linux系统关于密码及安全问题

yangxuclinton

linux系统
1、如何设置密码输错三次用户锁定或暂时不能登陆
2、五分钟不活动，用户自动登出

kns1024wh

注意，只有pam版本高于0.79才可以启用这个登录锁定功能

auth        required      /lib/security/pam_env.so
auth        required      /lib/security/pam_tally.so deny=2 onerr=fail no_magic_root lock_time=60(seconds)
auth        sufficient    /lib/security/pam_unix.so likeauth nullok
auth        required      /lib/security/pam_deny.so

account     required      /lib/security/pam_unix.so

password    requisite     /lib/security/$ISA/pam_cracklib.so retry=3
password    sufficient    /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow
password    required      /lib/security/$ISA/pam_deny.so

session     required      /lib/security/$ISA/pam_limits.so
session     required      /lib/security/$ISA/pam_unix.so

ly215197

防止系统口令重用:
touch /etc/security/opasswd
chown root:root /etc/security/opasswd
chmod 600 /etc/security/opasswd
2.
Edit /etc/pam.d/system-auth and add the following pam_unix parameter "remember=6"
password    required      /lib/security/$ISA/pam_cracklib.so retry=3 minlen=8 difok=6
password    sufficient    /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow remember=6
如果5分钟内不做任何操作，系统自动注销该用户操作如下：
/etc/profile
HISTSIZE=30
TMOUT=300