Регистрация Войти
Рейтинг:0
STT avatar Ubuntu

Срок действия учетных записей истек после усиления безопасности CIS в Ubuntu 20.04 — уровень рабочей станции 1

флаг id
STT

Я попытался укрепить свою установку Ubuntu 20.04 в соответствии с инструкциями в https://ubuntu.com/security/certifications/docs/cis. После запуска скрипта защиты, как указано, мне не удалось запустить команду аудита CIS (sudo cis-audit level1_workstation). Мой пароль не был принят (система снова спросила, заблокирована ли ваша учетная запись). После перезагрузки я не мог войти ни как root, ни как обычный пользователь. Вход с другого компьютера через ssh -v login был запрещен с сообщением о том, что срок действия учетной записи истек. Я заметил, что PAM был загружен как часть процесса усиления безопасности, а конфигурации уровня сеанса были созданы внутри файла конфигурации. Теперь у меня нет доступа к компьютеру. Может ли кто-нибудь помочь?

209
0 + 5
user535733 avatar
флаг cn
user535733
Вы спрашиваете об укреплении безопасности CIS с помощью платной подписки Ubuntu Advantage?
0
Ответить
STT avatar
флаг id
STT
Нет. Пока это через платформу UbuntuOne, мне как физическому лицу не нужно было получать платную подписку.
0
Ответить
waltinator avatar
флаг it
waltinator
Это следует рассматривать как опыт обучения. Никогда нельзя слепо следовать «рецепту», не понимая, что это за действия, их последствия и как они повлияют на ваш повседневный процесс. Что касается "исправления", НЕТ. Это эквивалентно «Как я могу взломать систему «CIS Hardend»?». Если бы я знал это, я бы отправил отчет об ошибке в CIS и прославился, а не рассказал об этом Stack Exchange. Используйте свой физический доступ к машине для переустановки.
0
Ответить
waltinator avatar
флаг it
waltinator
UTBLT Использование инструмента перед обучением.
0
Ответить
STT avatar
флаг id
STT
Да, урок усвоен. Усиление CIS сделало мою систему прочной, как кирпич, и такой же полезной. Конечно, я не эксперт в области безопасности, но разве такие рецепты не должны сопровождаться предупреждением о том, что все учетные записи могут истечь без выхода? В прошлом я воздерживался от изменений, когда были вынесены подобные предупреждения.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.