安全基线之GConftool2
(启用屏幕锁定 and 启用空闲激活时间 and 启用屏保 and 启用空闲激活 and 已安装图形服务) or 未安装图形服务 or 信创国产化系统——统信(关闭图形化界面)
0. 未安装图形服务 = 1
hash gconftool-2
echo $?
1. 已安装图形服务 = 0
hash gconftool-2
echo $?
2. 启用空闲激活 字符串相等 true
gconftool-2 -g /apps/gnome-screensaver/idle_activation_enabled 2>/dev/null
配置方法
gconftool-2 --direct --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory --type bool --set /apps/gnome-screensaver/idle_activation_enabled true
3. 启用屏幕锁定 字符串相等 true
gconftool-2 -g /apps/gnome-screensaver/lock_enabled 2>/dev/null
配置方法
gconftool-2 --direct --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory --type bool --set /apps/gnome-screensaver/lock_enabled true
4. 启用空闲激活时间 正则表达式匹配 /\d+/
gconftool-2 -g /apps/gnome-screensaver/idle_delay 2>/dev/null
配置方法
gconftool-2 --direct --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory --type int --set /apps/gnome-screensaver/idle_delay 15
5. 启用屏保 字符串相等 true
gconftool-2 -g /apps/gnome-screensaver/mode 2>/dev/null
配置方法
gconftool-2 --direct --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory --type string --set /apps/gnome-screensaver/mode blank-only
6. 信创国产化系统——统信(关闭图形化界面) 字符串包含 true
systemctl status lightdm.service |grep Active
配置方法
systemctl stop lightdm.service
systemctl disable lightdm.service