File size: 1,371 Bytes
08c964e | 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 | #!/usr/bin/python
# coding: utf-8
import os, sys, public
_title = '检查是否存在空密码用户'
_version = 1.0 # 版本
_ps = "检查是否存在空密码用户" # 描述
_level = 3 # 风险级别： 1.提示(低) 2.警告(中) 3.危险(高)
_date = '2023-11-21' # 最后更新时间
_ignore = os.path.exists("data/warning/ignore/sw_empty_passwd_user.pl")
_tips = [
"使用root登录服务器，给空密码用户设置密码",
"若不清楚用户的用处可以执行命令【passwd -l (用户名)】暂时封锁用户",
"解锁用户命令【passwd -fu (用户名)】"
]
_help = ''
_remind = '检测到存在空白密码的用户，可能是黑客保留的后门用户，若非业务需求建议设置密码。'
def check_run():
'''
@name 开始检测
@author lwh<2023-11-21>
@return tuple (status<bool>,msg<string>)
'''
user_list = []
try:
output, err = public.ExecShell('awk -F: \'NF && $2 == "" {print}\' /etc/shadow')
if err == '' and output != '':
output_list = output.strip().split('\n')
for op in output_list:
user_list.append(op.split(':')[0])
if len(user_list) > 0:
return False, '发现空密码用户【{}】'.format('、'.join(user_list))
except:
return True, '无风险'
return True, '无风险'
|