主机安全服务(新版)HSS-镜像基线检查:检测项

时间:2023-12-23 14:29:26

检测项

  • 确保系统中不存在账号名或UID相同的账号
  • UID为0的非root账号检查
  • 代码中的口令检查
  • 确保系统中不存在相同密码哈希值的账号
  • 禁止使用弱密码哈希算法
  • 确保账户密码不为空
  • 确保系统中不存在相同组名或GID
  • 确保没有非特权账号加入特权组
  • 确保/etc/passwd中不存在旧的"+"条目
  • 确保/etc/shadow中不存在旧的"+"条目
  • 确保/etc/group中不存在旧的"+"条目
  • 确保/etc/passwd中的所有组都存在于/etc/group中
  • 确保配置了密码有效期
  • 确保所有用户的密码更改日期都是过去日期
  • 禁用建立host信任
  • 禁止建立预置的root级别的信任关系
  • 确保root账户的默认组为GID 0
  • 确保shadow组为空
support.huaweicloud.com/usermanual-hss2.0/hss_01_0307.html