Linux 取证135 条

login.defs 与口令策略改动

登录策略文件影响口令长度、有效期与加密方式；改动会放宽或收紧全局口令要求，是账号安全评估的依据。

文件	/etc/login.defs、/etc/security/pwquality.conf
关键项	PASS_MAX_DAYS、PASS_MIN_LEN、ENCRYPT_METHOD、UMASK

核查

grep -E '^(PASS_MAX_DAYS|PASS_MIN_LEN|ENCRYPT_METHOD|UMASK)' /etc/login.defs
grep -vE '^\s*#|^\s*$' /etc/security/pwquality.conf | head

策略变更通常伴随合规审计，需与变更单对照后判断是否异常。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌