Linux 服务器安全配置

passwd

useradd tencent
passwd tencent

echo "tencent ALL=(ALL) NOPASSWD: ALL" | tee /etc/sudoers.d/tencent

ssh-keygen -t ecdsa
​
# 如果没有 authorized_keys
mv ~/.ssh/id_ecdsa.pub ~/.ssh/authorized_keys
​
# 如果有 authorized_keys
cat >> ~/.ssh/authorized_keys < ~/.ssh/id_ecdsa.pub

id_ecdsa

vim /etc/ssh/sshd_config
​
# 修改默认端口
Port 16585
​
# 登录时，用户必须在1分钟内输入正确密码，否则断开连接
LoginGraceTime 60
​
# 禁止使用密码登录系统
PasswordAuthentication no
​
# 禁止 root 用户登录
PermitRootLogin no
​
# 允许新建用户登录
AllowUsers seatonjiang
​
# 禁止空密码用户登录
PermitEmptyPasswords no
​
# 允许密钥认证
PubkeyAuthentication yes
​
# 允许密码错误次数
MaxAuthTries 3
​
service sshd restart

vim /etc/login.defs
​
# 新建用户的密码最长使用天数
PASS_MAX_DAYS 90
​
# 新建用户的密码最短使用天数
PASS_MIN_DAYS 0
​
# 新建用户的密码到期提前提醒天数
PASS_WARN_AGE 7

vim /etc/default/useradd
​
INACTIVE=365

vim /etc/profile
​
export TMOUT=1800

vim /etc/pam.d/password-auth
​
auth required pam_tally2.so deny=5 unlock_time=300 even_deny_root root_unlock_time=300
​
account required pam_tally2.so