核查项与命令对照
| 核查项 | 快速核查命令 | 合格参考 |
|---|---|---|
| 口令策略 | grep -E 'PASS_MAX_DAYS|PASS_MIN_LEN' /etc/login.defs | 按本单位策略要求 |
| 登录失败锁定 | grep -E 'deny|unlock_time' /etc/security/faillock.conf | 存在锁定参数 |
| 远程登录限制 | sshd -T | grep permitrootlogin | no 或受限制 |
| 审计服务 | systemctl is-active auditd; auditctl -s | active 且 enabled=1 |
| 防火墙 | firewall-cmd --state | running |
| 多余服务 | systemctl list-unit-files --state=enabled | 对照最小化清单 |
辅助命令
辅助命令
lastb | head # 失败登录尝试
who; w # 当前在线用户
aureport --auth --summary # 认证事件汇总本表覆盖可用命令验证的部分；结论以测评机构现场核查与最新测评要求为准，管理类条款另行准备材料。