一、检查是否存在空密码账户
步骤 | 描述 | 命令 |
---|---|---|
检测步骤 | 检查是否存在空密码账户 | awk -F: '($2==""){print $1}' /etc/shadow |
合规性判定 | 如果步骤1返回值为空,则符合要求;如果步骤1返回值不为空,则存在空密码账户 | - |
加固步骤 | 备份/etc/shadow 文件 |
cp /etc/shadow /etc/shadow_bak |
删除空密码账户 | userdel <用户名> |
|
或 为空密码账户设置密码 | passwd <用户名> |