超级会员免费看
一、检查是否存在空密码账户
| 步骤 | 描述 | 命令 |
|---|---|---|
| 检测步骤 | 检查是否存在空密码账户 | awk -F: '($2==""){print $1}' /etc/shadow |
| 合规性判定 | 如果步骤1返回值为空，则符合要求；如果步骤1返回值不为空，则存在空密码账户 | - |
| 加固步骤 | 备份/etc/shadow文件 |
cp /etc/shadow /etc/shadow_bak |
| 删除空密码账户 | userdel <用户名> |
|
| 或 为空密码账户设置密码 | passwd <用户名> |
本文详细介绍了14个步骤来加固Linux服务器的安全，包括检查和处理空密码账户、设置密码策略、禁止SSH空密码登录、调整SSH登录尝试次数限制、设置空闲超时退出时间、确保日志服务启用等关键措施，旨在提升服务器的安全性。
订阅专栏 解锁全文
1219
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
