配置Linux system-auth認證策略主要涉及到對用戶登錄認證方式的詳細設置，包括密碼復雜度要求、登錄失敗處理等。以下是一些關鍵步驟和策略，用于增強系統的安全性。
在/etc/pam.d/system-auth文件中，可以通過添加password requisite pam_pwquality.so行來設置密碼復雜度要求。例如，要求密碼至少為8個字符，包含數字、小寫字母、大寫字母和特殊字符中的至少3類。
在同一個文件中，可以配置登錄失敗后的處理策略，例如，設置最大登錄失敗次數和賬戶鎖定時間。例如，auth required pam_tally2.so onerr=fail deny=5 unlock_time=300 even_deny_root root_unlock_time=10行表示如果用戶連續5次登錄失敗，賬戶將被鎖定300秒。
/etc/ssh/sshd_config文件中的Port指令，可以更改SSH服務的默認端口，增加攻擊者猜測端口的難度。/etc/ssh/sshd_config文件中，確保PermitRootLogin設置為no，以防止未經授權的root登錄。雙因素認證可以進一步提高安全性。例如，使用基于RADIUS的認證服務器，配置認證策略、設備管理和用戶信息。
/etc/passwd和/etc/shadow文件，確保沒有過期或無用的賬戶。通過上述步驟，可以有效地配置Linux system-auth認證策略，提高系統的安全性。請根據實際需求和系統環境調整配置。
