189 8069 5689
1、首先在打开的linux系统页面中，用root去登录系统，adduser test 增加一个普通用户，如下图所示。创建用户test要给test设置密码，passwd test，密码根据自己情况来设置。
10年积累的网站建设、成都网站制作经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站设计制作后付款的网站建设流程，更有青县免费网站建设让你可以放心的选择与我们合作。
2、可以使用usermod命令来禁用用户账户。该命令用于修改用户账户的属性，包括禁用账户、更改密码等。要禁用用户账户，可以使用以下命令：sudo usermod --expiredate 1 username 其中，username是要禁用的用户账户名。
3、通过修改shell类型 这种方式会更加人性化一点，因为你不仅可以禁止用户登录，还可以告诉他你这么做的原因。
4、Linux下禁止用户登录，可以使用usermod命令的-L参数来锁定登录用户。锁定用户 sudo usermod -L username说明：usermod用于修改系统帐户-L参数用于锁定帐户username：要锁定的帐户 。
5、这篇继续增强系统安全性，未避免root超级管理员被攻破，禁止root远程登录。禁止root远程登录，则需要编辑 /etc/ssh/sshd_config 重启ssh服务 由于禁用root，所以必须要先登录普通账号才可以 su - 切换root。
6、useradd ftpuser -d/ftpfile -s/sbin/nologin ftpuser 用户名 -d/ftpfile 作用的文件 -s/sbin/nologin限制用户不能登录linux命令 特殊的/sbin/nologin 在这些shell里面，有一个shell——/sbin/nologin却比较特殊。
修改系统密码；查看系统是否已设定了正确UMASK值；锁定系统中不必要的系统用户和组；预防flood攻击；禁用X-windows服务；加固TCP/IP协议。所有操作前最好先做好备份，防止数据丢失。
防范安全威胁：随着数字化的快速发展，黑客攻击、病毒、木马等网络安全威胁不断增多，对于企业和个人的信息安全构成了严重威胁。加强Linux系统的安全性，对于企业和个人来说都具有重要的意义。
一些针对操作系统漏洞的攻击，比如 Buffer Overflow、Rootkit、DDos 等，也在不断增多，从而也推动了 Linux 系统安全加固技术的发展。
登录到Linux系统，此时切换到root用户，下载lynis安全审计工具，切换到lynis运行脚本目录，执行 ./lynis --check-all –Q 脚本语句，开始对本地主机扫描审计，等待扫描结束，查看扫描结果。
如何实现linux操作系统的安全加固？用户权限管理 合理分配用户账号以及用户权限。根据用户的业务需求配置其最小的用户权限。对于一些重要的文件应该设置合理的权限，避免没有经验的管理员执行误操作而造成巨大的损失。
pam_tally2模块(方法一)用于对系统进行失败的ssh登录尝试后锁定用户帐户。此模块保留已尝试访问的计数和过多的失败尝试。
12306用户名锁定一般情况是密码输错次数过多限制，20分钟解除就可以重新输入密码登录。
配置命令行提示 可以通过配置banner登录提示，告知用户应该输入何种账号和密码，以及SSH登录失败多次后会被锁定。
选择要配置的服务 vi /etc/pam.d/sshd 增加 session required pam_limits.so 配置配置文件 vi /etc/security/limits.conf 增加 redhat hard maxlogins 2 说明：hard参数是对redhat用户登陆次数的硬限制。
这将防止5个最近使用过的密码被用来设置为新密码（通过将它们存放在/etc/security/opasswd文件中）。