网站服务器基本安全设置

服务器密码

香港CN2云服务器产品上新！企业级CN2 GIA双程专线高速回国，海外物理服务器热销中！一、服务器系统安装建议1、不安装多余组件，停止不需要的服务；2、www服务单独分区；3、补丁打全；二、登录账号与口令安全1、设置密码使用、数字加大小写字母不少余8位；#vi/etc/login.defs找到以下:PASS_MAX_DAYS99999#最大的天数密码可以使用。
PASS_MIN_DAYS0#最小数目密码更改期限内。
PASS_MIN_LEN5#最小可接受的密码长度。
PASS_WARN_AGE7根据自已实际实情况修改。
2、禁用不必要的账号；设置密码使用时间查看密码使用时间#chage-lxxx查看账号所属组#idxxx3、登录系统时，不要直接使用ROOT，以普通用户登录后，用SU切换ROOT户；#vi/etc/ssh/sshd_config找到四、设置history保留量#vi/etc/profile找到HISTSIZE=X（修改X保留行数）退出时自动删除命令记录修改#vi.bASh_logout加入一行rm-rf$HOME/.bash_history五、锁定口令文件chattr+i/etc/passwdchattr+i/etc/shadowchattr+i/etc/group六、其它安全配置1、备份/etc/下重要配置文件到其它介质上；2、修改SSH端口号#vi/etc/ssh/sshd_config修改为不常用的端口号重起生效#servicesshdrestart七、设置允许访问的主机#vi/etc/hosts.allow

Tags：服务器密码，网站服务器基本安全设置

版权声明：本站文章来源标注为YINGSOO的内容版权均为本站所有，欢迎引用、转载，请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站，禁止在非www.yingsoo.com所属的服务器上建立镜像，否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。