linux操作系统/麒麟kylin-等保测评三级指标

一、安全计算环境

身份鉴别：

a) 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；

linux操作系统查看uid对用户进行身份标识和鉴别，可以查看/etc/passwd文件，可以和访问控制a项一起查看。

密码复杂度查看 ：cat /etc/security/pwquality.conf，因为练习机，我就不加了，也可以直接使用命令查看： chage -l 用户名  (这个方法需要root权限)

英语不好，下面是从大佬那里抄来的：等保测评-麒麟kylinOS_中标麒麟v10等保测试-CSDN博客

difok 代表不得与上次密码相同的字符个数；
minlen 为密码最小长度；
dcredit 为密码中最少包含数字的个数；
ucredit 为密码中最少包含大写字母的个数；
lcredit 为密码中最少包含小写字母的个数；
ocredit 为密码中最少包含特殊字符的个数；
maxrepeat 为密码中相同字符出现最多的次数；
usercheck 为检测密码是否与用