34、Linux 系统安全防护全攻略

Linux 系统安全防护全攻略

1. 密码安全管理

1.1 影子密码机制

在 Linux 系统中，密码文件/etc/passwd的第二字段通常包含x而非加密密码，这个x代表影子密码。实际的加密密码存储在/etc/shadow文件中，例如 root 用户的条目如下：

root:$1$AAAni/yN$uESHbzUpy9Cgfoo1Bf0tS0:11077:0:99999:7:-1:-1:134540356

/etc/shadow文件条目的格式与/etc/passwd类似，但大多数字段含义不同。第一个字段是用户名，第二个是加密密码，其余字段控制密码的过期时间。

1.2 密码过期信息管理

可以使用chage命令来管理密码过期信息：
- 查看用户密码过期信息：以 root 用户登录后，使用chage -l root命令查看 root 用户的密码过期信息，该命令会显示密码有效期和可更改频率等。
- 设置密码有效期：若要强制用户 kdulaney 每 90 天更改一次密码，以 root 用户登录并执行chage -M 90 kdulaney命令。

1.3 可插拔认证模块（PAMs）

Linux 通