Ubuntu root权限下系统安全加固

在Ubuntu root权限下进行系统安全加固是确保系统安全性的重要步骤。以下是一些关键的安全加固措施：

• 控制系统账户：除了root账户需要登录以外，其他的账户全部设置为禁止登录。
• 修改口令生存期：设置用户密码的过期时间，并强制用户定期更改密码。
• 设置口令复杂度：确保新建用户时输入的口令复杂程度，至少包含一个数字、一个小写字母、一个大写字母、一个特殊字符，且密码长度>=10。
• 限制登录超时：限制用户登录成功后的等待时间，当用户终端无操作时则默认断开连接。
• 限制TTY尝试次数：防止爆破登录情况的发生，限制用户从TTY终端登录的尝试次数。
• 修改SSH远程端口：将SSH登录端口修改为非标准端口，如65534，以规避扫描。
• 禁止Root用户登录：创建一个普通用户，并配置sudo授权，禁止Root用户登录主机。

通过实施上述措施，可以显著提高Ubuntu系统的安全性，减少潜在的安全风险。