1、使用下面命令，查看系统是否含有pam_tallyso模块，如果没有就需要使用pam_tally.so模块，两个模块的使用方法不太一样，需要区分开来。
创新新互联，凭借十载的成都网站建设、成都网站制作经验，本着真心·诚心服务的企业理念服务于成都中小企业设计网站有上千多家案例。做网站建设，选创新互联。
2、1．账户锁定阈值以“账户锁定阈值”为例说明如何设置账户锁定策略。该安全设置确定造成用户账户被锁定的登录失败尝试的次数。在锁定时间内，无法使用锁定的账户，除非管理员进行了重新设置或该账户的锁定时间已过期。
3、如何实现linux操作系统的安全加固？用户权限管理 合理分配用户账号以及用户权限。根据用户的业务需求配置其最小的用户权限。对于一些重要的文件应该设置合理的权限，避免没有经验的管理员执行误操作而造成巨大的损失。
4、Bastille致力于让系统的用户/管理员可以选择到底如何加固操作系统。在其默认的加固模式下，它以互动方式向用户提出问题，解释那些问题的主题，并且根据用户的回答来制定策略。然后，它将该策略运用到系统。
1、备份方法：记录需要关闭服务的名称 加固方法： #chkconfig --level 服务名 on|off|reset 设置服务在个init级别下开机是否启动 图5 风险：某些应用需要特定服务，需要与管理员确认。
2、关闭不需要的系统服务。操作系统安装完成之后，其会在安装的过程当中，会自主的启动各种类型的服务程序内容，对于长时间运行的服务器而言，其运行的服务程序越多，则系统的安全性就越低。
3、账户安全等级管理 在Linux操作系统上，每个账户可以被赋予不同的权限，因此在建立一个新用户ID时，系统管理员应根据需要赋予该账号不同的权限，且归并到不同的用户组中。
使用SSH的优点： 1）利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题，也能够防止DNS欺骗和IP欺骗。 2）使用SSH传输的数据是经过压缩的，所以可以加快传输的速度 。
使用面向接口编程，可以做到业务逻辑上的分层，说白了就是dao、service、action 之间的关系，层层划分做到了解耦。
既可以代替Telnet，又可以为FTP、PoP、甚至为PPP提供一个安全的通道。优点：效率非常的快。缺点：主要是在数据库方面的，如果要对数据库进行修改，扩展，或者改换(从Sqlserver改成Mysql)或其他，就会很麻烦。
SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。相关信息：SSH是由客户端和服务端的软件组成的，有两个不兼容的版本分别是：x和x。
通过使用SSH，你可以把所有传输的数据进行加密，这样中间人这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。