1、删除系统特殊的的用户帐号和组帐号：
userdel adm
userdel lp
userdel sync
userdel shutdown
userdel halt
userdel news
userdel uucp
userdel operator
userdel games
userdel gopher
groupdel adm
groupdel lp
groupdel news
groupdel uucp
groupdel games
groupdel dip
2、用户密码设置
#!/bin/bash
i=1
while [ $i -le 170 ];do
/usr/bin/mkpasswd -l 12 -d 3 -C 3 >>passwd_12.txt
let i+=1
done
exit;
3、修改自动注销帐号时间
编辑你的profile文件（vi /etc/profile）,在"HISTSIZE="后面加入下面这行：
TMOUT=300
300，表示300秒，也就是表示5分钟。这样，如果系统中登陆的用户在5分钟内都没有动作，那么系统会自动注销这个账户。
4、关闭系统不使用的服务
chkconfig --level 35 apmd off
chkconfig --level 35 netfs off
chkconfig --level 35 yppasswdd off
chkconfig --level 35 ypserv off
chkconfig --level 35 dhcpd off
chkconfig --level 35 portmap off
chkconfig --level 35 lpd off
chkconfig --level 35 nfs off
chkconfig --level 35 sendmail off
chkconfig --level 35 snmpd off
chkconfig --level 35 rstatd off
chkconfig --level 35 atd off
注：以上chkcofig 命令中的3和5是系统启动的类型，3代表系统的多用启动方式，5代表系统的X启动方式。
5、修改ssh服务的root登录权限
vi /etct/ssh/sshd_config
PermitRootLogin yes
将这行前的＃去掉后，修改为：PermitRootLogin no
6、限制history
vi /etc/profile
修改histsize=5
