一.密码长度与有效期默认配置： [root@i-1y3we23j ~]# cat /etc/login.defs |grep PASS_ |grep -v '#'
PASS_MAX_DAYS 99999
PASS_MIN_DAYS 0
PASS_MIN_LEN 5
PASS_WARN_AGE 7 加固方案: 1.备份配置文件：# cp -a /etc/login
转载
2024-02-19 18:43:38
646阅读
#coding=utf-8'''#E-R模型："""当前物理的数据库都是按照E-R模型进行设计的E表示entry，实体R表示relationship，关系一个实体转换为数据库中的一个表关系描述两个实体之间的对应规则，包括一对一一对多多对多关系转换为数据库表中的一个列 *在关系型数据库中一行就是一个对象"""#三范式""""经过研究和对使用中问题的总结，对于设计数据库提出了一些规范，这些规
vsftp安装-虚拟用户一、准备环境1.软件准备2.检查是否已安装二、下载及安装方式一：yum下载及安装方式二：yumdownloade下载及安装方式三：离线三、配置1.配置开机启动（1）查看vsftp服务状态（2）设置开机启动2.防火墙设置方式一：关闭防火墙方式二：防火墙开放端口3.vsftp.conf配置4.配置vsftpd文件(1)备份vsftpd文件(2)编辑vsftpd文件(3)修改内
在使用Linux的过程中,使用一个复杂的口令是十分有必要的,口令的安全性作为等保的一部分也是需要被严格审计的,今天我们就来聊聊有关密码长度的问题. 网上非常多的教程都把对于密码长度的设置指向了配置文件 /etc/login.defs中的PASS_MIN_LEN参数和配置文件 /etc/pam.d/system-auth文件中pam_cracklib.so模块的min_len参数,首先我们来看
转载
2024-07-24 18:52:58
107阅读
系统登录弱口令描述若系统使用弱口令，存在极大的被恶意猜解入侵风险，需立即修复。建议执行命令passwd [<user>]，然后根据提示输入新口令完成修改，其中<user>为用户名，如果不输入则修改的是当前用户的口令。口令应符合复杂性要求：1、长度8位以上
2、包含以下四类字符中的三类字符:
英文大写字母(A 到 Z)
英文小写字母(a 到 z)
10 个基
转载
2024-02-17 10:09:22
101阅读
我们想要搭建一个个人博客，首先肯定是要有服务器以及域名的。所以我这里是使用阿里云的centos 7linux服务器 这里建议大家使用linux服务器，毕竟世界上最好的软件都在这个系统上面，然后记得建好一个实例，以及买好公网的ip。然后我们就可以通过右边的远程连接，连接至远程服务器，这里我们记得记好我们设置的进入服务器的账号密码。  
转载
2024-02-15 14:30:17
40阅读
一、Linux下用户管理1、用户概念以及基本作用用户：指的是==Linux操作系统中==用于管理系统或者服务的==人==一问：管理系统到底在管理什么？答：Linux下一切皆文件，所以用户管理的是相应的==文件==二问：如何管理文件呢？答：文件==基本管理==，比如文件的创建、删除、复制、查找、打包压缩等；文件的权限增加、减少等；文件==高级管理==，比如程序文件的安装、卸载、配置等。终极目的是对外
转载
2024-07-30 10:03:32
98阅读
密码组合策略修改说明CentOS密码复杂度配置通过/etc/pam.d/system-auth文件中的pam_cracklib.so模块来实现。vim /etc/pam.d/system-auth ，查看下文件内容。新的配置在password requisite pam_pwquality.so后面添加即可。配置参数：retry=N：定义登录/修改密码失败时，可以重试的次数difok=N：新密码必
转载
2024-02-23 12:34:14
293阅读
忘记 root 密码禁止进入单用户模式减少开放终端个数设置登录用户无操作超时自动退出只允许 root登录, 禁止其他用户登录只有wheel组的用户能切换至root用户修改 账户 密码系统账号管理禁止 root 直接登录设置 允许或禁止 登录的用户修改系统 SSH 登录端口设置同一个用户同时只能一个人登录用户锁定密码复杂度命令设置密码有效期密码定期修改重设密码5次不能重复登录错误不能超过5次, 超过
转载
2024-02-26 16:55:49
166阅读
文章目录创建用户密码查看密码规则修改密码规则修改密码授权为已有用户授权远程连接授权刷新系统权限表删除用户 创建用户create user '用户名'@'%' identified by '密码';有时你可能会遇到密码不符合要求的错误， 如MySQL 8.0+： 这时需要修改密码以符合规则，或修改密码规则。密码查看密码规则show variables like 'validate_password
转载
2024-02-20 09:47:35
25阅读
我们想要搭建一个个人博客，首先肯定是要有服务器以及域名的。所以我这里是使用阿里云的centos 7linux服务器 这里建议大家使用linux服务器，毕竟世界上最好的软件都在这个系统上面，然后记得建好一个实例，以及买好公网的ip。然后我们就可以通过右边的远程连接，连接至远程服务器，这里我们记得记好我们设置的进入服务器的账号密码。  
转载
2024-03-05 08:06:10
54阅读
1. 禁用或删除无用的账号删除账号：userdel name锁定账号：passwd -l name解锁账号：passwd -u name2. 检查是否存在空口令和root权限的账号查看空口令账号： awk -F: '($2=="")' /etc/shadow查看UID为0的账号：awk -F: '($3==0)' /etc/passwd，确认UID为0的账号只有root为空口令账号设定密
转载
2024-03-26 13:44:49
696阅读
系统加固加固部分密码规范cp /etc/login.defs /etc/login.defs.bak# 原文件备份sed -i 's/^PASS_MAX_DAYS.*$/PASS_MAX_DAYS 90/' /etc/login.defssed -i 's/^PASS_MIN_DAYS.*$/PASS_MIN_DAYS 7/' /etc/login.defssed
转载
2024-04-28 20:11:01
158阅读
# CentOS下MySQL设置密码过期策略指南
在数据库管理中，设置密码过期策略是一个重要的安全措施。这能有效防止未经授权的访问，提高系统安全性。本文将讲解如何在CentOS系统上为MySQL设置密码过期策略。以下是整个流程的概览：
## 实现流程
| 步骤 | 描述 |
|------|------|
| 步骤1 | 登录到MySQL |
| 步骤2 | 查看当前用户的密码策略 |
|
原创
2024-10-14 03:45:03
83阅读
出于安全考虑设置密码规则设置密码到期的天数。 用户必须在天内更改密码。 此设置仅影响创建用户，而不会影响现有用户。 如果设置为现有用户，请运行命令“chage -M（days）（user）”。PASS_MAX_DAYS 60 #&
转载
2017-03-22 11:29:23
2478阅读
# 如何在 CentOS 上修改 MySQL 用户密码
在数据库管理中，确保用户密码的安全性至关重要。作为新手开发者，学会在 CentOS 系统上修改 MySQL 用户密码是一个基本而重要的技能。本文将详细介绍修改用户密码的流程和每个步骤需要执行的命令。
## 修改 MySQL 用户密码的流程
| 步骤 | 描述 |
|------|------|
| 1 | 登录到 MySQL 数据
****centos7 系统安全加固方案****一.密码长度与有效期1、用户的默认设置文件：/etc/login.defs2、/etc/login.defs文件说明*设置项**含义*MAIL_DIR /var/spool/mail创建用户时，系统会在目录 /var/spool/mail 中创建一个用户邮箱，比如 lamp 用户的邮箱是 /var/spool/mail/lamp。PASS_MAX_D
转载
2024-05-03 22:52:17
143阅读
身份鉴别a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；测评方法：使用如下命令查询账号select user,host,password from mysql.user；
// 输出用户列表，查者是否存在相同用户名执行如下语句查询是否在空口令用：select * from mysql.user where length(password)=0 or
转载
2023-09-05 08:40:01
148阅读
目录身份鉴别a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；b）应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施；c）当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听；d）应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码
转载
2024-04-25 11:59:15
96阅读
DECLARE @login nvarchar(30)-- 查詢設定密碼逾期的登入帳號SELECT @login = name FROM sys.sql_loginsWHERE (type = 's') AND (is_expiration_checked = 1)-- 計算登入帳號密碼已使用天數SELECT @login AS 'login', DATEDIFF(d, CAST(LOGINPROPERTY(@login, 'PasswordLastSetTime') AS datetime), GETDATE()) AS 'pwd_us
转载
2013-01-05 11:00:00
342阅读
2评论
