linux系统怎么设置账户策略
关于Linux系统的账户策略设置，你可以通过以下步骤进行操作：
密码策略设置：
打开终端，并以管理员身份登录。
使用命令sudo vi /etc/login.defs编辑登录定义文件。
在文件中找到以下参数进行设置：
PASS_MAX_DAYS：设置密码的最大有效天数。
PASS_MIN_DAYS：设置两次密码更改之间的最小天数。
PASS_WARN_AGE：设置在密码过期之前提前多少天发出警告。
保存文件并退出。
用户锁定策略设置：
使用命令sudo vi /etc/pam.d/common-auth编辑PAM（Pluggable Authentication Modules）配置文件。
在文件中找到以下行：
auth required pam_tally2.so deny=5 unlock_time=1800
修改其中的参数来设置用户锁定策略，例如将deny设置为锁定用户的尝试次数，将unlock_time设置为锁定时间（以秒为单位）。
保存文件并退出。
登录失败日志记录：
使用命令sudo vi /etc/rsyslog.conf编辑rsyslog配置文件。
找到以下行并取消注释（删除行首的#）：
auth,authpriv.* /var/log/auth.log
保存文件并退出。
强制用户使用复杂密码：
使用命令sudo vi /etc/pam.d/common-password编辑PAM配置文件。
找到以下行并添加或修改参数：
password requisite pam_cracklib.so retry=3 minlen=8 difok=3
保存文件并退出。
定期检查和更新系统：
使用命令sudo apt update和sudo apt upgrade来更新系统软件包和安全补丁。
请注意，以上步骤仅为设置账户策略的一般方法，具体操作可能因Linux发行版和版本而有所差异。在进行任何系统设置之前，请确保你对系统有足够的了解，并备份重要数据以防万一。
limit文件是什么
limits.conf 文件实际是 Linux PAM（插入式认证模块，Pluggable Authentication Modules）中 pam_limits.so 的配置文件，而且只针对于单个会话。