杭州安恒信息技术有限公司Linux 系统安全配置基线杭州安恒信息技术有限公司2016 年 12 月目录第 1 章概述 ......................................................................................................................................... 11.11.2目的 ......................................................................................................................................... 1适用范围 ................................................................................................................................. 1第 2 章本地策略 ................................................................................................................................. 22.12.1.12.1.22.1.32.1.42.1.52.1.62.1.72.1.82.1.92.1.102.1.112.1.122.22.2.12.2.22.2.32.2.42.2.52.2.62.2.72.2.82.2.92.2.102.2.112.32.3.12.3.22.3.32.3.42.3.52.42.4.12.4.22.4.32.4.42.5帐户与口令检查策略 ............................................................................................................. 2检查系统中是否存在口令为空的帐户 ............................................................................. 2检查系统中是否存在 UID 与 ROOT 帐户相同的帐户 ...................................................... 2检查是否按用户分配帐号 ................................................................................................. 2检查密码最小长度 ............................................................................................................. 3检查密码过期时间 ............................................................................................................. 3检查密码最大重试次数 ..................................................................................................... 3检查是否配置口令复杂度策略 ......................................................................................... 4检查是否设置系统引导管理器密码 ................................................................................. 4检查口令过期前警告天数 .....