Linux 系统安全及应用（账号安全和引导登录控制）（2）
1 账号安全基本措施
1.1 系统账号清理
1.1.1 将非登录用户的Shell设为/sbin/nologin
在我们使用Linux系统时，除了用户创建的账号之外，还会产生系统或程序安装过程中产生的许多其他账号，除了超级用户root外，其他账号都是用来维护系统运作的，一般不允许登录，常见的非登录用户有bin、adm、mail、lp、nobody、ftp等。
查看/etc/passwd 文件，可以看到多个程序用户。
ssh端口转发(跳板机)详解
如果在工作环境中，被防火墙限制了一些网络端口的使用，但是允许SSH的连接，也能够将通过ssh端口转发来进行通讯。
