端点管理指南:用于 UNIX › 保护帐户 › 为什么要保护帐户?
用户帐户通常是密码攻击的对象。 Root 帐户保护包括监视替换用户 (su) 请求以及使用 Surrogate DO (SUDO) 工具,后者解决超级用户权限两难的处境。 CA ControlMinder 提供一个两级的密码保护系统:serevu(撤销用户后台进程)和 PAM(可插入身份验证模块)。 您还可以通过指定在用户处于停怠状态一段时间后自动锁定来保护帐户。