| 加固项 | 口令存储算法 |
|---|---|
| 适用平台 | Linux（crypt） |
| 风险等级 | 中 |
| 基线 | 无 DES/MD5 弱哈希 |
核查与配置
核查与配置
grep '^ENCRYPT_METHOD' /etc/login.defs
awk -F: '{print substr($2,1,3)}' /etc/shadow | sort | uniq -c
# 期望 $6$（SHA-512）或 $y$（yescrypt）；出现非 $ 前缀说明弱哈希历史弱哈希账号需强制改密重算：chage -d 0 user 或批量重置后通知用户。