linux 系统安全加固（--待续）

1./etc下存放着系统的配置文件，我们得对它进行一些更改

/etc/login.defs文件是login的配置文件，里边可以更改密码的长度和有效时间期

vim /etc/login.defs

第一列为密码的有效时间

第二列为密码使用最少天数

第三列为密码长度，可以自行更改

第四列为密码有效期警告，如果超出七天会提示用户更换密码

2.history查看历史命令，默认系统显示为一千条，我们可以把它适当的调小一点这样的话对咱们的系统防护也能起到一点细微的作用。

vim /etc/profile

"1000"这个值，大家可以适当的调整。还可以添加tmout=300这一行的意思用户登陆系统之后300s（默认单位为秒）不执行任何操作，将注销这个用户。

3.删除一些没有使用的用户/etc/passwd,这里就不详细举列了。因为大家的工作环境不一样
大家还得了解两个命令：

chmod  改变文件属主

chattr 改变文件属性

大家可以把一些重要的文件属主改为超级管理员（root）并给相应的权限

chmod 700 /etc/passwd

chattr +i /etc/passwd

第一列相应大家都应该明白是啥子意思（嘿嘿）。第二列的意思/etc/passwd禁止写入，如果要新建用户的话就必需写入到这个文件中。（chattr -i /etc/passwd)恢复写入