1）用戶方面清除一些不必要的系統(tǒng)用戶，可以減少黑客攻擊我們linux的入口；鎖定賬號(hào)適用于員工在一段時(shí)間不適用賬號(hào)的場(chǎng)景（usermod -L）；而鎖定/etc下的passwd和shadow文件可以避免非法用戶建立用戶（chattr +i） 2）密碼方面，設(shè)置密碼有效期可以做到提醒用戶定期更改密碼，避免長(zhǎng)期使用同一密碼導(dǎo)致密碼被破解的情況（vim /etc/login.defs和chage -M）；設(shè)置員工首次登陸更改密碼其實(shí)是為了員工在登陸賬號(hào)后更改屬于自己的密碼(chage -d 0) 3）眾所周知，默認(rèn)的命令歷史會(huì)顯示之前敲過(guò)的1000條命令，假如linux被非法用戶使用，通過(guò)histo