主机安全---Linux操作系统基线检查指导书1.0版(共11页).doc

精选优质文档-倾情为你奉上编号： 基线检查指导书基础网络安全-Linux操作系统V1.0启明信息安全中心专心-专注-专业序号类别检查项检查方法预期结果符合情况1身份鉴别a) 应对登录操作系统和数据库系统的用户进行身份标识和鉴别；检查：1)检查操作系统管理员，询问操作系统的身份标识和鉴别机制采用何种措施实现；2)登录操作系统，查看是否提示输入用户口令，然后以正确口令登录系统，再以错误口令或空口令重新登录，观察是否成功。手工检查:方法一: 在root权限下，使用命令#pwdck -n ALL返回结果应为空；方法二: 在root权限下，使用命令#cat /etc/passwd#cat /etc/shadow查看文件中各用户名状态，记录密码一栏为空的用户名。1)操作系统使用口令鉴别机制对用户进行身份标识和鉴别；2)登录时提示输入用户名和口令；以错误口令或空口令登录