等保测评 linux 主机整改

等保测评 linux 主机整改

安全加固部份：

一。密码 90 天更换，最小长度 8

建议：

对 login.defs 文件修只影响后续建立的用户，如果要改变以前建立的用户的有

效期等可以使用 chage 命令.

1）/etc/login.defs，参考以下设置：

PASS_MAX_DAYS 90；

PASS_MIN_DAYS 1；

sed -ir ‘/^PASS_MIN_LEN/s/5/8/’ /etc/login.defs

二。）在 /etc/pam.d/system-auth 文件中配置密码复杂度：

在 pam_cracklib.so 后面配置参数

sed ‘/password required pam_deny.so/i\password requisite pam_cracklib.so

minlen=8 ucredit=-2 lcredit=-1 dcredit=-4 ocredit=-1’ /etc/pam.d/system-

auth

password requisite pam_cracklib.so minlen=8 ucredit=-2 lcredit=-1 dcredit=-4

ocredit=-1

=1111==

password requisite pam_cracklib.so retry=5 difok=3 minlen=10 ucredit=-1

pam_cracklib.so minlen=8 ucredit=-2 lcredit=-1 dcredit=-4 ocredit=-1’

/etc/pam.d/system-auth