怎么增强 UNIX/Linux 系统安全

目前，UNIX/Linux系统的安全增强方法常见的有下面几种：

1. 阻止普通用户关机；

2. 设置普通用户密码各个时间，清理非登录账号；

3. 删除冗余账号和不常用账号；

4. 帐号异常操作锁定；

5. 设置最大历史命令条目数；

6. 文件系统规划及挂载和合理挂载文件系统；

7. 对重要文件进行加锁设置为只读或者管理员才能查看；

8. 伪装终端登陆提示，防止系统版本信息泄漏；

9. 禁止 Ctrl+Alt+Del 重启；

10. 禁止初始化操作系统；

11. 禁用非必要的系统服务和关闭不常用端口。