基线检查：
1.账号弱口令 修改/etc/pam.d/system-auth文件
追加到password requisite pam_cracklib.so后面，添加到配置文件中。
例如：password requisite pam_cracklib.so ucredit=-1 lcredit=-1 dcredit=-1 注：ucredit：大写字母个数；lcredit：小写字母个数；dcredit：数字个数；ocredit：特殊字符个数
2.口令间隔天数等信息 /etc/login.defs 修改PASS_MIN_DAYS 等参数
3.超时退出 修改 vi /etc/profile ，HOSTNAME=/usr/bin/hostname 2>/dev/null下面追加 #设置所有用户将在600秒内（即10分钟）无操作后自动注销
export TMOUT=600
扫一扫
667
05-21
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
