linux系统安全加强

 1. 禁止用户更改启动顺序

2. 为BIOS设置密码 进入BISO密码

BISO管理密码

4.使用 grub-md5-crypt 生成MD5加密的密码字串
 

 

 

设置Shell自动注销(TMOUT环境变量)

    

    在服务器本地仅开放tty1、tty2控制台终端
 

    root用户只能从tty1登录,其他普通用户只能从tty2登录

       

 

 屏蔽掉Ctrl+Alt+Del热键重启功能

 

        在使用shell终端时,超过5分钟无操作则自动注销

你可能感兴趣的:(linux安全加强)