| 加固项 | root 认证加固 |
|---|---|
| 适用平台 | Linux（faillock） |
| 风险等级 | 中 |
| 基线 | 按环境决定 root 是否锁定 |
开启 root 锁定
开启 root 锁定
echo 'even_deny_root' >> /etc/security/faillock.conf
echo 'root_unlock_time = 300' >> /etc/security/faillock.conf
faillock --user root --reset开启前确认有带外/控制台通道：root 被锁且无本地恢复手段时，只能进救援模式。