Score:0

บัญชีหมดอายุหลังจาก CIS Hardening บน Ubuntu 20.04 - เวิร์กสเตชันระดับ 1

ธง id
STT

ฉันพยายามทำให้การติดตั้ง Ubuntu 20.04 ของฉันแข็งขึ้นตามคำแนะนำใน https://ubuntu.com/security/certifications/docs/cis. หลังจากเรียกใช้สคริปต์เสริมความแข็งแกร่งตามที่ระบุ ฉันไม่สามารถเรียกใช้คำสั่งตรวจสอบ CIS (sudo cis-audit level1_workstation) รหัสผ่านของฉันไม่ได้รับการยอมรับ (ระบบกลับมาถามว่าบัญชีของคุณถูกล็อกหรือไม่) หลังจากรีสตาร์ท ฉันไม่สามารถเข้าสู่ระบบในฐานะรูทหรือในฐานะผู้ใช้ทั่วไปได้ การเข้าสู่ระบบจากคอมพิวเตอร์เครื่องอื่นผ่านการเข้าสู่ระบบ ssh -v ถูกปฏิเสธพร้อมข้อความว่าบัญชีหมดอายุ ฉันสังเกตว่ามีการดาวน์โหลด PAM ซึ่งเป็นส่วนหนึ่งของกระบวนการชุบแข็ง และการกำหนดค่าระดับเซสชันถูกสร้างขึ้นภายในไฟล์กำหนดค่า ตอนนี้ฉันไม่สามารถเข้าถึงคอมพิวเตอร์ได้ ใครสามารถช่วย?

user535733 avatar
cn flag
คุณกำลังถามเกี่ยวกับการชุบแข็ง CIS โดยใช้การสมัครสมาชิก Ubuntu Advantage หรือไม่
STT avatar
id flag
STT
ไม่ แม้ว่าจะใช้งานผ่านแพลตฟอร์ม UbuntuOne ในฐานะบุคคลธรรมดา ฉันไม่จำเป็นต้องสมัครสมาชิกแบบชำระเงิน
waltinator avatar
it flag
สิ่งนี้ควรถือเป็นประสบการณ์การเรียนรู้ เราไม่ควรทำตาม "สูตรอาหาร" อย่างสุ่มสี่สุ่มห้าโดยที่ไม่เข้าใจว่าการกระทำคืออะไร ผลที่ตามมา และจะส่งผลต่อกระบวนการในแต่ละวันของคุณอย่างไร สำหรับ "การแก้ไข" NO ซึ่งเทียบเท่ากับ "ฉันจะเจาะระบบ "CIS hardend" ได้อย่างไร" ถ้าฉันรู้ ฉันจะยื่นรายงานข้อผิดพลาดกับ CIS และมีชื่อเสียง ไม่ใช่บอก Stack Exchange ใช้การเข้าถึงเครื่องของคุณเพื่อติดตั้งใหม่
waltinator avatar
it flag
UTBLT ใช้เครื่องมือก่อนเรียนรู้เครื่องมือ
STT avatar
id flag
STT
ใช่ บทเรียนที่ได้รับ การชุบแข็ง CIS ทำให้ระบบของฉันแข็งเหมือนอิฐและมีประโยชน์ จริงอยู่ ฉันไม่ใช่ผู้เชี่ยวชาญด้านความปลอดภัย แต่สูตรอาหารดังกล่าวไม่ควรมีคำเตือนว่าบัญชีทั้งหมดอาจหมดอายุโดยไม่มีทางออกใช่หรือไม่ ในอดีตฉันหลีกเลี่ยงการเปลี่ยนแปลงที่มีการเตือนในลักษณะเดียวกัน

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา