其他策略解释
上面不能进行强制修改，minlen表示最小密码长度
其他策略解释
上面只是限制了用户从tty登录，而没有限制远程登录，修改sshd文件将实现对远程登陆的限制
01 初始设置
02 服务配置
03 网络配置
04 审计设置
安装并使用auditd
配置记录审计日志的文件大小：8M
配置记录审计日志的文件个数：5
单个审计日志文件大小达到设定的值时触发的动作为：keep_logs/rotate
磁盘空间满后触发的动作为：rotate
auditd需配置的一些规则：
05 日志设置
安装并启用`rsyslog｀
06 认证授权
6.1 配置cron:
开启cron服务
配置 /etc/crontab,/etc/cron.hourly,/etc/cron.daily,/etc/cron.weekly,/etc/cron.monthly,//etc/cron.d文件的权限为0700
设置cron.allow：只允许特定的用户可以使用cron
6.2 配置SSH：
配置/etc/ssh/sshd_config文件的权限为0600
关闭X11Forwarding
设置最大认证尝试次数：4
开启IgnoreRhosts：不启用基于主机的认证
关闭HostbasedAuthentication: 关闭基于主机的认证
禁止使用root直接登录：PermitRootLogin no
禁止使用空密码登录：PermitEmptyPasswords no
禁止用户环境：PermitUserEnvironment no
设置使用的MAC算法:
设置空闲超时时间:180秒ClientAliveInterval 180
设置一次登录花费时间：120秒LoginGraceTime 120
6.3 配置PAM：
密码长度最少位数：12
密码中最少字符类型数：3
配置密码锁定：？？？？
配置密码重用限制：不使用最近5次的密码
配置密码hash算法：SHA512
6.4 用户账户和环境设置：
密码有效时间：90天
密码更改最短间隔：7天
密码过期警告：7天
自动禁用特定时间内没有活动的账号：365天
配置系统账号的无法登录
配置root账号默认群组的GID为0
配置umask的默认值为027？？？
配置shell超时关闭会话时间：180
配置可以使用su命令的用户
07 系统维护
7.1 重要文件权限：
审计设置了SUID可执行文件的完整性 前面
审计设置了SGID的可执行文件的完整性
7.2 用户和组设置：
01 账户策略
1.1 密码策略
02 审计策略
04 安全选项
** 05远程访问安全**
06 系统网络安全
关闭windows自动播放功能
参考链接 ：
基线检查平台之Linux与Windows : https://www.freebuf.com/sectool/224603.html