Questions tagged «hardening»

一直在为RedHat盒制定一些安全性强化程序，我想知道一旦密码过期，是否可以防止用户更改密码。 对于我们的一位客户，要求是他们只能通过临时帐户访问服务器，这意味着一旦创建了用户凭据，密码必须在4小时内过期，并且一旦密码过期，则只有root用户才能更改它。 对于第一个要求（密码在4小时后过期），我想可以通过设置passwordMaxAge = 144000来实现。但是我仍然找不到防止用户更改过期密码而不关闭密码过期的方法。 有人可以帮忙吗？

14 security  redhat  pam  hardening 

已关闭。这个问题需要更加集中。它当前不接受答案。 想改善这个问题吗？更新问题，使其仅通过编辑此帖子来关注一个问题。 2年前关闭。 我必须设置一台应该尽可能安全的服务器。您将使用哪种安全性增强功能？为什么使用SELinux，AppArmor或grsecurity？您能给我这三个方面的提示，提示和优点/缺点吗？ 据我所知： SELinux：功能最强大但最复杂 AppArmor：比SELinux更简单的配置/管理 grsecurity：通过自动培训进行简单配置，不仅具有访问控制功能，还具有更多功能

14 linux  security  hardening