linux加固10條建議？10條我建議你:1、設置里急切密碼服務器設置里小寫、小寫、特殊字符、數字組成的12-16位的緊張密碼，也可在用密碼生成器自動生成古怪密碼，這里給您一個鏈接參考：2、設置密碼策

linux加固10條建議？

10條我建議你:

1、設置里急切密碼

服務器設置里小寫、小寫、特殊字符、數字組成的12-16位的緊張密碼，也可在用密碼生成器自動生成古怪密碼，這里給您一個鏈接參考：

2、設置密碼策略

修改文件

3、對密碼強度接受可以設置

編輯文件/etc/pam.d/password-auth

4、對用戶的登錄次數接受限制

編輯文件/etc/pam.d/sshd

多次輸入密碼我失敗了后提示信息

pam_tally2一欄被鎖定的用戶

pam_tally2--reset-uusername將被鎖定住的用戶解鎖

5、進制root用戶遠程登錄

禁止打開ROOT用戶遠程登錄。再打開/etc/ssh/sshd_config

6、可以修改ssh端口

vim/etc/ssh/sshd_config，更改后Port或追加懸賞Port

7、安全組直接關閉沒必要的端口

騰訊云平臺有安全組功能，里面您只要放了行業(yè)務協(xié)議和端口，不見意放了行所有協(xié)議所有端口

8、設置里賬戶保存到歷史命令條數，連接超時時間

可以打開/etc/profile

五分鐘未動，服務器超時自動出現斷開與客戶端的鏈接

9、不定期檢查一欄欄里點系統(tǒng)日志

不重要服務器可以不將日志元培實驗班傳輸數據到指定服務器進行分析

10、定期備份數據

目錄要有規(guī)劃，而且有周期性的打包備份數據到重新指定的服務器。

如何讓shell腳本每天定時執(zhí)行？

crontab這個可以讓shell腳本一天設置定時想執(zhí)行，“crontab-e”直接進入編輯頁面，“crontab-l”打開系統(tǒng)當前的定時任務。

.例如每隔一天00:00先執(zhí)行腳本

00***