一、身份鉴别a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；1、应核查用户在登陆时是否采用了身份鉴别措施；用户登录服务器需要使用账户+账户口令。2、应核查用户列表确认用户身份标识是否具有唯一性；（more /etc/passwd）//查看命令结果，第三字段不存在相同数字、用户名不存在相同名称。3、应核查用户配置信息或测试验证是否不存在空口令用户；（m

一、身份鉴别a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；1、应核查用户在登陆时是否采用了身份鉴别措施；用户登录服务器需要使用账户+账户口令。2、应核查用户列表确认用户身份标识是否具有唯一性；（more /etc/passwd）//查看命令结果，第三字段不存在相同数字、用户名不存在相同名称。3、应核查用户配置信息或测试验证是否不存在空口令用户；（m

iptables是Linux系统网络流量管理的强力工具。iptables规则是即时生效的，无需重启服务或加载配置。因此，必须非常小心，否则会把你自己锁在系统之外。不要同时运行firewald和ipatables。总是优先应用可以让你进入系统的规则。1、iptables基本操作命令查询防火墙状态: service iptables status (systemctl status iptables.