Điểm:0

Tài khoản đã hết hạn sau khi gia cố CIS trên Ubuntu 20.04 - Máy trạm cấp 1

lá cờ id
STT

Tôi đã cố gắng cài đặt Ubuntu 20.04 theo hướng dẫn trong https://ubuntu.com/security/certifications/docs/cis. Sau khi chạy đoạn mã cứng như đã chỉ định, tôi không thể chạy lệnh kiểm tra CIS (sudo cis-audit level1_workstation). Mật khẩu của tôi không được chấp nhận (hệ thống quay lại hỏi Tài khoản của bạn có bị khóa không). Sau khi khởi động lại, tôi không thể đăng nhập với quyền root cũng như người dùng thông thường. Đăng nhập từ một máy tính khác thông qua đăng nhập ssh -v bị từ chối với thông báo rằng tài khoản đã hết hạn. Tôi đã nhận thấy rằng PAM đã được tải xuống như một phần của quy trình tăng cường và các cấu hình cấp phiên được tạo bên trong tệp cấu hình. Bây giờ tôi không có quyền truy cập vào máy tính. Ai đó có thể giúp đỡ?

user535733 avatar
lá cờ cn
Bạn đang hỏi về việc tăng cường CIS bằng cách sử dụng đăng ký Ubuntu Advantage trả phí phải không?
STT avatar
lá cờ id
STT
Không. Mặc dù thông qua nền tảng UbuntuOne, nhưng với tư cách cá nhân, tôi không cần phải đăng ký trả phí.
waltinator avatar
lá cờ it
Điều này nên được coi là một kinh nghiệm học tập. Không bao giờ nên làm theo một "công thức" một cách mù quáng mà không hiểu hành động là gì, hậu quả của chúng và chúng sẽ ảnh hưởng đến quá trình hàng ngày của bạn như thế nào. Đối với một "sửa chữa", KHÔNG. Điều đó tương đương với "Làm cách nào tôi có thể đột nhập vào hệ thống" CIS hardend "?". Nếu tôi biết điều đó, tôi sẽ gửi báo cáo lỗi với CIS và trở nên nổi tiếng chứ không phải nói với Stack Exchange. Sử dụng quyền truy cập vật lý của bạn vào máy để cài đặt lại.
waltinator avatar
lá cờ it
UTBLT Dùng Tool Trước Khi Học Tool.
STT avatar
lá cờ id
STT
Vâng, bài học kinh nghiệm. Việc làm cứng CIS khiến hệ thống của tôi cứng như cục gạch và hữu dụng. Đúng là tôi không phải là chuyên gia về bảo mật, nhưng liệu những công thức như vậy có nên đi kèm với cảnh báo rằng Tất cả tài khoản có thể hết hạn mà không có lối thoát không? Trong quá khứ, tôi đã tránh xa những thay đổi mà những cảnh báo tương tự đã được đưa ra.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.