如何做好Linux系统安全加固之账号安全？11个安全小技巧分享

如果你不想任何人能够用su作为root，可以通过以下限制：

编辑/etc/pam.d/su文件，增加如下两行： 
auth sufficient pam_rootok.so debug 
auth required pam_wheel.so group=admin  

只有admin组的用户才能su

8. 设置用户登陆的时间段

有时为了系统登陆的安全，我们需要限制用户只能在特定的时间段才允许登陆主机，可以通过以下设置。

#vi /etc/pam.d/sshd 
添加如下内容： 
account required pam_time.so 
# vi /etc/security/time.conf  
添加如下内容： 
sshd;*;admin;!Th2100-2300  

（编辑：航空爱好网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!