| 加固项 | 口令生命周期管理 |
|---|---|
| 适用平台 | 组织级 |
| 风险等级 | 中 |
| 基线 | 无明文口令资产 |
本机自查：脚本与配置中的明文口令痕迹
本机自查：脚本与配置中的明文口令痕迹
grep -rIn --include='*.sh' --include='*.conf' --include='*.yml' -E 'password\s*=\s*[^$\s]' /opt /etc 2>/dev/null | head -20
grep -rIn 'BEGIN RSA PRIVATE KEY' /opt /home 2>/dev/null | head自查发现明文口令后：先轮换口令再改代码引用方式（环境变量/密钥管理服务），顺序反了等于没改。