| 加固项 | 存量口令治理 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 基线 | 无永不过期账号、无弱口令 |
永不过期与超期账号
永不过期与超期账号
awk -F: '($1!="root") && ($5==""||$5=="-1"||$5==99999) {print $1}' /etc/shadow
# $5 为 shadow 最大天数列（从 1 数第 5 列）弱口令自查（自建字典，仅对本机）
弱口令自查（自建字典，仅对本机）
for p in $(cat /etc/security/wordlist.check); do echo "$p" | pwscore >/dev/null 2>&1 || echo "weak: $p"; done等保测评现场常查 root 与管理员账号的口令策略与更换记录：把抽查脚本与结果一起留档最省事。