# vim /etc/snmp/snmpd.conf将以下内容：
......
group gpublic v1 ......
group gpublic v2c ......
......修改为：
......
# group gpublic v1 ......
# group gpublic v2c ......
......# systemctl restart snmpd# TMOUT=900或者：
# export TMOUT=0（
补充：
1) 这里以设置超过 900 秒用户就会超时为例
2) 如果 TMOUT=0 则用户永不会超时
）
# vim /etc/profile添加以下内容：
......
TMOUT=900（
补充：
1) 这里以设置超过 900 秒用户就会超时为例
2) 如果 TMOUT=0 则用户永不会超时
3) 补充 /etc/bashrc 文件会比 /etc/profile 文件更有优先级
）
# source /etc/profile# vim /etc/bashrc添加以下内容：
......
TMOUT=900（
补充：
1) 这里以设置超过 900 秒用户就会超时为例
2) 如果 TMOUT=0 则用户永不会超时
3) 补充 /etc/bashrc 文件会比 /etc/profile 文件更有优先级
）
# source /etc/bashrc# echo $TMOUT当通过以上设置造成用户登录超时时，系统会输出以下内容：
# timed out waiting for input: auto-logout# crontab -e# crontab -u root -e（补充：这里以使用 root 用户的身份进入周期任务计划的文件为例）
<what minute> <what hour> <day of the month> <what month> <day of the week> <command>（
补充：
1) 当以上内容是 1 个星号 “*” 时，代表任意时刻都会执行
2) 当在某一个时刻执行时，可以直接写入对应的数字，例如：0，代表在 0 时执行
3) 当同时在多个时刻执行时，可以直接写入多个对应的数字，例如：0,15,30，代表在 0 时、15 时、30 时都会执行
4) 当每隔一段时间就执行时，可以在星号 “*” 后面添加斜杠和间隔的数字，例如：*/5，代表每隔 5 就会执行 1 次
5) 当是执行 /sbin 下的命令时，需要使用命令的全路径
6) 有些特殊符号不会在此地起作用，例如：$(<command>)
）
0 1 * * * curl eternalcenter.com（补充：此案例会在每天 1 点 0 时访问一次 eternalcenter.com）
*/5 * * * * curl eternalcenter.com（补充：此案例会每过 5 分钟访问一次 eternalcenter.com）
0 0 1,5,10,15 /sbin/reboot（补充：此案例会在每个月的 1 号 5 号 10 号 15 号的 0 点 0 分重启系统）
# crontab -l# crontab -u root -l（补充：这里以显示 root 用户已设置的周期任务计划为例）
如果是 Rocky Linux & RHEL
/var/spool/cron/如果是 openSUSE & SLES
/var/spool/cron/tabs/# rpm -qa | grep crash || zypper install crash ; rpm -qa | grep kernel-debug || zypper install kernel-debug（注意：此方法只有 openSUSE & SLES 可以使用）
# vim /etc/default/grub在这一行里：
.....
GRUB_CMDLINE_LINUX_DEFAULT="......"
.....确保有：
.....
GRUB_CMDLINE_LINUX="crashkernel=auto......"
.....并确保此文件其他地方没有和 crashkernel= 相关的参数
（
补充：这里的 auto 代表系统会根据内存大小自动设置一个值，也可以指定一个值，例如：crashkernel=128M,high、crashkernel=256M,high 等等。如果设置成一个固定值，建议
1) 1 GB 到 4 GB 内存设置成 160 M
2) 4 GB 到 64 GB 内存设置成 192 M
3) 64 GB 到 1 TB 内存设置成 256 M
4) 大于 1 TB 内存设置成 512 M
）
# grub2-mkconfig -o /boot/grub2/grub.cfg# yast kdump之后将 –Start-Up 中的 Kdump Low Memory [MiB] (72 – 3069) 修改为 256，将 –Start-Up 中的 Kdump High Memory [MiB] (0 – 7168) 修改为 512，之后再选择 [ OK ]
（补充：当 Kdump Low Memory 设置为 256，Kdump High Memory 设置为 512 时更易触发 Kdump）
（注意：此方法只有 openSUSE & SLES 可以使用）
# reboot# makedumpfile --mem-usage /proc/kcore# vim /etc/kdump.conf将以下内容：
......
path /var/crash
core_collector makedumpfile -l --message-level 1 -d 31
......修改为：
......
path /var/crash
core_collector makedumpfile -c -l --message-level 1 -d 31
default reboot
......（
补充：
1) path /var/crash
2) -c 参数会对搜集的内核崩溃时的信息进行压缩
3) default reboot 参数会让 KDUMP 收集完内核崩溃时的信息后重启
）
# systemctl enable kdump.service ; systemctl restart kdump.service# echo 1 > /proc/sys/kernel/sysrq ; echo c > /proc/sysrq-trigger（注意：此时系统会自动崩溃并重启）
# ls /var/crash/<date>/vmcore（补充：这里的内核崩溃信息存放目录 /var/crash/，是刚刚在 /etc/kdump.conf 文件里指定的）
# vim /etc/security/pwquality.conf将部分内容修改如下：
......
minlen = 15
......
dcredit = -1
......
ucredit = -1
......
lcredit = -1
......
ocredit = -1
......
dictcheck = 1
......
usercheck = 1
......（
补充：这里以
1) 密码最小长度为 15 个字符 （minlen = 15）
2) 密码必须包含数字的个数 （dcredit = -1）
3) 密码必须包含大写字母的个数 （ucredit = -1）
4) 密码必须包含小写字母的个数 （lcredit = -1）
5) 密码必须包含特殊字符的个数 （ocredit = -1）
6) 密码不能包含字典 （dictcheck = 1）
7) 密码不能包含用户 （usercheck = 1）
为例
）
# authselect current | awk 'NR == 1 {print $3}' | grep custom/
custom/password-policy（
补充：
（1）如果这条命令里没有输出则代表没有选择自定义认证
（2）从这里的输出结果可以看出这里选择的自定义认证是 custom/password-policy
）
# vim /etc/authselect/custom/password-policy/system-auth将以下内容：
......
password requisite pam_pwquality.so ......
......
password sufficient pam_unix.so ......
......修改为：
......
password requisite pam_pwhistory.so try_first_pass local_users_only enforce-for-root remember=5 use_authtok ......
......
password sufficient pam_unix.so sha512 shadow try_first_pass use_authtok remember=24 use_authtok ......
......（
补充：这里以
1) 新密码不能和前 5 个旧密码重复
2) 使用 SHA512 哈希算法加密密码
为例
）
# vim /etc/authselect/custom/password-policy/password-auth将以下内容：
......
password requisite pam_pwquality.so ......
......
password sufficient pam_unix.so ......
......修改为：
......
password requisite pam_pwhistory.so try_first_pass local_users_only enforce-for-root remember=5 use_authtok ......
......
password sufficient pam_unix.so sha512 shadow try_first_pass use_authtok remember=24 use_authtok ......
......（
补充：这里以
1) 新密码不能和前 5 个旧密码重复
2) 使用 SHA512 哈希算法加密密码
为例
）
# authselect apply-changes -b --backup=sssd.backup（补充：这里以创建 sssd.backup 备份文件为例）
# authselect create-profile password-policy -b sssd --symlink-meta --symlink-pam（补充：这里以生成名为 password-policy 的自定义认证为例）
# authselect select custom/password-policy with-sudo with-faillock without-nullok with-mkhomedir --force（
补充：
1) 这里以选择名为 password-policy 的自定义认证为例
2) 这里设置了 with-sudo、with-faillock、without-nullok 和 with-mkhomedir 参数
）
（注意：使用了 with-mkhomedir 参数后，会提示需要开启 oddjobd）
# dnf install oddjob ; systemctl enable --now oddjobd.service# authselect current（补充：这里以生成并选择名为 password-policy 的自定义认证为例）
# vim /etc/authselect/custom/password-policy/system-auth将以下内容：
......
password requisite pam_pwquality.so ......
......
password sufficient pam_unix.so ......
......修改为：
......
password requisite pam_pwhistory.so try_first_pass local_users_only enforce-for-root remember=5 use_authtok ......
......
password sufficient pam_unix.so sha512 shadow try_first_pass use_authtok remember=24 use_authtok ......
......（
补充：这里以
1) 新密码不能和前 5 个旧密码重复
2) 使用 SHA512 哈希算法加密密码
为例
）
# vim /etc/authselect/custom/password-policy/password-auth将以下内容：
......
password requisite pam_pwquality.so ......
......
password sufficient pam_unix.so ......
......修改为：
......
password requisite pam_pwhistory.so try_first_pass local_users_only enforce-for-root remember=5 use_authtok ......
......
password sufficient pam_unix.so sha512 shadow try_first_pass use_authtok remember=24 use_authtok ......
......（
补充：这里以
1) 新密码不能和前 5 个旧密码重复
2) 使用 SHA512 哈希算法加密密码
为例
）
# authselect apply-changes（注意：此步骤会刷新 /etc/authselect/system-auth 配置文件和 /etc/authselect/password-auth 配置文件）
# vim /etc/login.defs将以下内容：
......
ENCRYPT_METHOD ......
......修改为：
......
ENCRYPT_METHOD SHA512
......（补充：这里以使用 SHA512 哈希算法加密密码为例）