步骤一：查看当前 SSL 全局加密 SSL 的状况
# update-crypto-policies --show
DEFAULT（补充：这里的 DEFAULT 表示可以使用 2048 位及以上位数的 SSL）
步骤二：切换当前 SSL 全局加密 SSL
# update-crypto-policies --set FUTURE（
补充：
1) 这里以将全局加密 SSL 切换到 FUTURE 状态为例
2) 此时只能使用 4096 位及以上位数的 SSL
）
[步骤] Linux 输错密码次数限制的设置 （CentOS&RHEL 版）
步骤一：生成设置密码必须包含大小写字母的策略文件
# authselect list
- nis Enable NIS for system authentication
- sssd Enable SSSD for system authentication (also for local users only)
- winbind Enable winbind for system authentication
- custom/password-policy Enable SSSD for system authentication (also for local users only)（
注意：如果没有 custom/password-policy 文件则进行以下操作：
# authselect create-profile password-policy -b sssd --symlink-meta --symlink-pam
# authselect select custom/password-policy
# authselect current
Profile ID: custom/password-policy
Enabled features: None）
步骤二：配置 /etc/authselect/custom/password-policy/system-auth 文件
# vim /etc/authselect/custom/password-policy/system-auth先删除包含以下内容的行：
......
......pam_faillock.so......
......再将以下内容：
......
password requisite pam_pwquality.so try_first_pass local_users_only
......
auth required pam_faillock.so preauth silent {include if "with-faillock"}
......
auth required pam_faillock.so authfail {include if "with-faillock"}
......修改为：
......
password requisite pam_pwquality.so try_first_pass local_users_only retry=5
......
auth required pam_faillock.so preauth
......
auth required pam_faillock.so authfail
......（补充：这里的 retry=5 代表重复尝试 5 次后登陆会被锁住）
步骤三：配置 /etc/authselect/custom/password-policy/system-password 文件
# vim /etc/authselect/custom/password-policy/system-password先删除包含以下内容的行：
......
......pam_faillock.so......
......再将以下内容：
......
password requisite pam_pwquality.so try_first_pass local_users_only
......
auth required pam_faillock.so preauth silent {include if "with-faillock"}
......
auth required pam_faillock.so authfail {include if "with-faillock"}
......修改为：
......
password requisite pam_pwquality.so try_first_pass local_users_only retry=5
......
auth required pam_faillock.so preauth
......
auth required pam_faillock.so authfail
......（补充：这里的 retry=5 代表重复尝试 5 次后登陆会被锁住）
步骤四：配置 /etc/security/faillock.conf 文件
将以下内容：
......
# deny = 3
......
# unlock_time = 600
......修改为：
......
deny = 30
......
unlock_time = 600
......（补充：这里的 deny = 30 和 unlock_time = 600 代表拒绝 30 次 600 秒后解锁）
[工具] Shell 批量修改多个远程服务器某一个用户的密码 （简单版）
介绍：
作者：朱明宇
名称：批量修改多个远程服务器某一个用户的密码
作用：批量修改多个远程服务器某一个用户的密码，并查看密码更新时间
使用方法：
1. 将此脚本和清单 $list 文件放在同一目录下
2. 清单 $list 里每服务器名占用一行
3. 给脚本分割线里的变量赋值
4. 给此脚本添加执行权限
5. 执行此脚本
脚本分割线里的变量：
1. list=”list.txt” #指定清单的目录和名称
2. user=eternalcenter #指定要修改密码的用户
3. password=eternalcenter #指定要修改的密码
注意：
此脚本执行前必须要先保证执行本脚本的用户能无密码 ssh 远程这些远程服务器，并且可以通过 sudo 获得 su 的 root 权限
脚本：
#!/bin/bash
####################### Separator ########################
list="list.txt"
user=eternalcenter
password=eternalcenter
####################### Separator ########################
num=1
cat $list
for i in `cat $list`
do
echo $num
echo $i
ssh -t $i "sudo -u root su - root -c \"echo $password | passwd --stdin $user\""
ssh -t $i "sudo -u root su - root -c \"echo $user:$password | chpasswd\""
ssh -t $i sudo -u root su - root -c \"chage -l $user\"
let num++
echo
done[步骤] SELinux 的启用 （openSUSE&SUSE 版） （不建议）
软件准备：
在 SELinuxProject 的官网上下载 SELinux 策略 UseRefpolicy：
https://github.com/SELinuxProject/refpolicy/wiki/UseRefpolicy
注意：
1) 如果使用此文的方法将 openSUSE&SUSE 的 SELinux 设置为 Enforcing 则系统将无法设置 IP 地址
2) 如果使用此文的方法开启了 SELinux 并且将所有的布尔（boolean）值开启，则系统将无法关机，开启所有布尔值的方法：# for i in semanage boolean -l | awk '{print $1}'; do echo $i;setsebool -P $i 1; done
正文：
步骤目录：
步骤一：安装 SELinux 组件
步骤二：安装 SELinux 策略
2.1 解压包含 SELinux 策略的压缩包
2.2 将 SELinux 策略移动到 SELinux 配置文件的位置
2.3 进入到和 SELinux 策略相同目录下
2.4 查看 SELinux 策略的安装手册
2.5 创建 SELinux 策略的配置文件
2.6 创建 SELinux 策略
2.7 编译 SELinux 策略
2.8 安装 SELinux 策略
步骤三：配置 SELinux 配置文件
3.1 在 SELinux 配置文件中将 SELinux 设置为 Permissive 状态
3.2 在系统内核中禁止使用 AppArmor 使用 SELinux 并且将 SELinux状态设置为 Permissive
3.2.1 设置 grub 文件
3.2.2 让刚刚设置的 grub 文件生效
3.3 刷新系统内所有文件的标签
步骤四：重启系统让 SELinux 生效
具体的操作步骤：
步骤一：安装 SELinux 组件
# zypper in libselinux1 libsemanage1 libsepol-devel libsepol1 libselinux-devel mcstrans libselinux1-32bit policycoreutils checkpolicy libsemanage-devel setools-tcl setools-libs setools-java setools-devel setools-console selinux-tools python3-policycoreutils python3-selinux python3-semanage python3-setools restorecond步骤二：安装 SELinux 策略
2.1 解压包含 SELinux 策略的压缩包
# tar -xvf refpolicy-2.20210203.tar.bz2（补充：这里以解压 refpolicy-2.20210203.tar.bz2 压缩包为例）
2.2 将 SELinux 策略移动到 SELinux 配置文件的位置
# mv refpolicy /etc/selinux/2.3 进入到和 SELinux 策略相同目录下
# cd /etc/selinux/refpolicy/2.4 查看 SELinux 策略的安装手册
# cat INSTALL2.5 创建 SELinux 策略的配置文件
# make conf2.6 创建 SELinux 策略
# make policy2.7 编译 SELinux 策略
# make install2.8 安装 SELinux 策略
# make load步骤三：配置 SELinux 配置文件
3.1 在 SELinux 配置文件中将 SELinux 设置为 Permissive 状态
# vim /etc/selinux/config创建以下内容：
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=permissive
# SELINUXTYPE= can take one of three values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection.
SELINUXTYPE=refpolicy3.2 在系统内核中禁止使用 AppArmor 使用 SELinux 并且将 SELinux状态设置为 Permissive
3.2.1 设置 grub 文件
# vim /etc/default/grub在这一行里：
GRUB_CMDLINE_LINUX_DEFAULT="......"添加以下内容：GRUB_CMDLINE_LINUX_DEFAULT="...... security=selinux selinux=1 enforcing=0"3.2.2 让刚刚设置的 grub 文件生效
# grub2-mkconfig -o /boot/grub2/grub.cfg3.3 刷新系统内所有文件的标签
# restorecon -Rp /步骤四：重启系统让 SELinux 生效
# reboot参考文献：
https://documentation.suse.com/sles/15-SP2/html/SLES-all/cha-selinux.html
[内容] Linux SELinux 状态的设置
内容目录：
内容一：SELinux 的状态
内容二：永久切换 SELinux 状态
2.1 将 SELinux 永久切换至 Disabled 状态
2.1.1 修改 SELinux 配置文件
2.1.2 重启系统
2.1.3 查看 SELinux 状态
2.2 将 SELinux 永久切换至 Permissive 状态
2.2.1 修改 SELinux 配置文件
2.2.2 重启系统
2.2.3 查看 SELinux 状态
2.3 将 SELinux 永久切换至 Enforcing 状态
2.3.1 修改 SELinux 配置文件
2.3.2 重启系统
2.3.3 查看 SELinux 状态
内容三：临时切换 SELinux 状态
3.1 临时切换到 Permissive 状态
3.1.1 临时切换到 Permissive 状态
3.1.2 查看 SELinux 状态
3.2 临时切换到 Enforcing 状态
3.2.1 临时切换到 Enforcing 状态
3.2.2 查看 SELinux 状态
具体的内容：
内容一：SELinux 的状态
1) Disabled：完全关闭 SELinux
2) Permissive：即使违反了策略也依旧可以执行，但是违反策略的记录会被记录在日志中
3) Enforcing：如果违反了策略就不能之行
内容二：永久切换 SELinux 状态
2.1 将 SELinux 永久切换至 Disabled 状态
2.1.1 修改 SELinux 配置文件
# vim /etc/selinux/config将以下内容：
......
SELINUX=......
......修改为：
......
SELINUX=disabled
......2.1.2 重启系统
# reboot2.1.3 查看 SELinux 状态
# getenforce
Disabled2.2 将 SELinux 永久切换至 Permissive 状态
2.2.1 修改 SELinux 配置文件
# vim /etc/selinux/config将以下内容：
......
SELINUX=......
......修改为：
......
SELINUX=permissive
......2.2.2 重启系统
# reboot2.2.3 查看 SELinux 状态
# getenforce
Permissive2.3 将 SELinux 永久切换至 Enforcing 状态
2.3.1 修改 SELinux 配置文件
# vim /etc/selinux/config将以下内容：
......
SELINUX=......
......修改为：
......
SELINUX=enforcing
......2.3.2 重启系统
# reboot2.3.3 查看 SELinux 状态
# getenforce
Enforcing内容三：临时切换 SELinux 状态
3.1 临时切换到 Permissive 状态
3.1.1 临时切换到 Permissive 状态
# setenfoce 0（
注意：
1) 系统重启后失效
2) 只能从 Enforcing 状态切换到 Permissive 状态
）
3.1.2 查看 SELinux 状态
# getenforce
Permissive3.2 临时切换到 Enforcing 状态
3.2.1 临时切换到 Enforcing 状态
# setenfoce 1（
注意：
1) 系统重启后失效
2) 只能从 Permissive 状态切换到 Enforcing 状态
）
3.2.2 查看 SELinux 状态
# getenforce
Enforcing