服務器安全加固_Linux配置賬戶鎖定策略

使用下面命令，查看系統(tǒng)是否含有pam_tally2.so模塊，如果沒有就需要使用pam_tally.so模塊，兩個模塊的使用方法不太一樣，需要區(qū)分開來。

專注于為中小企業(yè)提供網站設計、做網站服務,電腦端+手機端+微信端的三站合一,更高效的管理,為中小企業(yè)阿拉山口免費做網站提供優(yōu)質的服務。我們立足成都，凝聚了一批互聯(lián)網行業(yè)人才，有力地推動了上1000+企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網站建設實現(xiàn)規(guī)模擴充和轉變。

編輯系統(tǒng)/etc/pam.d/system-auth 文件，一定要在pam_env.so后面添加如下策略參數(shù)：

上面只是限制了從終端su登陸，如果想限制ssh遠程的話，要改的是/etc/pam.d/sshd這個文件，添加的內容跟上面一樣！

編輯系統(tǒng)/etc/pam.d/sshd文件，注意添加地點在#%PAM-1.0下一行，即第二行添加內容

ssh鎖定用戶后查看：

編輯系統(tǒng) /etc/pam.d/login 文件，注意添加地點在#%PAM-1.0的下面,即第二行，添加內容

tty登錄鎖定后查看：

編輯 /etc/pam.d/remote文件，注意添加地點在pam_env.so后面,參數(shù)和ssh一致

虛擬機鎖定用戶命令

在虛擬機中鎖定用戶的命令是"chattr +i [文件名]"。其中，chattr是Linux系統(tǒng)中的一個命令，用于修改文件的擴展屬性。+i是chattr命令中的一個選項，表示將文件設置為不可修改。因此，執(zhí)行"chattr +i [文件名]"命令后，虛擬機中的用戶將無法對該文件進行修改、刪除或重命名等操作。如果需要對該文件進行修改，需要先解除其鎖定，可以使用"chattr -i [文件名]"命令來解除文件的鎖定狀態(tài)。虛擬機中鎖定用戶的命令可以有效地保護重要文件的安全，防止誤操作或惡意操作對文件造成損害。

13) linux 用于暫時鎖定用戶帳號的命令是？

passwd -l username 鎖定用戶的口令

usermod -L username 鎖定用戶密碼，使密碼無效。

Linux下如何禁止用戶登錄

Linux下禁止用戶登錄，可以使用usermod命令的-L參數(shù)來鎖定登錄用戶。

1、鎖定用戶

sudo?usermod?-L?username

說明：

usermod用于修改系統(tǒng)帳戶

-L參數(shù)用于鎖定帳戶

username:要鎖定的帳戶?。

比如下圖所示用于鎖定sky007的帳戶 ，鎖定后，該帳戶即不能登錄Linux系統(tǒng)了。

2、解鎖帳戶

sudo?usermod?-U?username

說明：

usermod用于修改系統(tǒng)帳戶

-U參數(shù)用于解鎖帳戶

username:要解鎖的帳戶?。

3、更多參數(shù)可以輸入usermod或者usermod --help查詢。

分享標題：linux鎖定賬戶的命令 linux鎖定用戶密碼
文章鏈接：http://vcdvsql.cn/article44/ddeioee.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供做網站、關鍵詞優(yōu)化、網頁設計公司、移動網站建設、動態(tài)網站、域名注冊

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)