Linux小记(1)

bestjoe

• 　　指定IP地址
  　　vim /etc/sysconfig/network-script/ifcfg-eht0
  　　修改 获取方式 dhcp 为 static
  　　最下方 ONBOOT no 改为 ONBOOT yes
  　　再添加:
  

　　IPADDR=192.168.1.253
　　NETMASK=255.255.255.0

　　GATEWAY=192.168.1.1

　　DNS1=119.29.29.29
　　

　　2. 禁用root用户远程登陆
　　vim /etc/ssh/sshd_config        找到:PermitRootLogin   no 修改为 yes
　　       然后 systemctl restart sshd     重启 sshd
　　

　　3. 将用户加入 wheel 组,添加 sudo 用户

　　(1)vim /etc/pam.d/su
　　将 #auth              required                pam_whell.so use_uid      启用

　　(2)vim /etc/login.defs       在文件最后加入: SU_WHEEL_ONLY   yes
　　(3) usermod -G wheel   username  

　　添加 sudo 用户
　　visudo
　　(1)在root   ALL=(ALL)      ALL 下方新增

　　

　　4.修改密码长度和有效时间
　　(1) vim /etc/login.defs

　　修改其中参数：
　　PASS_MAX_DAYS  30      #有效天数
　　PASS_MIN_DAYS   0            #密码修改之间最小天数
　　PASS_MIN_LEN    12            #密码最小位数
　　PASS_WARN_AGE   7           #密码到期前几天提醒
　　(2) chage -M 30 username                修改密码的有效天数

　　chage -W 7 username                   密码到期前 7 天提醒

　　

　　5.配置登陆超时时间
　　(1)vim /etc/profile     找到 HISTSIZE=1000  在下方添加: TIMEOUT=600

　　(2) source  /etc/profile