Files
os-autotest/doc/security_test/user_auth_manager.csv
2025-11-05 17:57:29 +08:00

44 KiB

1测试类型测试套测试用例测试描述
2安全测试security_user_auth_managertest_security_user_auth_manager_check_root_uid检查root用户的uid是否为0,确保系统管理员账户的唯一性和正确性
3安全测试security_user_auth_managertest_security_user_auth_manager_check_default_user_shell检查默认用户的shell是否设置为/bin/bash,确保用户登录权限的正确性
4安全测试security_user_auth_managertest_security_user_auth_manager_check_home_dir_permissions检查用户主目录的权限设置是否正确,确保只有所有者有读写权限,其他用户无权限
5安全测试security_user_auth_managertest_security_user_auth_manager_check_sudoers_permissions检查/etc/sudoers文件的权限设置是否正确,确保只有root用户有读写权限,其他用户无权限
6安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_expiry检查用户密码过期策略是否配置,确保密码定期更换以增强安全性
7安全测试security_user_auth_managertest_security_user_auth_manager_check_user_group_membership检查用户是否仅属于必要的用户组,避免不必要的权限分配
8安全测试security_user_auth_managertest_security_user_auth_manager_check_unnecessary_user_accounts检查系统中是否存在不必要的用户账户,确保所有账户均为必要且已授权
9安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_complexity检查用户密码复杂度策略是否配置,确保密码符合复杂度要求以增强安全性
10安全测试security_user_auth_managertest_security_user_auth_manager_check_sudo_group_membership检查sudo组的成员是否仅为必要的用户,确保只有授权用户拥有sudo权限
11安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_ownership检查用户主目录的所有者是否正确,确保只有该用户拥有所有权,避免其他用户非法访问
12安全测试security_user_auth_managertest_security_user_auth_manager_check_user_umask_setting检查用户的umask设置是否正确,确保新创建的文件和目录权限符合安全要求
13安全测试security_user_auth_managertest_security_user_auth_manager_check_system_accounts_shell检查系统账户的shell是否设置为/sbin/nologin或/bin/false,确保这些账户无法直接登录系统以增强安全性
14安全测试security_user_auth_managertest_security_user_auth_manager_check_user_account_lockout检查用户账户锁定策略是否配置,确保在多次登录失败后账户被锁定以防止暴力破解攻击
15安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_history检查用户密码历史策略是否配置,确保用户不能重复使用最近几次的密码以增强安全性
16安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_min_length检查用户密码最小长度策略是否配置,确保密码长度符合安全要求以增强安全性
17安全测试security_user_auth_managertest_security_user_auth_manager_check_sudoers_secure_path检查/etc/sudoers文件中的secure_path设置是否正确,确保sudo命令的安全路径配置
18安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_reuse检查用户密码重用策略是否配置,确保用户不能重复使用旧密码以增强安全性
19安全测试security_user_auth_managertest_security_user_auth_manager_check_user_account_expiry检查用户账户过期策略是否配置,确保在指定日期后账户自动失效以增强安全性
20安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_aging检查用户密码老化策略是否配置,确保密码定期更换以增强安全性
21安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_inactive检查用户密码非活动期策略是否配置,确保在密码过期后账户自动锁定以增强安全性
22安全测试security_user_auth_managertest_security_user_auth_manager_check_sudo_commands_restriction检查sudoers文件中是否限制了用户可以执行的命令,确保用户只能执行必要的命令以遵循最小权限原则
23安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_min_age检查用户密码最小使用期限策略是否配置,确保密码在修改后必须使用一定时间才能再次修改以增强安全性
24安全测试security_user_auth_managertest_security_user_auth_manager_check_sudoers_syntax检查/etc/sudoers文件的语法是否正确,确保没有语法错误导致权限配置失效
25安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_password检查sudoers文件中是否配置了某些用户无需密码即可执行sudo命令,确保只有特定情况下才允许无密码sudo以增强安全性
26安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_timeout检查sudoers文件中是否配置了sudo命令的超时时间,确保用户在短时间内无需重复输入密码以增强安全性
27安全测试security_user_auth_managertest_security_user_auth_manager_check_default_group_permissions检查默认用户组的权限设置是否正确,确保符合最小权限原则
28安全测试security_user_auth_managertest_security_user_auth_manager_check_user_account_creation_audit检查用户账户创建是否启用了审计功能,确保所有用户账户的创建操作被记录以增强安全性
29安全测试security_user_auth_managertest_security_user_auth_manager_check_sudoers_include检查/etc/sudoers.d目录中的包含文件权限设置是否正确,确保只有root用户有读写权限,其他用户无权限
30安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_warning检查用户密码过期警告策略是否配置,确保用户在密码过期前收到警告以增强安全性
31安全测试security_user_auth_managertest_security_user_auth_manager_check_sudoers_env_reset检查/etc/sudoers文件中是否启用了env_reset选项,确保sudo命令执行时环境变量被重置以增强安全性
32安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_require_password检查sudoers文件中是否配置了某些用户执行sudo命令时需要密码,确保只有特定情况下才允许无密码sudo以增强安全性
33安全测试security_user_auth_managertest_security_user_auth_manager_check_user_login_shell检查用户登录shell是否设置为安全shell(如/bin/bash或/bin/sh),确保用户登录权限的正确性
34安全测试security_user_auth_managertest_security_user_auth_manager_check_sudoers_defaults检查/etc/sudoers文件中的defaults配置是否正确,确保默认的sudo行为符合安全要求
35安全测试security_user_auth_managertest_security_user_auth_manager_check_sudoers_logfile检查/etc/sudoers文件中是否配置了日志文件路径,确保sudo命令的执行记录被正确保存以增强安全性
36安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_reuse_interval检查用户密码重用间隔策略是否配置,确保用户不能在一定时间内重复使用旧密码以增强安全性
37安全测试security_user_auth_managertest_security_user_auth_manager_check_sudoers_timestamp_timeout检查/etc/sudoers文件中是否配置了timestamp_timeout选项,确保sudo命令的超时时间设置合理以增强安全性
38安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_sticky_bit检查用户主目录是否设置了粘滞位(sticky bit),确保只有文件所有者可以删除或重命名自己的文件,避免其他用户误操作
39安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_restricted_commands检查sudoers文件中是否限制了用户可以执行的命令范围,确保用户只能执行必要的命令以遵循最小权限原则
40安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_tty检查sudoers文件中是否配置了某些用户无需tty即可执行sudo命令,确保只有特定情况下才允许无tty的sudo以增强安全性
41安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_exec检查sudoers文件中是否配置了某些用户无需exec权限即可执行sudo命令,确保只有特定情况下才允许无exec的sudo以增强安全性
42安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root检查sudoers文件中是否禁止root用户通过sudo执行命令,确保root权限不被滥用
43安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_env检查sudoers文件中是否配置了某些用户无需环境变量即可执行sudo命令,确保只有特定情况下才允许无环境变量的sudo以增强安全性
44安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_execute_permission检查用户主目录是否设置了执行权限,确保只有所有者有执行权限,避免其他用户非法访问
45安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_shell检查sudoers文件中是否禁止root用户通过sudo执行shell命令,确保root权限不被滥用
46安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_passwd_prompt检查sudoers文件中是否配置了某些用户执行sudo命令时无需密码提示,确保只有特定情况下才允许无密码提示的sudo以增强安全性
47安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_password检查sudoers文件中是否禁止root用户通过sudo执行命令时无需密码,确保root权限不被滥用
48安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_reuse_history检查用户密码重用历史策略是否配置,确保用户不能重复使用历史密码以增强安全性
49安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_login检查sudoers文件中是否禁止root用户通过sudo登录系统,确保root权限不被滥用
50安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_env_reset检查sudoers文件中是否禁用了env_reset选项,确保sudo命令执行时环境变量不被重置以增强安全性
51安全测试security_user_auth_managertest_security_user_auth_manager_check_sudoers_requiretty检查/etc/sudoers文件中是否配置了requiretty选项,确保sudo命令必须在tty中执行以增强安全性
52安全测试security_user_auth_managertest_security_user_auth_manager_check_user_account_inactive检查用户账户非活动期策略是否配置,确保在指定时间内未活动的账户自动锁定以增强安全性
53安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_restricted_env检查sudoers文件中是否限制了用户可以使用的环境变量,确保用户只能使用必要的环境变量以遵循最小权限原则
54安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_sudo检查sudoers文件中是否禁止root用户通过sudo执行sudo命令,确保root权限不被滥用
55安全测试security_user_auth_managertest_security_user_auth_manager_check_sudoers_secure_env检查/etc/sudoers文件中是否启用了secure_env选项,确保sudo命令执行时环境变量被安全处理以增强安全性
56安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_home检查sudoers文件中是否禁止root用户通过sudo访问其他用户的主目录,确保root权限不被滥用
57安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_group_permissions检查用户主目录的所属组权限设置是否正确,确保只有所属组有必要的权限,其他用户无权限
58安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_sudoers_edit检查sudoers文件中是否禁止root用户通过sudo编辑sudoers文件,确保root权限不被滥用
59安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_exec检查sudoers文件中是否禁止root用户通过sudo执行exec命令,确保root权限不被滥用
60安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_su检查sudoers文件中是否禁止root用户通过sudo执行su命令,确保root权限不被滥用
61安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemctl检查sudoers文件中是否禁止root用户通过sudo执行systemctl命令,确保root权限不被滥用
62安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_passwd检查sudoers文件中是否禁止root用户通过sudo执行passwd命令,确保root权限不被滥用
63安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_ssh检查sudoers文件中是否禁止root用户通过sudo执行ssh命令,确保root权限不被滥用
64安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_pkg检查sudoers文件中是否禁止root用户通过sudo执行包管理命令,确保root权限不被滥用
65安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_apt检查sudoers文件中是否禁止root用户通过sudo执行apt命令,确保root权限不被滥用
66安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_yum检查sudoers文件中是否禁止root用户通过sudo执行yum命令,确保root权限不被滥用
67安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_cron检查sudoers文件中是否禁止root用户通过sudo执行cron命令,确保root权限不被滥用
68安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_rsync检查sudoers文件中是否禁止root用户通过sudo执行rsync命令,确保root权限不被滥用
69安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_docker检查sudoers文件中是否禁止root用户通过sudo执行docker命令,确保root权限不被滥用
70安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_network检查sudoers文件中是否禁止root用户通过sudo执行网络管理命令,确保root权限不被滥用
71安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_acl检查用户主目录的acl设置是否正确,确保只有所有者有读写权限,其他用户无权限
72安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_kill检查sudoers文件中是否禁止root用户通过sudo执行kill命令,确保root权限不被滥用
73安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_rm检查sudoers文件中是否禁止root用户通过sudo执行rm命令,确保root权限不被滥用
74安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_mount检查sudoers文件中是否禁止root用户通过sudo执行mount命令,确保root权限不被滥用
75安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_reboot检查sudoers文件中是否禁止root用户通过sudo执行reboot命令,确保root权限不被滥用
76安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_shutdown检查sudoers文件中是否禁止root用户通过sudo执行shutdown命令,确保root权限不被滥用
77安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_chmod检查sudoers文件中是否禁止root用户通过sudo执行chmod命令,确保root权限不被滥用
78安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd检查sudoers文件中是否禁止root用户通过sudo执行systemd命令,确保root权限不被滥用
79安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_useradd检查sudoers文件中是否禁止root用户通过sudo执行useradd命令,确保root权限不被滥用
80安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_chown检查sudoers文件中是否禁止root用户通过sudo执行chown命令,确保root权限不被滥用
81安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_sysctl检查sudoers文件中是否禁止root用户通过sudo执行sysctl命令,确保root权限不被滥用
82安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_logind检查sudoers文件中是否禁止root用户通过sudo执行systemd-logind命令,确保root权限不被滥用
83安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_umount检查sudoers文件中是否禁止root用户通过sudo执行umount命令,确保root权限不被滥用
84安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_find检查sudoers文件中是否禁止root用户通过sudo执行find命令,确保root权限不被滥用
85安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_visudo检查sudoers文件中是否禁止root用户通过sudo执行visudo命令,确保root权限不被滥用
86安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_ssh_keygen检查sudoers文件中是否禁止root用户通过sudo执行ssh-keygen命令,确保root权限不被滥用
87安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_tmpfiles检查sudoers文件中是否禁止root用户通过sudo执行systemd-tmpfiles命令,确保root权限不被滥用
88安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_resolved检查sudoers文件中是否禁止root用户通过sudo执行systemd-resolved命令,确保root权限不被滥用
89安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_journal检查sudoers文件中是否禁止root用户通过sudo执行systemd-journal命令,确保root权限不被滥用
90安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_networkd检查sudoers文件中是否禁止root用户通过sudo执行systemd-networkd命令,确保root权限不被滥用
91安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_timesyncd检查sudoers文件中是否禁止root用户通过sudo执行systemd-timesyncd命令,确保root权限不被滥用
92安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_ip检查sudoers文件中是否禁止root用户通过sudo执行ip命令,确保root权限不被滥用
93安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_netstat检查sudoers文件中是否禁止root用户通过sudo执行netstat命令,确保root权限不被滥用
94安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_ps检查sudoers文件中是否禁止root用户通过sudo执行ps命令,确保root权限不被滥用
95安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_ifconfig检查sudoers文件中是否禁止root用户通过sudo执行ifconfig命令,确保root权限不被滥用
96安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_sleep检查sudoers文件中是否禁止root用户通过sudo执行systemd-sleep命令,确保root权限不被滥用
97安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_coredump检查sudoers文件中是否禁止root用户通过sudo执行systemd-coredump命令,确保root权限不被滥用
98安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_hostnamed检查sudoers文件中是否禁止root用户通过sudo执行systemd-hostnamed命令,确保root权限不被滥用
99安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_others_permissions检查用户主目录的其他用户权限设置是否正确,确保其他用户无任何权限,避免非法访问
100安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_udevd检查sudoers文件中是否禁止root用户通过sudo执行systemd-udevd命令,确保root权限不被滥用
101安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_machined检查sudoers文件中是否禁止root用户通过sudo执行systemd-machined命令,确保root权限不被滥用
102安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_reuse_count检查用户密码重用次数策略是否配置,确保用户不能重复使用最近几次的密码以增强安全性
103安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_ping检查sudoers文件中是否禁止root用户通过sudo执行ping命令,确保root权限不被滥用
104安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_tar检查sudoers文件中是否禁止root用户通过sudo执行tar命令,确保root权限不被滥用
105安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_route检查sudoers文件中是否禁止root用户通过sudo执行route命令,确保root权限不被滥用
106安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_analyze检查sudoers文件中是否禁止root用户通过sudo执行systemd-analyze命令,确保root权限不被滥用
107安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_user检查sudoers文件中是否禁止root用户通过sudo执行systemd-user命令,确保root权限不被滥用
108安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_iptables检查sudoers文件中是否禁止root用户通过sudo执行iptables命令,确保root权限不被滥用
109安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_reuse_lock检查用户密码重用锁定策略是否配置,确保用户不能在一定时间内重复使用旧密码以增强安全性
110安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_init检查sudoers文件中是否禁止root用户通过sudo执行systemd-init命令,确保root权限不被滥用
111安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_socket检查sudoers文件中是否禁止root用户通过sudo执行systemd-socket命令,确保root权限不被滥用
112安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_boot检查sudoers文件中是否禁止root用户通过sudo执行systemd-boot命令,确保root权限不被滥用
113安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_sgid检查用户主目录是否设置了sgid位,确保目录下新建文件的所属组与目录一致,避免权限混乱
114安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_unit检查sudoers文件中是否禁止root用户通过sudo执行systemd-unit命令,确保root权限不被滥用
115安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_service检查sudoers文件中是否禁止root用户通过sudo执行systemd-service命令,确保root权限不被滥用
116安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_timer检查sudoers文件中是否禁止root用户通过sudo执行systemd-timer命令,确保root权限不被滥用
117安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_target检查sudoers文件中是否禁止root用户通过sudo执行systemd-target命令,确保root权限不被滥用
118安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_sysusers检查sudoers文件中是否禁止root用户通过sudo执行systemd-sysusers命令,确保root权限不被滥用
119安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_socket_activation检查sudoers文件中是否禁止root用户通过sudo执行systemd-socket-activation命令,确保root权限不被滥用
120安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_slice检查sudoers文件中是否禁止root用户通过sudo执行systemd-slice命令,确保root权限不被滥用
121安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_mount检查sudoers文件中是否禁止root用户通过sudo执行systemd-mount命令,确保root权限不被滥用
122安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_suid检查用户主目录是否设置了suid位,确保目录下执行的文件不会继承目录所有者权限,避免权限提升风险
123安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_reuse_lock_duration检查用户密码重用锁定持续时间策略是否配置,确保用户不能在一定时间内重复使用旧密码以增强安全性
124安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_swap检查sudoers文件中是否禁止root用户通过sudo执行systemd-swap命令,确保root权限不被滥用
125安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_journald检查sudoers文件中是否禁止root用户通过sudo执行systemd-journald命令,确保root权限不被滥用
126安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_reuse_lock_count检查用户密码重用锁定次数策略是否配置,确保用户不能在一定次数内重复使用旧密码以增强安全性
127安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_reuse_lock_interval检查用户密码重用锁定间隔策略是否配置,确保用户不能在一定时间间隔内重复使用旧密码以增强安全性
128安全测试security_user_auth_managertest_security_user_auth_manager_check_user_sudo_no_root_systemd_system检查sudoers文件中是否禁止root用户通过sudo执行systemd-system命令,确保root权限不被滥用
129安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_world_writable检查用户主目录是否没有设置全局可写权限,避免其他用户非法修改文件
130安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_execute_permission检查用户主目录是否没有设置执行权限,确保其他用户无法进入该目录以增强安全性
131安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_setuid检查用户主目录是否没有设置setuid位,确保目录下执行的文件不会继承目录所有者权限,避免权限提升风险
132安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_sticky_bit检查用户主目录是否没有设置粘滞位(sticky bit),确保其他用户可以删除或重命名自己的文件,避免权限混乱
133安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_public_write检查用户主目录是否没有设置公共可写权限,确保其他用户无法修改该目录下的文件以增强安全性
134安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_suid检查用户主目录是否没有设置suid位,确保目录下执行的文件不会继承目录所有者权限,避免权限提升风险
135安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_sgid检查用户主目录是否没有设置sgid位,确保目录下新建文件的所属组不会继承目录的所属组,避免权限混乱
136安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_world_readable检查用户主目录是否没有设置全局可读权限,确保其他用户无法查看该目录下的文件以增强安全性
137安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_setgid检查用户主目录是否没有设置setgid位,确保目录下新建文件的所属组不会继承目录的所属组,避免权限混乱
138安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_world_execute检查用户主目录是否没有设置全局执行权限,确保其他用户无法进入该目录以增强安全性
139安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_others_write检查用户主目录是否没有设置其他用户可写权限,确保其他用户无法修改该目录下的文件以增强安全性
140安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_others_read检查用户主目录是否没有设置其他用户可读权限,确保其他用户无法查看该目录下的文件以增强安全性
141安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_others_execute检查用户主目录是否没有设置其他用户执行权限,确保其他用户无法进入该目录以增强安全性
142安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_public_read检查用户主目录是否没有设置公共可读权限,确保其他用户无法查看该目录下的文件以增强安全性
143安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_suid_sgid检查用户主目录是否没有设置suid和sgid位,确保目录下执行的文件不会继承目录所有者或所属组权限,避免权限提升风险
144安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_public_execute检查用户主目录是否没有设置公共执行权限,确保其他用户无法进入该目录以增强安全性
145安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_world_modify检查用户主目录是否没有设置全局修改权限,确保其他用户无法修改该目录下的文件以增强安全性
146安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_public_modify检查用户主目录是否没有设置公共修改权限,确保其他用户无法修改该目录下的文件以增强安全性
147安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_max_age检查用户密码最大使用期限策略是否配置,确保密码在指定时间后必须更换以增强安全性
148安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_setuid_sgid检查用户主目录是否没有同时设置setuid和sgid位,确保目录下执行的文件不会继承目录所有者或所属组权限,避免权限提升风险
149安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_suid_sgid_setgid检查用户主目录是否没有同时设置suid、sgid和setgid位,确保目录下执行的文件不会继承目录所有者或所属组权限,避免权限提升风险
150安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_world_access检查用户主目录是否没有设置全局访问权限,确保其他用户无法访问该目录以增强安全性
151安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_setuid_sgid_setgid检查用户主目录是否没有同时设置setuid、sgid和setgid位,确保目录下执行的文件不会继承目录所有者或所属组权限,避免权限提升风险
152安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_suid_sgid_setuid检查用户主目录是否没有同时设置suid、sgid和setuid位,确保目录下执行的文件不会继承目录所有者或所属组权限,避免权限提升风险
153安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_suid_sgid_setuid_setgid检查用户主目录是否没有同时设置suid、sgid、setuid和setgid位,确保目录下执行的文件不会继承目录所有者或所属组权限,避免权限提升风险
154安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption检查用户密码是否加密存储,确保密码不以明文形式存储在系统中以增强安全性
155安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_algorithm检查用户密码加密算法是否配置为安全算法(如sha-512),确保密码存储的安全性
156安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_expiry_notification检查用户密码过期通知策略是否配置,确保用户在密码过期前收到通知以增强安全性
157安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_strength检查用户密码加密强度是否配置为高(如迭代次数足够),确保密码存储的安全性
158安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_salt检查用户密码加密时是否使用了随机盐值,确保密码存储的安全性
159安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_salt_length检查用户密码加密时使用的盐值长度是否符合安全要求,确保密码存储的安全性
160安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_salt_randomness检查用户密码加密时使用的盐值是否足够随机,确保密码存储的安全性
161安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_salt_entropy检查用户密码加密时使用的盐值熵值是否符合安全要求,确保密码存储的安全性
162安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_key_strength检查用户密码加密密钥强度是否配置为高,确保密码存储的安全性
163安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_key_length检查用户密码加密密钥长度是否符合安全要求,确保密码存储的安全性
164安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_key_rotation检查用户密码加密密钥轮换策略是否配置,确保定期更换加密密钥以增强安全性
165安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_key_entropy检查用户密码加密密钥熵值是否符合安全要求,确保密码存储的安全性
166安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_key_randomness检查用户密码加密密钥是否足够随机,确保密码存储的安全性
167安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_key_algorithm检查用户密码加密密钥算法是否配置为安全算法(如aes-256),确保密码存储的安全性
168安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_salt_complexity检查用户密码加密时使用的盐值复杂度是否符合安全要求,确保密码存储的安全性
169安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_min_age_interval检查用户密码最小使用期限间隔策略是否配置,确保密码在修改后必须使用一定时间才能再次修改以增强安全性
170安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_key_rotation_interval检查用户密码加密密钥轮换间隔策略是否配置,确保定期更换加密密钥以增强安全性
171安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_key_algorithm_compatibility检查用户密码加密密钥算法是否与系统兼容,确保密码存储的安全性
172安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_reuse_lock_duration_interval检查用户密码重用锁定持续时间和间隔策略是否配置,确保用户不能在一定时间间隔内重复使用旧密码以增强安全性
173安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_key_rotation_frequency检查用户密码加密密钥轮换频率策略是否配置,确保定期更换加密密钥以增强安全性
174安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_salt_algorithm检查用户密码加密时使用的盐值算法是否配置为安全算法(如sha-512),确保密码存储的安全性
175安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_key_rotation_frequency_interval检查用户密码加密密钥轮换频率和间隔策略是否配置,确保定期更换加密密钥以增强安全性
176安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_key_storage检查用户密码加密密钥存储方式是否安全,确保密钥不以明文形式存储在系统中以增强安全性
177安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_world_write_execute检查用户主目录是否没有设置全局可写和执行权限,确保其他用户无法修改或进入该目录以增强安全性
178安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_world_read_write检查用户主目录是否没有设置全局可读和可写权限,确保其他用户无法查看或修改该目录下的文件以增强安全性
179安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_suid_setgid检查用户主目录是否没有同时设置suid和setgid位,确保目录下执行的文件不会继承目录所有者或所属组权限,避免权限提升风险
180安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_suid_setuid检查用户主目录是否没有同时设置suid和setuid位,确保目录下执行的文件不会继承目录所有者权限,避免权限提升风险
181安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_suid_setgid_setuid检查用户主目录是否没有同时设置suid、setgid和setuid位,确保目录下执行的文件不会继承目录所有者或所属组权限,避免权限提升风险
182安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_expiry_notification_days检查用户密码过期通知天数策略是否配置,确保用户在密码过期前指定天数收到通知以增强安全性
183安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_world_read_write_execute检查用户主目录是否没有设置全局可读、可写和执行权限,确保其他用户无法查看、修改或进入该目录以增强安全性
184安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_suid_setgid_setuid_setgid检查用户主目录是否没有同时设置suid、setgid、setuid和setgid位,确保目录下执行的文件不会继承目录所有者或所属组权限,避免权限提升风险
185安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_reuse_lock_interval_duration检查用户密码重用锁定间隔和持续时间策略是否配置,确保用户不能在一定时间间隔内重复使用旧密码以增强安全性
186安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_key_entropy_compatibility检查用户密码加密密钥熵值是否与系统兼容,确保密码存储的安全性
187安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_reuse_lock_threshold检查用户密码重用锁定阈值策略是否配置,确保用户不能在一定次数内重复使用旧密码以增强安全性
188安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_expiry_grace_period检查用户密码过期宽限期策略是否配置,确保用户在密码过期后仍有一定时间可以修改密码以增强安全性
189安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_salt_entropy_compatibility检查用户密码加密时使用的盐值熵值是否与系统兼容,确保密码存储的安全性
190安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_public_read_write检查用户主目录是否没有设置公共可读和可写权限,确保其他用户无法查看或修改该目录下的文件以增强安全性
191安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_public_read_execute检查用户主目录是否没有设置公共可读和执行权限,确保其他用户无法查看或进入该目录以增强安全性
192安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_public_write_execute检查用户主目录是否没有设置公共可写和执行权限,确保其他用户无法修改或进入该目录以增强安全性
193安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_expiry_grace_period_notification检查用户密码过期宽限期通知策略是否配置,确保用户在密码过期宽限期内收到通知以增强安全性
194安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_expiry_notification_method检查用户密码过期通知方式是否配置,确保用户通过邮件或其他方式收到密码过期通知以增强安全性
195安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_public_read_write_execute检查用户主目录是否没有设置公共可读、可写和执行权限,确保其他用户无法查看、修改或进入该目录以增强安全性
196安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_key_storage_location检查用户密码加密密钥存储位置是否安全,确保密钥存储在受保护的目录中以增强安全性
197安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_suid_setgid_setuid_sgid检查用户主目录是否没有同时设置suid、setgid、setuid和sgid位,确保目录下执行的文件不会继承目录所有者或所属组权限,避免权限提升风险
198安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_encryption_salt_algorithm_compatibility检查用户密码加密时使用的盐值算法是否与系统兼容,确保密码存储的安全性
199安全测试security_user_auth_managertest_security_user_auth_manager_check_user_password_expiry_notification_days_range检查用户密码过期通知天数范围是否合理配置,确保用户在密码过期前指定天数范围内收到通知以增强安全性
200安全测试security_user_auth_managertest_security_user_auth_manager_check_user_home_dir_no_others_modify检查用户主目录是否没有设置其他用户修改权限,确保其他用户无法修改该目录下的文件以增强安全性