安全加固2

zhaoxu6679

1.3禁用root之外的超级用户

　　检查方法：

　　#cat /etc/passwd 查看口令文件，口令文件格式如下：

　　login_name：password：user_ID：group_ID：comment：home_dir：command

　　login_name：用户名

　　password：加密后的用户密码

　　user_ID：用户ID，(1 ~ 6000) 若用户ID=0，则该用户拥有超级用户的权限。查看此处是否有多个ID=0。

　　group_ID：用户组ID

　　comment：用户全名或其它注释信息

　　home_dir：用户根目录

　　command：用户登录后的执行命令

　　备份方法：

　　#cp -p /etc/passwd /etc/passwd_bak

　　加固方法：

　　使用命令passwd -l <用户名>锁定不必要的超级账户。

　　使用命令passwd -u <用户名>解锁需要恢复的超级账户。

　　风险：需要与管理员确认此超级用户的用途。