linux安全基本防护

  1. 云栖社区>
  2. 博客>
  3. 正文

linux安全基本防护

地呱 2018-09-07 14:59:58 浏览1011
展开阅读全文

使用 chage命令可以修改帐号的有效期

chage -E 时间 账户名称 //修改账户有效期

useradd xiaogege

[root@server ~]# chage -E 2018-10-1 xiaogege //设置账户小哥哥 2018-10-1日到期

chage -l xiaogege //查看账户信息

最近一次密码修改时间 :9月 07, 2018
密码过期时间 :从不
密码失效时间 :从不
帐户过期时间 :10月 01, 2018
两次改变密码之间相距的最小天数 :0
两次改变密码之间相距的最大天数 :99999
在密码过期之前警告的天数 :7

定义默认有效期(扩展知识)
/etc/login.defs这个配置文件,决定了账户密码的默认有效期。

[root@proxy ~]# cat /etc/login.defs
PASS_MAX_DAYS 99999 //密码最长有效期
PASS_MIN_DAYS 0 //密码最短有效期
PASS_MIN_LEN 5 //密码最短长度
PASS_WARN_AGE 7 //密码过期前几天提示警告信息
UID_MIN 1000 //UID最小值
UID_MAX 60000 //UID最大值

临时锁定用户xiaogege的账户 ,使其无法登陆

passwd -l xiaogege

锁定用户 xiaogege 的密码 。
passwd: 操作成功
查看状态

passwd -S xiaogege

xiaogege LK 2018-09-07 0 99999 7 -1 (密码已被锁定。)

解锁用户帐号

passwd -u xiaogege

解锁用户 xiaogege 的密码。
passwd: 警告:未锁定的密码将是空的。
passwd: 不安全的操作(使用 -f 参数强制进行该操作)

锁定文件 :

chattr +i 文件名 //锁定文件(无法修改、删除等)

chattr -i 文件名 //解锁文件

chattr +a 文件名 //锁定后文件仅可追加

chattr -a 文件名 //解锁文件

lsattr 文件名 //查看文件特殊属性

sudo临时分配管理权限

网友评论

登录后评论
0/500
评论
地呱
+ 关注