| 加固项 | PAM 配置管理 |
|---|---|
| 适用平台 | RHEL/CentOS/Fedora（authselect）；Debian 用 pam-auth-update） |
| 风险等级 | 中 |
| 基线 | 特性走受支持接口启用 |
authselect 用法
authselect 用法
authselect list
authselect select sssd with-faillock with-mkhomedir
# 老版本 RHEL7：
authconfig --enablefaillock --faillockargs='deny=5 unlock_time=900' --updateDebian 系等价接口
Debian 系等价接口
pam-auth-update --enable pwquality
pam-auth-update # 交互式勾选变更 PAM 前先备份：cp -a /etc/pam.d /root/pam.d.bak，并把变更记入配置管理。