服务器安全加固常用项-终日乾乾

space: normal; background-color: rgb(255, 255, 255);">

在/etc/pam.d/password-auth和/etc/pam.d/system-auth中password sufficient pam_unix.so 这行的末尾配置remember参数为5-24之间，原来的内容不用更改, 只在末尾加了remember=5。

2、确保rsyslog服务已启用，记录日志用于审计

加固建议

运行以下命令启用 rsyslog ：

service rsyslog start

3、检查密码长度和密码是否使用多种字符类型

加固建议

编辑/etc/pam.d/password-auth 和 /etc/pam.d/system-auth配置文件中包含password requisite pam_cracklib.so 这一行。增加配置minlen（密码最小长度）设置为9-32位，minclass（至少包含小写字母、大写字母、数字、特殊字符等4类字符中等3类或4类）设置为3或4。如 password requisite pam_cracklib.so try_first_pass retry=3 minlen=11 minclass=3

4、确保ssh LogLevel设置为INFO,记录登录和注销活动

加固建议

编辑 /etc/ssh/sshd_config 文件以按如下方式设置参数(取消注释): LogLevel INFO