假如你的账户不是可靠的，那麼你所采取的其他流程便会名存实亡。有关UNIX安全性、口令安全及其为每一类账户所采用的特殊流程是是必须关注的主要问题。
口令安全性
一定要确保全部的客户有着一个不能猜测的口令。为了更好地确保全部的口令是不能猜测的，要保证口令常常更改。理想化状况下，应当应用一次性的口令。
假如账户开展了持续多次不正确的登陆，应予以禁止使用。在HP系统软件上执行口令安全性的的一个简易方式是应用HP的信赖系统软件部件。自然，只有你沒有运作NIS 或NIS 时才算是可以用的。
一定要确保口令是不可描述的事的。一般来说，大家也许会应用车牌号或联系电话或人名字等做为登录名。十分遗憾的是，这类口令便于猜测。除此之外，有的人喜爱从其日常爱好中找寻口令。这全是客户应当查验防止的不安全的口令。也有，系统软件中无.netrc文档会加强安全性。
根账户
在少数人可以浏览根目录的情形下，追踪其更改和安全系数侵害是最容易的事儿，根目录口令规定是一种强壮的不能猜测的口令。除此之外，你应该最少每三个月改动一次根口令，或是如果你长期离去企业时也该改动口令。一定要一切正常撤出根目录指令程序处理。 千万别让指令程序处理处在没有人看守的情况。
根目录可以立即登陆的***地区该是控制面板（在/etc/securetty中设置）。仅有根目录有着UID 0。
与此同时要查验根目录文档的漏洞问题。文档别称应该有详细的路径名。根目录万万不可在其途径中应用“.”。根目录dot文档只有有着700个受权批准。
再度注重，为了防止特洛伊木马程序流程，一定要应用详细的路径名。千万别将这些非根目录的写访问限制给根途径中的一切文件目录。假如有可能得话，不要在公共性可读的文件目录中建立根目录的tmp文件。
来宾账户
你一定只在必须的情况下建立来宾账户；在目地进行以后，你需要立即消除这一账户；而且要应用非标的来宾账户名字；不必应用“guest”；也不必应用如“fixomni”、“oratmp”之类的账户名字。
来宾账户应该有一个较强的口令和受限制的程序处理，假如有效得话，要给来宾账户一个强umask（如077）等。
客户账户
用户账户不可共享资源，在限期停止以后应消除客户账户。应禁止使用这些显而易见的账户名字的登陆，由于这种账户不用立即的登陆浏览（如，bin、daemon、sys、uucp、lp、adm）。
【编辑推荐】