Mandatory part

• [ ] 暗号化LVMを使用してpdfにあるようなパーティションを作成
• [ ] SSHのポート番号を4242に変更
• [ ] rootでSSH接続できないようにする
• [ ] UFWをインストールし、ポート4242だけオープンにする
• [ ] ホスト名をログイン名+42にする
• [ ] 自分のログイン名とするユーザーを作成し、user42とsudoグループに所属させる

パスワードポリシー

Debian 10 Buster : パスワードポリシーを設定する : Server World

• [ ] 有効期限は30日
• [ ] 最短利用日数は2日
• [ ] 有効期限の7日前に警告メッセージを発する
• [ ] 10文字以上
• [ ] 大文字と数字を含む
• [ ] 最大連続文字数は3
• [ ] ユーザ名を含まない
• [ ] 変更前に含まれる文字が変更後のパスワードに7文字以上含まれてはならない

sudoの設定