标签：等保

ubuntu24.04操作系统审计日志等保设置

一、等保2.0审计核心要求    等保2.0明确要求系统审计日志留存周期‌不少于180天‌，需覆盖关键操作、用户行为，且日志仅root可访问，防止非授权篡改删除。二、基础服务安装与启动  安装前先查看一下是否安装了审计组件sudo dpkg -l | grep auditd如未安装，执行命令更新系统并安装审计组件： &nb...

阅读更多

ubuntu24.04配置登录失败锁定机制和登录连接超时策略

Ubuntu 24.04 系统默认已预装pam_faillock模块实现登录失败锁定，同时支持SSH远程连接、本地终端两类超时策略，下面是适配该版本的精准配置方案，同时规避Ubuntu 24.04特有的常见配置坑点：一、登录失败锁定机制配置Ubuntu 24.04 已经完全弃用老旧的pam_tally2模块，统一使用更稳定的pam_faillock，配置时需要特别注意模块顺序和权限要求，避免出现锁...

阅读更多