Ubuntu等保测评命令

Ubuntu默认只能以普通权限账户登录，无法直接登录root账户，所以很多要用到管理员权限的命令加sudo。
这里还得先知道管理员root的密码。

网卡的状态查看
service networking status | 可更换（reload/up/down）

查看Ubuntu版本
cat /etc/issue

找文件
find | grep 1.txt（示例）

查看所有开放的端口
netstat -aptn
（tips：使用netstat命令时需先安装 net-tools工具）

看ip
ifconfig

cat /etc/passwd | grep /bin/bash | cut -d : -f 1

查看当前计算机存在的可以登录的用户(cat /etc/passwd|cat /etc/shadow,这两个文件还是看一看)
###############################################################################
注意！！！设置复杂度策略之前应该先将当前系统用户的密码修改为符合复杂度策略的密码，
如果不符合，设置完复杂度策略之后用户将有不能登录的风险，需要提前合理规划
#################################################################################

cat /etc/pam.d/comman-password

查看密码复杂度策略 看password那一栏是否引入pam_cracklib.so参数
password requisite pam_cracklib.so retry=3（最大尝试次数） minlen=8 （新密码最小长度）
ucredit=-1（大写字母至少出现1次） lcredit=-1（小写字母） dcredit=-1（数字）
ocredit=-1（特殊字符）【标准】

pam_pwquality.so是兼容pam_cracklib.s