账户和口令
cat /etc/shodow //查看有多少用户
userdel //删除无用账户
passwd -l //锁定账户
passwd -u //解锁账户
useradd qq //创建一个qq用户
passwd -u qq //清除用户密码
awk -F: '($3==0)' /etc/passwd //检查root权限用户
awk -F: '($2=="")' /etc/shadow //检查空口令用户
passwd qq //更改qq的密码
更改口令复杂度
vim /etc/login.defs //口令复杂度配置文件
PASS_MAX_DAYS 90 #新建用户的密码最长使用天数
PASS_MIN_DAYS 0 #新建用户的密码最短使用天数
PASS_WARN_AGE 7 #新建用户的密码到期提前提醒天数
vi /etc/pam.d/su //限制用户su
auth required pam_wheel.so group=test
禁止root账户远程登录：
sudo 相当于管理员用户运行
vi /etc/ssh/sshd_config
前面#删掉
PermitRootLogin的值改成no
重启ssh dsystemctl restart sshd
systemctl enable 服务名 //开机自启动
systemctl disable 服务名 //开机不启动
chkconfig --list //查看启动服务
列出systemd服务，请执行 systemctl list-unit-files
ssh服务安全
vim /etc/ssh/sshd_config //编辑ssh默认文件
不允许root用户远程登录
MaxAuthTries 的值为 3 //最大
重启sshd systemctl restart sshd
