RedHat、CentOS系统等保3级配置核查与加固(附自动化加固脚本)

1、密码最长使用期限

密码最长留存期限不大于90天，PASS_MAX_DAYS小于等于90天符合，大于90天不符合。

在文件/etc/login.defs中设置 PASS_MAX_DAYS 不大于标准值90。

符合：PASS_MAX_DAYS的值小于等于90

不符合：PASS_MAX_DAYS的值大于90

2、密码最短使用期限

密码最短保存期限为1天，PASS_MIN_DAYS为1时符合，其他值不符合。

在文件/etc/login.defs中设置PASS_MIN_DAYS标准值为1。

符合：PASS_MIN_DAYS的值等于1

不符合：PASS_MIN_DAYS的值不等于1

3、密码到期前提示

密码到期前28天提示用户更改密码，PASS_WARN_AGE小于等于28天符合，大于28天不符合。

编辑文件/etc/login.defs中PASS_WARN_AGE。

符合：PASS_WARN_AGE的值大于等于28

不符合：PASS_WARN_AGE的值小于28

4、密码复杂性要求

新密码设置至少包含2个大写字母、新密码设置至少包含1个小写字母、新密码设置至少包含4个数字字符、新密码设置至少包含1个特殊字符、新密码与旧密码至少3个字符不同。

上述条件全部满足符合，一个或多个不满足为不符合

注：“密码长度最小值”和“密码复杂度性要求”必须同时加固才能生效。

编辑文件/etc/pam.d/system-auth（ Suse9,Rocky：修改/etc/pam.d/