站建設(shè)實(shí)現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。

編輯系統(tǒng)/etc/pam.d/system-auth 文件，一定要在pam_env.so后面添加如下策略參數(shù)：

上面只是限制了從終端su登陸，如果想限制ssh遠(yuǎn)程的話，要改的是/etc/pam.d/sshd這個(gè)文件，添加的內(nèi)容跟上面一樣！

編輯系統(tǒng)/etc/pam.d/sshd文件，注意添加地點(diǎn)在#%PAM-1.0下一行，即第二行添加內(nèi)容

ssh鎖定用戶后查看：

編輯系統(tǒng) /etc/pam.d/login 文件，注意添加地點(diǎn)在#%PAM-1.0的下面,即第二行，添加內(nèi)容

tty登錄鎖定后查看：

編輯 /etc/pam.d/remote文件，注意添加地點(diǎn)在pam_env.so后面,參數(shù)和ssh一致

虛擬機(jī)鎖定用戶命令

在虛擬機(jī)中鎖定用戶的命令是"chattr +i [文件名]"。其中，chattr是Linux系統(tǒng)中的一個(gè)命令，用于修改文件的擴(kuò)展屬性。+i是chattr命令中的一個(gè)選項(xiàng)，表示將文件設(shè)置為不可修改。因此，執(zhí)行"chattr +i [文件名]"命令后，虛擬機(jī)中的用戶將無(wú)法對(duì)該文件進(jìn)行修改、刪除或重命名等操作。如果需要對(duì)該文件進(jìn)行修改，需要先解除其鎖定，可以使用"chattr -i [文件名]"命令來(lái)解除文件的鎖定狀態(tài)。虛擬機(jī)中鎖定用戶的命令可以有效地保護(hù)重要文件的安全，防止誤操作或惡意操作對(duì)文件造成損害。

13) linux 用于暫時(shí)鎖定用戶帳號(hào)的命令是？

passwd -l username 鎖定用戶的口令

usermod -L username 鎖定用戶密碼，使密碼無(wú)效。

Linux下如何禁止用戶登錄

Linux下禁止用戶登錄，可以使用usermod命令的-L參數(shù)來(lái)鎖定登錄用戶。

1、鎖定用戶

sudo?usermod?-L?username

說(shuō)明：

usermod用于修改系統(tǒng)帳戶

-L參數(shù)用于鎖定帳戶

username:要鎖定的帳戶?。

比如下圖所示用于鎖定sky007的帳戶 ，鎖定后，該帳戶即不能登錄Linux系統(tǒng)了。

2、解鎖帳戶

sudo?usermod?-U?username

說(shuō)明：

usermod用于修改系統(tǒng)帳戶

-U參數(shù)用于解鎖帳戶

username:要解鎖的帳戶?。

3、更多參數(shù)可以輸入usermod或者usermod --help查詢。

分享標(biāo)題：linux鎖定賬戶的命令 linux鎖定用戶密碼
文章鏈接：http://chinadenli.net/article44/ddeioee.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供做網(wǎng)站、關(guān)鍵詞優(yōu)化、網(wǎng)頁(yè)設(shè)計(jì)公司、移動(dòng)網(wǎng)站建設(shè)、動(dòng)態(tài)網(wǎng)站、域名注冊(cè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)