前言

整改內(nèi)容：

linux centos7配置口令復(fù)雜度和有效期策略

在服務(wù)器中配置口令復(fù)雜度策略：如密碼由至少1位大小寫字母、數(shù)字、特殊字符組成，口令有效期為90天。

在服務(wù)器中配置登錄失敗5次鎖定賬戶3分鐘，超時退出15分鐘。

1、修改密碼復(fù)雜度設(shè)置

編輯PAM配置文件/etc/pam.d/system-auth，加入以下行：

password requisite pam_cracklib.so try_first_pass retry=3 minlen=8 ucredit=-1 lcredit=-2 dcredit=-1 ocredit=-1

解釋：

• pam_cracklib.so 是一個密碼強度檢查模塊。
• try_first_pass 表示優(yōu)先使用前面已經(jīng)輸入的密碼。
• retry=3 表示輸入密碼最多嘗試3次。
• minlen=8 表示密碼長度至少為8個字符。
• ucredit=-1 表示密碼中至少要有1個大寫字母。
• lcredit=-2 表示密碼中至少要有2個小寫字母。
• dcredit=-1 表示密碼中至少要有1個數(shù)字。
• ocredit=-1 表示密碼中至少要有1個特殊字符（如 @、#、$ 等）。

保存文件后，重新啟動服務(wù)器或重新加載PAM模塊以使更改生效。

2、設(shè)置密碼有效期

編輯密碼策略文件/etc/login.defs，在其中加入以下行：

PASS_MAX_DAYS 90
PASS_MIN_DAYS 0
PASS_WARN_AGE 14

解釋：

• PASS_MAX_DAYS 90 表示密碼的最長有效期為90天。
• PASS_MIN_DAYS 0 表示可以在任何時候更改密碼。
• PASS_WARN_AGE 14 表示在密碼過期之前14天發(fā)出警告。

保存文件后，重新啟動服務(wù)器或重新加載PAM模塊以使更改生效。

3、配置登錄失敗鎖定賬戶策略

編輯PAM配置文件/etc/pam.d/system-auth，在其中加入以下行：

auth required pam_tally2.so deny=5 unlock_time=180

解釋：

• pam_tally2.so 是一個帳戶訪問控制和計數(shù)模塊。
• deny=5 表示當有5次登錄失敗時，賬戶被鎖定。
• unlock_time=180 表示賬戶在被鎖定后，需要等待180秒（3分鐘）才能再次登錄。

保存文件后，重新啟動服務(wù)器或重新加載PAM模塊以使更改生效。

4、配置超時退出策略

編輯SSH服務(wù)配置文件/etc/ssh/sshd_config，在其中加入以下行：

ClientAliveInterval 900
ClientAliveCountMax 0

解釋：

• ClientAliveInterval 900 表示SSH客戶端將每900秒（15分鐘）發(fā)送一次保持活動消息。
• ClientAliveCountMax 0 表示保持活動消息的數(shù)量沒有限制。

保存文件后，重新啟動SSH服務(wù)以使更改生效。

總結(jié)

以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。

最新評論