Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

Biztonság
A következő példa bemutatja, hogyan módosíthatja saját kezűleg a pontos lejárati dátumot (-E)
2008. 01. 31.-re, a minimális jelszó-élettartamot (-m) 5 napra, a maximális jelszó-élettartamot (-M)
90 napra, és a figyelmeztetési időtartamot (-W) a jelszó lejártát megelőző 14 napra.
sudo chage -E 01/31/2011 -m 5 -M 90 -I 30 -W 14 felhasználónév
• A módosítások ellenőrzéséhez használja a korábban említett parancsot:
sudo chage -l felhasználónév
Az alábbi kimenet bemutatja a fiókhoz létrehozott új házirendet:
Last password change : Jan 20, 2008
Password expires : Apr 19, 2008
Password inactive : May 19, 2008
Account expires : Jan 31, 2008
Minimum number of days between password change : 5
Maximum number of days between password change : 90
Number of days of warning before password expires : 14
1.5. Más biztonsági szempontok
Számos alkalmazás alternatív hitelesítési módszereket használ, amelyek egyszerűen elnézhetők
még tapasztalt rendszergazdák számára is. Emiatt fontos megérteni és felügyelni a felhasználók
hitelesítésének, és a kiszolgáló szolgáltatásainak és alkalmazásainak elérési módját.
1.5.1. SSH hozzáférés letiltott felhasználók által
A felhasználói fiók egyszerű letiltása/zárolása nem akadályozza meg a felhasználót a kiszolgálóra
való távoli bejelentkezésben, ha korábban beállítottak nyilvános kulcsú RSA hitelesítést. Emiatt
továbbra is képesek lesznek a kiszolgáló parancssoros elérésére, jelszó használata nélkül. Ne feledje
el megkeresni a felhasználók saját mappáiban az ilyen típusú hitelesített SSH hozzáférést biztosító
fájlokat, mint például a /home/felhasználónév/.ssh/authorized_keys.
Törölje, vagy nevezze át a .ssh/ könyvtárat a felhasználó saját mappájában a jövőbeli SSH
hitelesítési képesség megszüntetéséhez.
Ne feledje el ellenőrizni a letiltott felhasználó létrehozott SSH kapcsolatait, mert lehetséges hogy
vannak létező bejövő vagy kimenő kapcsolatai. Ha talál ilyet, lője ki.
Korlátozza az SSH hozzáférést azokra a felhasználói fiókokra, akiknek tényleg szükségük van
rá. Létrehozhat például egy „sshlogin” nevű csoportot, és felveheti a csoportnevet az /etc/ssh/
sshd_config fájlban található AllowGroups változó értékeként.
AllowGroups sshlogin
111