在Linux系统中如何对帐号和口令加固安全？如：如何开启对帐号的审计？如何增强口令强度？如何保护口令存储文件等？

1. 开启帐号审计：在Linux系统中，可以通过开启PAM模块中的auditd模块来实现帐号审计。具体操作步骤如下：

- 编辑/etc/pam.d/system-auth文件，在文件末尾添加一行：session required pam_auditd.so
- 编辑/etc/audit/auditd.conf文件，将“max_log_file_action”参数设置为“keep_logs”，以保留所有审计日志。
- 启动auditd服务：systemctl start auditd

2. 增强口令强度：

- 密码复杂度要求：在/etc/security/pwquality.conf文件中设置密码复杂度要求，例如设置密码长度、包含大小写字母、数字、特殊字符等要求。
- 密码策略：可以使用PAM模块中的pam_cracklib模块来限制密码的使用，例如设置密码最短使用时间、最长使用时间、禁止使用旧密码等。

3. 保护口令存储文件：

- 在Linux系统中，口令存储文件通常是/etc/shadow文件，应该限制只有root用户可读写该文件。
- 可以使用SELinux或AppArmor等安全模块来限制对口令存储文件的访问权限。
- 可以对口令存储文件进行加密处理，例如使用LUKS加密文件系统对/etc/shadow进行加密。