V1.0 Linux测评指导书（等级保护2.0三级）

简介：
等级保护2.0三级Linux测评指导书旨在对登录系统的安全性进行全面评估。针对用户身份，系统需实施严格的身份标识和鉴别机制，确保身份标识具备唯一性，并对身份鉴别信息施加复杂度要求，同时要求定期更新。测评流程如下：首先，通过使用具有root权限的账户登录操作系统，随后利用“more”命令浏览/etc/shadow文件，以验证第二列是否存在空值。若存在空值，则表明系统存在未设置密码的账户；其次，使用“more”命令查看/etc/login.defs文件，确认是否已配置密码长度限制以及定期更换密码的要求；最后，通过“more”命令检查/etc/pam.d/system-auth文件，进一步验证密码长度和复杂度方面的规定，并详细记录PASS MAX_DAYS、PASS MIN_DAYS、PASS MIN_LEN等相关参数。