Linux系统安全基础应用

风雨文化

将非登录用户的Shell设为/sbin/nologin，

锁定长期不使用的账号，

删除无用的账号

锁定账号文件passwd、shadow

锁定文件并查看状态

[root@localhost ~]# chattr +i /etc/passwd /etc/shadow

[root@localhost ~]# lsattr /etc/passwd /etc/shadow

—-i——– /etc/passwd

—-i——– /etc/shadow

解锁文件并查看状态

[root@localhost ~]# chattr -i /etc/passwd /etc/shadow

[root@localhost ~]# lsattr /etc/passwd /etc/shadow

————- /etc/passwd

————- /etc/shadow