闲置超时退出
在etc/profile文件末尾添加TMOUT=900(单位为秒)保存退出，source /etc/profile执行
密码复杂度策略 修改etc/pam.d/system-auth 更改pam_cracklib.so 最少八位，含有大写字母，数字，小写字母，特殊字符
防止重复密码策略 修改etc/pam.d/system-auth 更改pam_unix.so remember=防止重复历史几次的密码
登录有效期
修改etc/login.defs中PASS-MAX-DAYS后边字段为90，PASS-WARN-AGE 后边字段为7(密码有效期90天，过期前七天提醒)
登录超过五次锁定
修改etc/pam.d/sshd限制远程登录次数，新添加一行auth required pam_tally2.so deny=限制登录次数 unlock_time=锁定时间(单位秒)
想要限制root用户就在后面加上even_deny_root root_unlock_time=锁定时间
修改etc/pam.d/system-auth限制本地登录次数 新添加一行auth required pam_tally2.so deny=限制登录次数 unlock_time=锁定时间(单位秒)
想要限制root用户就在后面加上even_deny_root root_unlock_time=锁定时间
Centos7.9
闲置超时退出
在etc/profile文件末尾添加TMOUT=900(单位为秒)保存退出，source /etc/profile执行
密码复杂度策略 修改etc/pam.d/system-auth 更改pam_pwquality.so 最少八位，含有大写字母，数字，小写字母，特殊字符
防止重复密码策略 修改etc/pam.d/system-auth 更改pam_unix.so remember=防止重复历史几次的密码
登录有效期
修改etc/login.defs中PASS-MAX-DAYS后边字段为90，PASS-WARN-AGE 后边字段为7(密码有效期90天，过期前七天提醒)
登录超过五次锁定
修改etc/pam.d/sshd限制远程登录次数，新添加一行auth required pam_tally2.so deny=限制登录次数 unlock_time=锁定时间(单位秒)
想要限制root用户就在后面加上even_deny_root root_unlock_time=锁定时间
修改etc/pam.d/system-auth限制本地登录次数 新添加一行auth required pam_tally2.so deny=限制登录次数 unlock_time=锁定时间(单位秒)
想要限制root用户就在后面加上even_deny_root root_unlock_time=锁定时间
ununtu9.3.0
闲置超时退出
在etc/profile文件末尾添加TMOUT=900(单位为秒)保存退出，source /etc/profile执行
登录有效期
修改etc/login.defs中PASS-MAX-DAYS后边字段为90，PASS-WARN-AGE 后边字段为7(密码有效期90天，过期前七天提醒)
密码复杂度策略
修改etc/pam.d/common-password 更改pam_cracklib.so 最少八位，含有大写字母，数字，小写字母，特殊字符
防止重复密码策略
修改etc/pam.d/common-password 更改pam_unix.so remember=防止重复历史几次的密码
(ubantu中如果没有安装cracklib模块需要先apt-get install libpam-cracklib进行安装，找不到安装资源的话就apt-get update更新安装包)
登录超过五次锁定
修改etc/pam.d/sshd限制远程登录次数，新添加一行auth required pam_tally2.so deny=限制登录次数 unlock_time=锁定时间(单位秒)
想要限制root用户就在后面加上even_deny_root root_unlock_time=锁定时间
修改etc/pam.d/login限制本地登录次数 新添加一行auth required pam_tally2.so deny=限制登录次数 unlock_time=锁定时间(单位秒)
想要限制root用户就在后面加上even_deny_root root_unlock_time=锁定时间
