等保相關
阿新 • • 發佈：2018-08-07
ali log pam.d 排查 password member process .so 包含 最近在給公司做等保三級，涉及主機安全、系統安全、網絡安全、硬件安全、業務安全、監控安全、安全審計、數據庫安全等等，另還有公司後臺，代碼，因包含隱私就在此不展示了，還有公司的制度，流程、表單在稍後的文章進行統計展示。
一、系統安全
1，pam認證系列
1）liunx系統用戶修改密碼時不能使用之前用過的（次數：5次）
[qiuyuetao@qyt-devops root]$ cat /etc/pam.d/system-auth password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=10
2）限制用戶修改密碼次數，並且排查內容相似項
[qiuyuetao@qyt-devops root]$ cat /etc/pam.d/system-auth
password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
等保相關