rhel_서버_보안_점검_가이드

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

양쪽 이전 판 이전 판
다음 판
이전 판
rhel_서버_보안_점검_가이드 [2015/01/19 05:44] – [계정관리 취약점 가이드] zzungrhel_서버_보안_점검_가이드 [2015/12/10 01:15] (현재) zzung
줄 15: 줄 15:
 |64bit|cd /lib64/security/| |64bit|cd /lib64/security/|
 ==== 계정 잠금 임계 값 설정 ==== ==== 계정 잠금 임계 값 설정 ====
 +++++ system-auth|
 <file vim system-auth> <file vim system-auth>
 [root@test ~]# cat /etc/pam.d/system-auth [root@test ~]# cat /etc/pam.d/system-auth
줄 43: 줄 43:
 session     required      pam_unix.so session     required      pam_unix.so
 </file> </file>
 +++++
 **적용 후 테스트 방법** \\ **적용 후 테스트 방법** \\
 테스트 계정을 생성 한 후 유저 계정으로 로그인 시도합니다. 테스트 계정을 생성 한 후 유저 계정으로 로그인 시도합니다.
 +++++ test|
 <code vim> <code vim>
 [test1@test ~]$ su - test1 [test1@test ~]$ su - test1
줄 74: 줄 75:
 [root@test ~]# pam_tally2          // 초기화 된 것을 확인한다. [root@test ~]# pam_tally2          // 초기화 된 것을 확인한다.
 </code> </code>
 +++++
  
 ==== 계정 패스워드 최소길이 /최대사용 기간설정 ==== ==== 계정 패스워드 최소길이 /최대사용 기간설정 ====
 +++++ password 설정|
 <code vim login.defs> <code vim login.defs>
 [root@test ~]# vim /etc/login.defs  [root@test ~]# vim /etc/login.defs 
줄 145: 줄 147:
 ENCRYPT_METHOD SHA512  ENCRYPT_METHOD SHA512 
 </code> </code>
 +++++
  • rhel_서버_보안_점검_가이드.1421646283.txt.gz
  • 마지막으로 수정됨: 2015/06/18 15:49
  • (바깥 편집)