[开发工具]麒麟系统V10-sp1-0518安全加固手册

麒麟V10-sp1-0518安全加固

1.用户账户类

1.1 检查是否存在无用账户或是否存在空口令的情况

1.1.1 说明

检查当前系统是否存在无用账户、可疑账户，及时进行禁用或者删除，可防止系统被黑客所创建的账户登录或遭到黑客暴力破解。

1.1.2 检查方法

• 终端输入

# more /etc/passwd
或
# awk -F ":" '($3==0) {print $1}' /etc/passwd
或
# awk -F ":" '($2=="") {print $1}' /etc/shadow

• 根据显示结果检查是否存在异常账户

1.1.3 修改建议

1. 文件的每一行内容含义为：

用户名：密码保留字段：用户uid：用户组gid：个人资料：主目录：登录Shell

开通VIP 解锁文章