Linux安全加固

一、检查是否存在空密码账户 

步骤 描述 命令
检测步骤 检查是否存在空密码账户 awk -F: '($2==""){print $1}' /etc/shadow
合规性判定 如果步骤1返回值为空,则符合要求;如果步骤1返回值不为空,则存在空密码账户 -
加固步骤 备份/etc/shadow文件 cp /etc/shadow /etc/shadow_bak
删除空密码账户 userdel <用户名>
或 为空密码账户设置密码 passwd <用户名>

你可能感兴趣的:(Web安全渗透,linux,安全,服务器)