| 加固项 | 口令策略 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 高 |
| 判读 | 三处策略都有配置且对老账号生效 |
核查命令
核查命令
grep -E 'PASS_MAX_DAYS|PASS_MIN_LEN|PASS_MIN_DAYS|PASS_WARN_AGE' /etc/login.defs
grep -vE '^#|^$' /etc/security/pwquality.conf | head -20
grep -rE 'pam_pwquality|pam_faillock|pam_tally2' /etc/pam.d/system-auth /etc/pam.d/common-password /etc/pam.d/password-auth 2>/dev/null
chage -l <账号> | head -8策略只对新口令生效：老账号抽查 chage -l 到期字段，必要时用 chage -M 批量套用。