使用命令 vim /etc/pam.d/su 修改配置文件，在配置文件中添加行。 例如，只允许admin组用户su到root，则添加 auth required pam_wheel.so group=admin 。
在凌河等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供成都网站制作、网站建设、外贸网站建设 网站设计制作按需策划设计,公司网站建设,企业网站建设,品牌网站制作,成都营销网站建设,外贸网站建设,凌河网站建设费用合理。
方法如下：首先将主硬盘的数据线拆下，找一个10GB左右的硬盘挂在计算机上，将小硬盘设置为从盘，按照平常的操作安装Linux服务器版本，除了启动的引导程序放在MBR外，其它没有区别。 安装完成，调试出桌面后，关闭计算机。
加密数据通信方式。所有通过网络传输的数据都是可以被监听的，因此只要有可能就要使用密码、证书等方式加密你的通讯数据。最小化软件安装原则。你确实需要服务器上安装的所有服务吗？避免安装不必要的服务就是避免漏斗。
/etc/host.conf 在Centos7以后iptables将被firewall替代，当然我们还能够使用iptables，首先需要删除firewall后，才能够使用iptables，技术总是在进步的，老的会慢慢被替代。Linux系统安全加固还有很多，想要继续可以查阅资料。
使用下面命令，查看系统是否含有pam_tallyso模块，如果没有就需要使用pam_tally.so模块，两个模块的使用方法不太一样，需要区分开来。
1、主机加固通俗的说就是服务器系统安全加固，是可以防止木马病毒入侵，防止核心数据被破坏、被偷窥、被篡改、被窃取的，保证了系统的安全性。
2、光伏电站主机加固技术是一种技术，它可以帮助防止光伏电站的主机被破坏或损坏。这种技术通常包括在电站的主机上安装防水、防尘、防风、防雷等保护装置，以及采用特殊的材料和工艺来加固电站的主机，使其能够承受强大的风力和冲击。
3、主机加固是为任何系统提供各种保护手段，可以实现多层次、立体式防护，其主要步骤是删除未使用的应用程序。定期修补系统。控制网络服务。禁用的Windows服务和端口以及禁用的远程服务。
4、主机加固为任何系统提供各种保护手段，实现多层次、立体式防护。
5、主机加固是给服务器上一把锁，业务系统的服务器都很脆弱，即使装了杀毒软件，部署了防火墙，并定时打补丁，但仍然会有各种风险，各种中毒，各种被入侵，核心数据还是会被偷窥、被破坏、被篡改、被偷走。所以要对服务器加固。
云帮手对新手更友好一点，从一开始的安装、添加服务器都比较方便，直接通过软件自带的远程功能安装探针端就可以了。
Avast是整个列表中最好的病毒库之一，如果您打算购买防病毒软件来保护服务器安全，那将是一项不错的投资。Chkrootkit Chkrootkit工具由Pangea Informatica开发，是一种轻量级的便捷式防病毒程序。
至于悬镜，云锁，主机大师，安全狗，360安全卫士，对防护网络攻击来说基本就是鸡肋。通常来说会让你的服务器响应更慢。并且那些功能并不便宜。下面说一下阿里云的收费的产品。
首先说下，服务器上受到的攻击一般有这几种：SQL注入；CC攻击；DDos攻击；上传漏洞等等。现在市面上有几款防御软件还是不错的（如安全狗、护卫神等），我之前一直用的是安全狗。
Symantec诺顿企业版杀毒防火墙软件，服务器杀毒防火墙SymantecEndpointProtection将SymantecAntiVirus与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。
服务器安装杀毒软件主要是保护服务器安全，避免受到病毒的入侵以及影响，也可以做一些安全的策略，提高系统的安全稳定性。