accounts - 用户帐户安全控制

在 Linux 系统上,用户帐户的安全控制是防止未经授权访问的关键屏障。

概述

许多 Linux 发行版已经包含了 STIG 规范中关于用户帐户控制的许多要求,或者可以应用这些要求而不会造成中断。然而,某些要求在没有协调的情况下可能会导致用户身份验证出现问题。

部署者应考虑使用集中式身份验证解决方案,例如 LDAP、Active Directory 或 Kerberos,以获得最佳的安全态势。