等级保护2.0三级linux测评指导书。应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息
具有复杂度要求并定期更换；
测评方法：
1) 使用 root 权限的账户登录操作系统后， 使用命令 more查看/etc/shadow 文
件，核查第二列是否为空，为空即存在空口令账户
2) 使用命令 more 查看/etc/login. defs 文件，查看是否设置密码长度和定
期更换要求，使用命令 more查看/etc/pam.d/system-auth 文件。查看密码长
度和复杂度要求，记录 PASS MAX_DAYS 、PASS MIN_DAYS 、PASS MIN_LEN 、
