网络安全等级保护测评-安全计算环境-Linux-上篇

一、身份鉴别

a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；
测评过程；
1、现场核查是否对登录的用户进行身份鉴别（说明是否空口令账户情况）：
现场查看用户登录操作系统时，是否通过账户口令进行了身份验证，使用账户口令进行验证则符合，若采用空口令进行登录则不符合；
2、现场核查用户身份标识是否具有唯一性：
使用命令cat /etc/passwd查看文件中列出用户是否存在相同uid的账户，若各账户uid不同则符合，若存在相同uid账户则不符合；
3、询问当前账户所用的口令组成情况：
询问当前账户所使用的口令组成情况是否满足“长度不低于8位，是否包含大写字母、小写字母、数字、特殊符号中的任意三种组合（4选3即可）”，满足条件则符合，否则不符合；
4、现场核查是否设置口令复杂度校验机制和口令有效期机制（长度至少8位，口令复杂度4选3，口令有效期小于等于90天）：
使用命令cat /etc/login.defs查看文件中口令长度及更换周期参数：
PASS_MAX_DAYS X；（口令最长使用天数小于等于90）