禁用root以外的超级用户

删除不必要的账号

用户口令设置

检查空口令账号

口令文件加锁

设置root账户自动注销时限

限制su命令

限制普通用户无法执行关机、重启、配置网络等敏感操作

禁用Ctrl+Alt+Delete组合键重新启动机器命令

设置开机启动服务文件夹权限

避免login时显示系统和版本信息

限制网络访问