32、统信UOS操作系统测评命令

cat /etc/os-version            # UOS 专有版本文件（首选）
lsb_release -a                 # 通用 LSB 版本信息
cat /etc/os-release            # 通用发行版标识
uname -a                       # 内核版本
dpkg --list                    # 已安装软件包清单（最小安装原则取证）
ip addr                        # 地址与接口（ifconfig 已弃用，需 net-tools）
systemctl get-default          # 默认启动目标（graphical.target 为带桌面）
ps -ef | grep -E "tty|Xorg|lightdm" | grep -v grep   # 桌面环境进程

cat /etc/pam.d/common-password                 # 口令复杂度（pam_pwquality / pam_cracklib）
grep -vE "^\s*#|^\s*$" /etc/security/pwquality.conf   # 复杂度参数：minlen、dcredit、ucredit、lcredit、ocredit
cat /etc/login.defs                             # PASS_MAX_DAYS / PASS_MIN_DAYS / PASS_WARN_AGE（口令有效期）

# 空口令核查：shadow 第二字段为空即为空口令
awk -F: '($2 == "" ) {print $1 " 空口令"}' /etc/shadow
awk -F: '($2 == "" ) {print $1 " 空口令"}' /etc/passwd
cat /etc/shadow | cut -d: -f1,2

# UOS 1060+/Debian 11+：pam_faillock
grep -vE "^\s*#|^\s*$" /etc/security/faillock.conf     # deny / unlock_time / root_unlock_time / audit / silent
grep -rE "pam_faillock" /etc/pam.d/                    # 确认 common-auth 与 sshd/login 已引用

# UOS V20/Debian 10：pam_tally2
find /usr/lib -name "pam_tally2.so"                    # 模块是否存在
grep -rE "pam_tally2" /etc/pam.d/                      # 确认已引用

cat /etc/pam.d/common-auth                             # 非法登录限制（本地+远程公共栈）
cat /etc/pam.d/sshd                                    # SSH 远程登录失败处理
cat /etc/pam.d/login                                   # 本地登录失败处理

faillock --user <用户名>                                # 查看失败计数与锁定状态（faillock 形态）
pam_tally2 --user <用户名>                              # 同上（tally2 形态）

cat /etc/profile | grep -i TMOUT        # Shell 空闲超时（单位秒，readonly TMOUT=600 为典型值）
grep -ri tmout /etc/profile.d/          # 部分环境在 profile.d 下单独配置
cat /etc/ssh/sshd_config | grep -iE "ClientAliveInterval|ClientAliveCountMax"   # SSH 保活与断连

# SSH 服务配置总览（同时覆盖 c) 项的协议与认证核查）
grep -vE "^\s*#|^\s*$" /etc/ssh/sshd_config

grep -iE "^(Protocol|PermitRootLogin|PasswordAuthentication|PermitEmptyPasswords|X11Forwarding)" /etc/ssh/sshd_config
ps -ef | grep sshd | grep -v grep       # SSH 服务是否运行
ss -tulnp | grep -E ":22|:23|:3389"     # 是否仍有 Telnet/明文远程桌面端口

cat /etc/passwd                          # 账户清单（UID 0 的账户即超级用户）
awk -F: '($3 == 0) {print $1}' /etc/passwd   # 列出所有 UID=0 的账户（应仅 root）
cat /etc/group                           # 组：系统管理员 / 安全管理员 / 审计管理员
more /etc/sudoers                        # sudo 授权：审计员、操作员是否受限
ls -l /etc/sudoers.d/                    # sudoers 分片配置
getent group sudo                        # sudo 组成员（最小化核查）

# UOS（Debian 系）默认使用 AppArmor；SELinux 需另行安装启用
aa-status                                # AppArmor 状态与已加载配置（若命令不存在则未启用）
cat /etc/selinux/config                  # 若已启用 SELinux：应为 enforcing 并定制策略
sestatus                                 # SELinux 运行状态（未安装时提示无此命令）

ls -Z /etc/shadow                        # 启用 SELinux 时：敏感文件 type 不应为默认类型

systemctl list-unit-files | grep -E "auditd|rsyslog|systemd-journald"   # 审计与日志服务启用状态
systemctl status auditd rsyslog                                          # 运行状态
auditctl -l                                                              # 生效的审计规则（为空则未配规则）
auditctl -s                                                              # auditd 运行状态与配置
cat /etc/audit/auditd.conf                                               # 审计守护进程配置（路径已更正）
cat /etc/audit/rules.d/*.rules                                           # 持久化审计规则
more /etc/rsyslog.conf                                                   # 日志规则与外送目标
ls -l /etc/rsyslog.d/                                                    # rsyslog 分片配置

# 日志文件的属主与权限（应仅审计管理员/root 可访问）
ls -l /var/log/messages /var/log/secure /var/log/auth.log
ls -l /var/log/audit/audit.log
ls -ld /var/log /var/log/audit

# 日志内容抽样与时间准确性
tail -n 50 /var/log/auth.log            # Debian 系认证日志（对应 RHEL 系的 secure）
tail -n 50 /var/log/audit/audit.log
date && date -u                          # 系统时间与时区
timedatectl status                       # NTP 同步状态
ausearch -m USER_LOGIN --start today     # 登录审计记录检索
aureport --auth | tail -n 20             # 认证事件汇总

systemctl list-units --type=service --state=running      # 当前运行服务（最小服务原则）
systemctl list-unit-files --state=enabled                # 开机自启服务
ss -tulnp                                                # 监听端口与进程（替代 netstat -ntlp）
dpkg --list                                              # 已安装组件（最小安装原则）
cat /etc/hosts.deny                                      # 拒绝登录地址
cat /etc/hosts.allow                                     # 允许登录地址（如 sshd:192.168.x.x/255.255.255.0）
iptables -L -n                                           # 主机防火墙规则
ufw status verbose                                       # UOS 桌面版常见 ufw 前端