Linux：阿里云 ECS 服务器安全设置

小鱼儿 2024-04-20 12:21 84阅读 0赞

**博客地址**：[http://www.lsk-ww.cn:8080][http_www.lsk-ww.cn_8080]

##### 1、设置密码失效时间 #####

在 **/etc/login.defs** 中将 PASS\_MAX\_DAYS 参数设置为 60-180之间，如:

PASS_MAX_DAYS 90

需同时执行命令设置root密码失效时间：**chage --maxdays 90 root**

##### 2、设置密码修改最小间隔时间 #####

在 /etc/login.defs 中将 PASS\_MIN\_DAYS 参数设置为7-14之间,建议为7：

PASS_MIN_DAYS 7

需同时执行命令为root用户设置：**chage --mindays 7 root**

##### 3、设置密码复杂度检查 #####

编辑/etc/security/pwquality.conf，把minlen（密码最小长度）设置为9-32位，把minclass（至少包含小写字母、大写字母、数字、特殊字符等4类字符中等3类或4类）设置为3或4。如：

minlen=10
    minclass=3

##### 4、设置密码重用次数 #####

在/etc/pam.d/password-auth和/etc/pam.d/system-auth中password sufficient pam\_unix.so 这行的末尾配置remember参数为5-24之间，原来的内容不用更改，只在末尾加了remember=5。  
![在这里插入图片描述][20191015200335573.png]

##### 5、设置SSH空闲超时退出时间 #####

编辑/etc/ssh/sshd\_config，将ClientAliveInterval 设置为300到900，即5-15分钟，将ClientAliveCountMax设置为0-3之间。

ClientAliveInterval 600
    ClientAliveCountMax 2

##### 6、禁止SSH空密码用户登录 #####

编辑文件/etc/ssh/sshd\_config，将PermitEmptyPasswords配置为no:

PermitEmptyPasswords no

##### 7、设置密码到期警告天数 #####

在 /etc/login.defs 中将 PASS\_WARN\_AGE 参数设置为7-14之间，建议为7：

PASS_WARN_AGE 7

同时执行命令使root用户设置生效：**chage --warndays 7 root**

##### 8、设置SSH MaxAuthTries #####

在/etc/ssh/sshd\_config中取消MaxAuthTries注释符号\#，设置最大密码尝试失败次数3-6，建议为4：

MaxAuthTries 4

[http_www.lsk-ww.cn_8080]: http://www.lsk-ww.cn:8080
[20191015200335573.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/20/41085cf10fa54a02ab45b0ec01acae23.png

发表评论取消回复

表情：

评论列表（有 0 条评论，84人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux：阿里云 ECS Redis 安全设置

博客地址：http://www.lsk-ww.cn:8080添加链接描述1、打开保护模式redis默认开启保护模式。要是配置里没有指定bind和密码，开启该参数后，red...

た入场券/ 2024年04月20日 12:21/ 0 赞/ 76 阅读

相关 Linux：阿里云 ECS 服务器安全设置

1、设置密码失效时间在 /etc/login.defs 中将 PASS_MAX_DAYS 参数设置为 60-180之间，如:PASS_MAX_DAYS 90需同时执行命令...

小鱼儿/ 2024年04月20日 12:21/ 0 赞/ 85 阅读

相关 Linux：阿里云 ECS 服务器 mysql 安装

1、ECS 查看当前Mysql可以安装的资源yum repolist enabled | grep "mysql.*-community.*"查询结果：可以安装6.6版本...

叁歲伎倆/ 2024年04月20日 12:21/ 0 赞/ 102 阅读

相关云服务器ECS安全组

ECS安全组是云服务器ECS的一项安全功能，它可以帮助用户限制对云服务器的访问权限，从而提高云服务器的安全性。通过ECS安全组，用户可以控制外部对云服务器的访问，并可以防止黑客

迷南。/ 2023年10月08日 17:38/ 0 赞/ 66 阅读

相关阿里云ECS服务器购买及配置，SpringBoot项目部署到阿里云ECS服务器，阿里云ECS服务器安装JDK、Mysql、nginx详细步骤

1.购买阿里云ECS服务器官网：[阿里云-上云就上阿里云][-] ![watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1N

喜欢ヅ旅行/ 2023年10月05日 22:01/ 0 赞/ 74 阅读

相关阿里云ECS服务器(linux)挂载硬盘

阿里云ECS服务器(linux)挂载硬盘 1.查看系统挂载 \[root@iZ234wzhfriZ ~\]\ df -h Filesystem Size

逃离我推掉我的手/ 2022年07月27日 15:52/ 0 赞/ 318 阅读

相关阿里云服务器ECS添加数据盘

此文章不详细介绍各工具的使用方法。具体使用到的工具有parted，mkfs.ext4，e2label，LVM管理一、普通硬盘方式挂载数据盘 1、使用parted -l

阳光穿透心脏的1/2处/ 2022年07月14日 00:46/ 0 赞/ 580 阅读

相关基于阿里ECS云服务器建站

目录 1 热身 1.1 用户访问网站的过程 1.2 建设一个网站的基本步骤 2 注册域名 2.1 域名的分类 2.2 注册域名的大体步骤 3 开通云服务器 3.

Love The Way You Lie/ 2022年04月01日 02:37/ 0 赞/ 416 阅读

相关阿里云的ecs服务器（linux）安装宝塔

（因为之前我的服务器安装了环境，所以需要先格式化） 1.格式化阿里云的服务器磁盘。 2.找到实例磁盘-》重新初始化磁盘 ![70][] ![70 1][] 3.

冷不防/ 2022年02月27日 11:40/ 0 赞/ 296 阅读

相关如何购买阿里云服务器(ECS)

一：[访问阿里云官网][Link 1]阿里云二：注册阿里云账号，或者使用淘宝账号登录激活阿里云账号。三：从产品里面选择[云服务器ECS][Link 1] 四：[进入

本是古典何须时尚/ 2022年02月14日 14:01/ 0 赞/ 435 阅读