4-Linux主机基线检查表-初表.pdfVIP

Linux主机基线检查表

检查对象信息

测试类主机安全

测试项身份鉴别

测试内容：

1．空口令账户查看：

#awk-F:($2==){print$1}/etc/passwd/etc/shadow

2．密码策略：

#cat/etc/login.defs|grepPASS_MIN_LEN

#cat/etc/login.defs|grepPASS_MAX_DAYS

#cat/etc/login.defs|grepPASS_MIN_DAYS

#cat/etc/login.defs|grepPASS_WARN_AGE

#cat/etc/login.defs|grepFAIL_DELAY

#cat/etc/login.defs|grepFAILLOG_ENAB

3．登录失败断开连接的设置：

#cat/etc/pam.d/system-auth|grepaccountrequired/lib/security/pam_tally.so

deny=5no_magic_rootreset

4．用户登陆超时自动注销设置：

#cat