引言
CentOS作为一款广泛使用的Linux操作系统，其安全性对于企业级应用至关重要。登录账号与权限控制是保障系统安全的关键环节。本文将探讨如何安全有效地管理CentOS系统的登录账号与权限控制，以降低系统被破解的风险。
账号管理
1. 禁用或删除无用账号
减少系统中的无用账号，可以有效降低安全风险。以下操作步骤可以帮助您删除不必要的账号：
# 删除不必要的账号
userdel <用户名>
# 锁定不必要的账号
passwd -l <用户名>
# 解锁必要的账号
passwd -u <用户名>
2. 检查特殊账号
检查是否存在空口令和root权限的账号，确保系统安全。以下命令可以帮助您查看异常账号：
# 查看空口令账号
awk -F: ‘(2”)’ /etc/shadow
# 查看UID为0的账号
awk -F: ‘(30)’ /etc/passwd
加固空口令账号：
# 为空口令账号设定密码
passwd <用户名>
3. 添加口令策略
加强口令的复杂度，降低被猜解的可能性。以下操作步骤可以帮助您修改口令策略：
# 修改配置文件
vi /etc/login.defs
# 设置密码最长使用天数
PASSMAXDAYS 90
# 设置密码最短使用天数
PASSMINDAYS 0
# 设置密码到期提前提醒
PASSWARNAGE 7
权限控制
1. 创建普通用户并禁用Root用户直接登录
创建普通用户并为其赋予管理权限，而非直接使用root账户。以下操作步骤可以帮助您创建新用户并设置密码：
# 创建新用户
adduser ecs-user
# 设置用户密码
passwd ecs-user
# 确认账户可正常登录
su – ecs-user
为新用户添加免密sudo权限：
# 编辑sudoers文件
vim /etc/sudoers
# 在root ALL(ALL) ALL下添加
ecs-user ALL(ALL) NOPASSWD:ALL
禁止root登录：
# 编辑SSH配置文件
vi /etc/ssh/sshd_config
# 设置PermitRootLogin为no
PermitRootLogin no
2. 修改SSH默认端口
修改SSH默认端口，避免暴露在常见攻击下：
# 编辑SSH配置文件
vi /etc/ssh/sshd_config
# 设置Port为新的端口号
Port 2222
3. 启用公钥认证，禁用密码登录
启用公钥认证，禁用密码登录，提高SSH登录安全性：
# 编辑SSH配置文件
vi /etc/ssh/sshd_config
# 设置PasswordAuthentication为no
PasswordAuthentication no
# 设置PubkeyAuthentication为yes
PubkeyAuthentication yes
4. 配置SSH参数限制登录尝试次数
限制登录尝试次数，防止暴力破解：
# 编辑SSH配置文件
vi /etc/ssh/sshd_config
# 设置LoginGraceTime为30秒
LoginGraceTime 30
# 设置MaxAuthTries为3次
MaxAuthTries 3
5. 设置访问控制列表（ACL）
在文件系统上设置ACL，控制用户对文件和目录的访问权限：
# 查看ACL
getfacl /path/to/directory
# 设置ACL
setfacl -m u:username:rwx /path/to/directory
总结
通过以上方法，您可以安全有效地管理CentOS系统的登录账号与权限控制，降低系统被破解的风险。在实际操作过程中，请根据实际情况进行调整和优化。