linux系統(tǒng)安全基礎-文庫吧資料
2024-08-14 14:47本頁面
【正文】 chk PAM ? 使得 Linux上各種應用程序的認證工作獨立出來，易于管理配置 login su sudo /etc//lib/security PAM ? PAMaware應用程序首先調(diào)用 ? 需要的庫 /模塊 ? pam配置文件 “ /etc/service”條目字段 moduletype controlflag modulepath arguments ? moduletype ? auth 用戶身份認證信息，例如口令 ? account 授權(quán)，用戶帳戶的信息管理，如口令時效 ? session 用戶環(huán)境信息修改 ? password 通常包含一個 auth模塊，負責更新身份認證信息，如口令 ? controlflag ? required 該模塊必須返回成功，且堆棧中所有其余模塊仍將執(zhí)行。 ? 無法破解的口令是不存在的，只要給足時間和資源 選擇口令的建議： ? 不允許無口令帳號存在 ? 口令至少包含 6個字符，最好包含一個以上的數(shù)字或特殊字符 ? 不要使用名字、生日、電話號碼等個人信息 ? 使用口令有效期和 shadow文件 ? 使用 PAM（ 嵌入式認證模塊） 安全設置 (三 ) ? Linux系統(tǒng)默認最小口令長度為 5，最好將默認最小口令長度改為 8 ? 修改 /etc/ 文件 ? PASS_MIN_LEN 5 ? PASS_MAX_DAYS 30 ? PASS_MIN_DAYS 10 ? PASS_WARE_AGE 7 ? 慎用 root帳號 ? /etc/securetty ? 取消登陸時系統(tǒng)顯示信息 ? /etc/issue ? /etc/ ? /etc/? 取消系統(tǒng)對 ping的響應 安全設置 (四 ) ? 內(nèi)核參數(shù)調(diào)節(jié) “ /proc/sys” 和 “ etc/” ? 取消系統(tǒng)對 ping響應 ? =1 ? 取消系統(tǒng)對廣播消息的應答
黨政相關相關推薦
鄂ICP備17016276號-1