Linux系统与安全小技巧 zt

1、让用户的密码必须有一定的长度，并且符合复杂度

vi /etc/login.defs，修改 PASS_MIN_LEN

2、用 dat 查询昨天的日期

date --date=\'yesterday\'

3、修改系统时

1) 设置你的时区： timeconfig 里选择Asia/Shanghai （如果你位于 GMT+8 中国区域）

2) 与标准时间服务器校准： ntpdate time.nist.gov

date -s “2003-04-14 cst”，cst 指时区，时间设定用 date -s 18:10

修改后执行 clock -w 写到 CMOS

3) 将当前软件系统时间写入硬件时钟： hwclock –systohc

4、改变 redhat 的系统语言/字符集

修改 /etc/sysconfig/i18n 文件，如

LANG=en_US，xwindow会显示英文界面，

LANG=zh_CN.GB18030，xwindow会显示中文界面。

还有一种方法

cp /etc/sysconfig/i18n $HOME/.i18n

vi $HOME/.i18n 文件，如

LANG=en_US，xwindow会显示英文界面，

LANG=zh_CN.GB18030，xwindow会显示中文界面。

这样就可以改变个人的界面语言，而不影响别的用户

5、查看系统信息

cat /proc/cpuinfo - CPU (i.e. vendor, Mhz, flags like mmx)

cat /proc/interrupts - 中断

cat /proc/ioports - 设备 IO端口

cat /proc/meminfo - 内存信息(i.e. mem used, free, swap size)

cat /proc/partitions - 所有设备的所有分区

cat /proc/pci - PCI设备的信息

cat /proc/swaps - 所有 Swap 分区的信息

cat /proc/version - Linux 的版本号 相当于 uname -r

uname -a - 看系统内核等信息

6、让 linux自动同步时间

vi /etc/crontab

加上一句：

00 0 1 * * root rdate -s time.nist.gov

7、如何防止某个关键文件被修改

在 Linux 下，有些配置文件是不允许任何人（包括 root）修改的。为了防止被误删除或修改

可以设定该文件的“不可修改位(immutable) ”。命令如下：

# chattr +i /etc/fstab

如果需要修改文件则采用下面的命令：

# chattr -i /etc/fstab