| 加固项 | 账号收敛 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 判读 | 可登录账号需逐个有归属说明 |
核查命令
核查命令
awk -F: '$7 !~ /(nologin|false)$/ {print $1" uid="$3" shell="$7}' /etc/passwd
awk -F: '$3>=1000 && $3<65534 {print $1" "$7}' /etc/passwd # 普通用户段整改口径：服务账号统一 nologin；普通账号按人员清单核对，离职账号及时锁停。
可登录账号清单核查
列出所有能登录 shell 的账号：清单越短越可控，每个可登录账号都应能说清归属与用途。
易错点
- root 默认在列属正常：重点看意外出现的服务账号
- shell 字段为空也等于不可登录：判读时与其他规则叠加
数据来源与参考
- CIS Linux Benchmark：账号收敛
- 等保 2.0：访问控制