pax命令，pam的命令

如何在linux系统中设置严密的密码策略

1、首先使用的命令为：passwd。在终端输入passwd，然后回车，会让输入新的密码，在输入密码时，终端并不会显示出输入的密码，所以不要以为自己没有输入进去。然后再次输入密码，进行密码确认。

2、准备 安装一个PAM模块来启用cracklib支持，这可以提供额外的密码检查功能。 在Debin，Ubuntu或者Linux Mint使用命令：sudo apt-get install libpam-cracklib 这个模块在CentOS，Fedora或者RHEL默认安装了。

3、Debian、Ubuntu 或 Linux Mint 系统上：sudo apt-get install libpam-cracklib CentOS、Fedora、RHEL 系统已经默认安装了 cracklib PAM 模块，所以在这些系统上无需执行上面的操作。

4、之后就是强密码的问题了，这个不是系统如何设置的问题，而是用户如何设置。至少 12 字节，管理员权限必须 16 字节以上，最好是用大小写混合+数字符号。最好随机生成。另外，还有就是其他方面的安全设置。

5、Linux对应的密码策略模块有：pam_passwdqc 和 pam_pwquality 。其中pam_passwdqc模块对应的是/etc/login.defs，pam_pwquality对应的是/etc/security/pwquality.conf ， 我记得默认就包含用户名与密码不能一致。

LINUX邮件服务器搭建

MRA(Mail Retrieval Agent)：通过 MRA 服务器提供的邮政服务协议（POP）来接收自己的邮件。邮件中继： SMTPD 要支持邮件路由功能，需要打开 Open Relay 开放式中继。

安装Sendmail 完全安装Red Hat Linux 0时，Sendmail就会自动内置，版本号为18-4。

重新启动Postfix服务，以使该配置生效。这两个命令的具体使用需要根据不同的Linux版本来选用。

没有DNS也一样可以配置邮件服务器，只不过在填写相关名字的设置中(例如，SMTP主机名，POP3主机名）使用IP地址就可以了，客户端设置时，也是这样。

root后打开小黄鸟登录不了

1、vmos无法启动小黄鸟的解决步骤如下：确保VMOS已经被root，如果没有Root，需要首先RootVMOS。打开MagiskManager，在菜单中点击“模块”，然后单击加号图标，添加“vmospro_su”和“vmospro”模块。

2、系统bug，网络问题。系统bug是小黄鸟无法相应数据是软件系统出现了问题导致打不开，等待 修复即可。网络问题是自身设备连接的网络出现较大波动，导致小黄鸟无法相应数据，更换网络重新打开即可。

3、如果无法挂载可尝试re管理器挂载读写权限。真机安装小黄鸟HttpCanay和安卓虚拟机Vmos Pro。安装好小黄鸟，在小黄鸟里的设置中，目标应用-指定为VMOSPro。

4、软件的文件缺失。用户用手机打不开小黄鸟软件可能是由于软件的文件缺失，用户可以通过重新下载在继续使用该软件。小黄鸟app是一款功能强大的数据包捕获和分析应用程序。

linux尝试登录失败后锁定用户账户的两种方法

1、操作方法：在字符终端下，实现某一用户连续错误登陆N次后，就锁定该用户X分钟。

2、Linux下禁止用户登录，可以使用usermod命令的-L参数来锁定登录用户。锁定用户 sudo usermod -L username说明：usermod用于修改系统帐户-L参数用于锁定帐户username：要锁定的帐户 。

3、linux添加管理员用户 请点击输入图片描述 我们通过root用户把xiaoming这个用户给锁定，通过这个命令passwd -l xiaoming 请点击输入图片描述 查看已给xiaoming这个用户的状态是不是已经锁定了。

4、用户因多次登录失败而被锁的情况下，可用faillog命令来解锁。具体如下：faillog -u 用户名 -r 此命令实行后，faillog里记录的失败信息即被重置，用户又可用了。关於faillog的其他命令。参见man failog。

教你如何给Ubuntu系统文件加密

使用 GnuPG 一 加密 在生成密钥之后，我们就可以开始使用GPG来加密文件了。创建一个文本文件test，输入一些字符，然后保存。

加密传输文件是一个简单的。找到或者在桌面上或在文件浏览器文件，右键单击它，并选择“加密”菜单选项。选择您希看的收件人，然后点击“确定”按钮。一个加密的文件将产生旁边的原始。

第一步：安装需求软件首先，我们要安装使用的软件，从而加密主目录。打开一个终端窗口（快捷键CTRL+ALT+T）或者从程序菜单中点击终端图标。

比如我们想要给电脑的E盘进行加密。我们在E盘上单击鼠标右键，然后选择启用Bitlocker。

输入新加密文件夹的密码。单击“转发”按钮后，它将创建一个新的加密文件夹。要访问加密文件夹，您需要先打开它。要打开现有的加密文件夹，请单击Cryptkeeper指示器，然后单击文件夹名称。系统将提示您输入密码。

多个文件或目录。压缩时可以指定多个文件或目录，指定目录时需要使用相对路径，不然压缩文件将保留绝对路径，指定压缩文件名时可以省略后缀.zip，使用密码123456加密压缩。Ubuntu是世界领先的开源操作系统。

服务器安全加固_Linux配置账户锁定策略

删除特殊的账户和账户组 Linux提供了各种不同角色的系统账号，在系统安装完成后，默认会安装很多不必要的用户和用户组，如果不需要某些用户或者组，就要立即删除它，因为账户越多，系统就越不安全，很可能被黑客利用，进而威胁到服务器的安全。

修改系统密码；查看系统是否已设定了正确UMASK值；锁定系统中不必要的系统用户和组；预防flood攻击；禁用X-windows服务；加固TCP/IP协议。所有操作前最好先做好备份，防止数据丢失。

服务器锁定的具体步骤如下所示：登录服务器管理员账户。打开“开始”菜单，选择“运行”。在“运行”对话框中输入“gpedit.msc”，并按回车键打开“本地组策略编辑器”。