《Linux环境下等级保护2.0三级测评指导书V1.0》为在Linux操作系统中实现信息安全等级保护第三级的要求提供了详尽的技术指南和操作步骤。
等级保护2.0三级Linux测评指导书要求对登录用户进行身份标识和鉴别,确保身份标识具有唯一性,并且需要定期更换复杂度较高的身份验证信息。
具体的测评方法如下:
1) 使用root权限的账户登录操作系统后,使用命令`more /etc/shadow`查看文件中的第二列是否为空。如果该字段为空,则存在空口令账户。
2) 通过执行命令`more /etc/login.defs`来检查密码长度和定期更换的要求,并进一步使用命令`more /etc/pam.d/system-auth`查看密码的复杂度要求,记录以下参数:PASS_MAX_DAYS、PASS_MIN_DAYS 和 PASS_MIN_LEN。