Linux 服务器系统的安全配置(2)

2．2 用户密码设置：
安装linux时默认的密码最小长度是5个字节，但这并不够，要把它设为8个字节。修改最短密码长度需要编辑login.defs文件（vi /etc/login.defs）
PASS_MAX_DAYS   99999    ##密码设置最长有效期（默认值）
PASS_MIN_DAYS   0        ##密码设置最短有效期
PASS_MIN_LEN    5        ##设置密码最小长度
PASS_WARN_AGE   7        ##提前多少天警告用户密码即将过期。
2．3 修改自动注销帐号时间：
自动注销帐号的登录，在Linux系统中root账户是具有最高特权的。如果系统管理员在离开系统之前忘记注销root账户，那将会带来很大的安全隐患，应该让系统会自动注销。通过修改账户中“TMOUT”参数，可以实现此功能。TMOUT按秒计算。编辑你的profile文件（vi /etc/profile）,在"HISTSIZE="后面加入下面这行：
　　TMOUT=300
　　300，表示300秒，也就是表示5分钟。这样，如果系统中登陆的用户在5分钟内都没有动作，那么系统会自动注销这个账户。
2．4 给系统的用户名密码存放文件加锁：
              chattr +i /etc/passwd
chattr +i /etc/shadow
chattr +i /etc/gshadow
chattr +i /etc/group
注：chattr是改变文件属性的命令，参数i代表不得任意更动文件或目录,此处的i为不可修改位(immutable)。查看方法：lsattr /etc/passwd