Linux 系统安全防护全攻略
1. 密码安全管理
1.1 影子密码机制
在 Linux 系统中，密码文件/etc/passwd的第二字段通常包含x而非加密密码，这个x代表影子密码。实际的加密密码存储在/etc/shadow文件中，例如 root 用户的条目如下：
root:$1$AAAni/yN$uESHbzUpy9Cgfoo1Bf0tS0:11077:0:99999:7:-1:-1:134540356/etc/shadow文件条目的格式与/etc/passwd类似，但大多数字段含义不同。第一个字段是用户名，第二个是加密密码，其余字段控制密码的过期时间。
1.2 密码过期信息管理
可以使用chage命令来管理密码过期信息：
- 查看用户密码过期信息：以 root 用户登录后，使用chage -l root命令查看 root 用户的密码过期信息，该命令会显示密码有效期和可更改频率等。
- 设置密码有效期：若要强制用户 kdulaney 每 90 天更改一次密码，以 root 用户登录并执行chage -M 90 kdulaney命令。
1.3 可插拔认证模块（PAMs）
Linux 通
