Linux安全加固手冊

1      身份鑑別 1.1         密碼安全策略 操作系統和數據庫系統管理用戶身份鑑別信息應具有不易被冒用的特點，口令應有複雜度要求並定期更換。 設置有效的密碼策略，防止攻擊者破解出密碼 1）查看空口令帳號併爲弱/空口令帳號設置強密碼 1 # awk -F: '($2 == ""){print $1}' /etc/shadow 可用離線破解、暴力字典破解或者密碼網站查詢出帳號密鑰的密碼

>>阅读原文<<