| 加固项 | 口令强度 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 高 |
| 判读 | 空字段=空口令；L=锁定；NP=无口令可登录 |
核查命令
核查命令
awk -F: '($2=="") {print $1" EMPTY!"}' /etc/shadow
awk -F: '($2 ~ /^!|^\*/) {print $1" locked"}' /etc/shadow | head
passwd -S -a 2>/dev/null | head -30 # P=有口令 PS=有口令 L=锁定 NP=无口令服务账号（daemon、bin 等）通常用 ! 或 * 锁定属正常；交互账号出现空的第二字段必须立即处置。