Debian系统中进行等保测评时常用的命令

检查用户和权限配置

# 查看系统所有用户（排除非登录用户）
cat /etc/passwd | grep -v

"/sbin/nologin\|/bin/false"

# 检查空密码账户（第二列为空表示无密码）
sudo awk -F: '($2 == "") {print $1}' /etc/shadow

# 检查密码复杂度策略（查看PAM配置）
cat /etc/pam.d/common-password

# 查看密码有效期策略
cat /etc/login.defs | grep "^PASS_"

检查SSH安全配置

# 查看SSH服务配置（端口、协议、Root登录限制等）
cat /etc/ssh/sshd_config | grep -v "^#"

# 检查SSH密钥登录权限
ls -l /home/*/.ssh/authorized_keys

---

访问控制与文件权限</