| 加固项 | 账号冻结 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 基线 | 冻结动作有记录、可复核 |
锁定与解锁
锁定与解锁
passwd -l olduser # 锁定（shadow 第 2 列加 !）
passwd -S olduser # 查看状态 LK/PS
passwd -u olduser # 解锁
usermod -L olduser && usermod -U olduser核查全部被锁与空口令账号
核查全部被锁与空口令账号
awk -F: '($2 ~ /^!/) {print $1" locked"}' /etc/shadow | head
awk -F: '($2=="") {print $1" empty-password"}' /etc/shadowpasswd -l 不影响已在运行的进程与 SSH 密钥：彻底停用要同时清密钥、杀会话、停计划任务。