CentOS Linux 6安全基线检查

54 阅读 0 评论 36 点赞

我是靠谱客的博主愉快摩托，最近开发中收集的这篇文章主要介绍CentOS Linux 6安全基线检查，觉得挺不错的，现在分享给大家，希望可以做个参考。

检查项目 : 设置密码失效时间

加固建议: 在 /etc/login.defs 中将 PASS_MAX_DAYS 参数设置为 60-180之间，如 PASS_MAX_DAYS 90。需同时执行命令设置root密码失效时间： chage --maxdays 90 root。

检查项目 : 确保root是唯一的UID为0的帐户

加固建议: 除root以外其他UID为0的用户(查看命令cat /etc/passwd | awk -F: '($3 == 0) { print $1 }'|grep -v '^root$' )都应该删除，或者为其分配新的UID

为用户分配新的UID

命令：

1、修改foo用户的uid

# usermod -u 2005 foo

2、修改foo组的gid

# groupmod -g 3000 foo

以上就是愉快摩托为你收集整理的CentOS Linux 6安全基线检查的全部内容，希望文章能够帮你解决CentOS Linux 6安全基线检查所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。