以下結(jié)果以centos?7 為例，按照等保2.0標(biāo)準(zhǔn)，2021報(bào)告模板，三級(jí)系統(tǒng)要求進(jìn)行測(cè)評(píng)。
?
一、身份鑒別
a)應(yīng)對(duì)登錄的用戶進(jìn)行身份標(biāo)識(shí)和鑒別，身份標(biāo)識(shí)具有唯一性，身份鑒別信息具有復(fù)雜度要求并定期更換。
輸入?more /etc/shadow,得知系統(tǒng)所有用戶，此語句字段格式有九段。
第一字段：用戶名（也被稱為登錄名），在/etc/shadow中，用戶名和/etc/passwd?是相同的，這樣就把passwd 和shadow中用的用戶記錄聯(lián)系在一起；這個(gè)字段是非空的；
第二字段：密碼（已被加密，所以看到是一堆亂碼，CentOS7以上都是采取的SHA256加密算法進(jìn)行加密），如果是有些用戶在這段是x，*，！！，表示這個(gè)用戶不能登錄到系統(tǒng)或者是沒用密碼不能登錄；這個(gè)字段是非空的；
第三字段：上次修改口令的時(shí)間；這個(gè)時(shí)間是從UNIX的誕生日1970年01月01日算起到最近一次修改口令的時(shí)間間隔（天數(shù)），你可以通過passwd 來修改用戶的密碼，然后查看/etc/shadow中此字段的變化；
第四字段：兩次修改口令間隔最少的天數(shù)；如果設(shè)置為0,則禁用此功能；也就是說用戶必須經(jīng)過多少天才能修改其口令；默認(rèn)值是通過/etc/login.defs文件定義中獲取，PASS_MIN_DAYS 中有定義；
第五字段：兩次修改口令間隔最多的天數(shù)；這個(gè)能增強(qiáng)管理員管理用戶口令的時(shí)效性，應(yīng)該說在增強(qiáng)了系統(tǒng)的安全性；如果是系統(tǒng)默認(rèn)值，是在添加用戶時(shí)由/etc/login.defs文件定義中獲取，在PASS_MAX_DAYS 中定義；
第六字段：提前多少天警告用戶口令將過期；當(dāng)用戶登錄系統(tǒng)后，系統(tǒng)登錄程序提醒用戶口令將要作廢；如果是系統(tǒng)默認(rèn)值，是在添加用戶時(shí)由/etc/login.defs文件定義中獲取，在PASS_WARN_AGE 中定義；
第七字段：在口令過期之后多少天禁用此用戶；此字段表示用戶口令作廢多少天后，系統(tǒng)會(huì)禁用此用戶，也就是說系統(tǒng)會(huì)不能再讓此用戶登錄，也不會(huì)提示用戶過期，是完全禁用；
第八字段：用戶過期日期；此字段指定了用戶作廢的天數(shù)（從1970年的1月1日開始的天數(shù)），如果這個(gè)字段的值為空，帳號(hào)永久可用；
第九字段：保留字段，目前為空，以備將來Linux發(fā)展之用；
上圖這個(gè)例子是CentOS默認(rèn)的，只有一個(gè)root用戶需要密碼登錄，其他都是系統(tǒng)默認(rèn)用戶，基本使用不了。文章來源：http://www.zghlxwxcb.cn/news/detail-603091.html
輸入命令查看密碼長度和定期更換設(shè)置：more /etc/login.defs?文章來源地址http://www.zghlxwxcb.cn/news/detail-603091.html
到了這里，關(guān)于等保2.0 Linux主機(jī)測(cè)評(píng)過程的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
