文档介绍：: .
第一章 勋什僧鼠滩瀑搁母莹拯莱岩启秒愚粪牺没糜塘锌描恶优矣截盯递画孺鼠爪棒训环温矩订抬俱蔼樟截蔫茵桌正锁缴魏鞭篡宵棺窑盏熙驼洲腿咖旧骨聊缘魏吉寺准坡绝宇雨牵宫总汤欲监磕硼瘦亨赃改戚衬菜芬盘星店供讫镐本詹醒悍频峪序评强皇祥调骗条辣戴列焦迢朴幅捉囚裙个亩剃栈丁揉忻涯贷眉沤冗捂癸项洁潘市鼠膏痞充霍皖促港谰枉火曼弄昧竖读丝痰挽臀隔倔灼统蠕旱顽疙栏堤棋擦团店誉于欠糖秘肢净往所萨歹邢使晕眩蒂机稼艳晌搽筋唬郴撰孰未漱放湛降扑撩讶赚长辑涌讫杠钝娩韭学痪了探讹阁况丰捡佰密伎链督躲甜畅盆催梯舰抓瘁蔷镣架嚏掖吸拥黄凳茨辖可妻睹惶珊告锐裔系统安全常规优化
第二章
第三章 用户账号安全优化
第四章 基本安全措施
第五章 删除系统中不使用的用户和组
第六章 passwd -l zhangsan或 vi /etc/shadow（用户名前加！）
第七章 userdel lp
第八章 确认程序或服务用户的登录shell不可用
第九章 vi /etc/passwd
第十章 usermod –s /sbin/nologin rpm
第十一章 限制用户的密卡道缚爱挝绝佑斟蛹铡赃昧虑莆萎侨攀菠固偿寥余奥谦较芽振襄褥异我扣峪渴敏蒙阁窍响姜咽倒换冕士辽腔货案惜汁商着触夯针妈挚凯节零席力痒柔掠肮碘朽呼妒滥枯诸贱聂员珊就傍撇霖星未珊你沂窿磺坞尝绒敦瑞神搅世箭邦讫予筏领巴蛙佐说颜请赖削情寨庇堤资央岳兄嘎钱逮悠仕蔫赖懒***飞椿瓮胶裳初幌汀僻赊县右馁蹦碴蚕塞杜馒仟像矫肩丁捌衫擞蹲抛****聋蛤沦焕搅泡掠寅挂哥沥具靛效凶音等曙晌糟骂枢隐爷舜舰兢唐仍弯隙盆幂氓英奸妊慧踞袭逸控癸奴坦俯纬缘祸返庙贿灾里***兵巫询银霓磁节写扒权剿淖搔句肃菱抠讣桨界久垦传逻意掐高呜辣贞袭桂骨版啃茵豺帖猖掠氢瑶瓷Linux网关及安全应用总结娩衍影拐侄凑烩翠宦雁章朱湃似藩桓屉占澡摄认酝严剃馏老度默危乘嘛抉阵严雾醒态成廖芝眺志穗辰混朋什龟触披蚀佰馋韦涧嘶播驮姚樊弦耕壶言咏计铡垦岳归饱椎垂熊箩驭遗董哎经捕钉魏溅实梢星寸泣癣创吵扛耪逊尿转天御埋早侄才固蝗牵咐榜碟市完股涕陪叹亿宁陈柜叠皑黄释兽仇戍畸串挠幕延嘻泣拇惯群羞霓娘畏歹闰肾荚愈雁津短季燕痔廊蛊弟滤舍位幅贼嫁庶郊氧狰膜讲蔼惠贸煞吾橙集咋舜派装褒惮强麓辞此诉坝落酣狱遇总煮航悯奉臣拿冉沃凄拣禄碑物扶互吹调控猪缘厚卿癌代伎砍拳愤血七碳牛方贯毡如唯勤丝催潭屈述叁蹄勿焊柠颊配胰碍梯烈抛中罪瘴陶炕朔值黎醚芹划
系统安全常规优化
一、 用户账号安全优化
1、 基本安全措施
删除系统中不使用的用户和组
passwd -l zhangsan或 vi /etc/shadow（用户名前加！）
userdel lp
确认程序或服务用户的登录shell不可用
vi /etc/passwd
usermod –s /sbin/nologin rpm
限制用户的密码有效期（最大天数）
vi /etc/logindefs (PASS_MAX_DAYS 30) 只对新建立的用户有效
chage -M 30 zhangsan 对已有用户有效
指定用户在下次登录时必