| 加固项 | 救援模式口令认证 |
|---|---|
| 适用平台 | Linux（systemd 体系） |
| 风险等级 | 中 |
| 机制 | rescue.service / emergency.service 内嵌 sulogin |
核查
核查
systemctl cat rescue.service emergency.service 2>/dev/null | grep -i sulogin
# 带外控制台实测：内核命令行追加 single 或 systemd.unit=rescue.target，应被要求输入 root 口令sulogin 依赖 root 的 shadow 口令：务必托管好 root 口令与带外通道，否则可能把自己锁在救援模式之外。