安全基线之GConftool2

(启用屏幕锁定 and 启用空闲激活时间 and 启用屏保 and 启用空闲激活 and 已安装图形服务) or 未安装图形服务 or 信创国产化系统——统信(关闭图形化界面)

0. 未安装图形服务 = 1

hash gconftool-2
echo $?

1. 已安装图形服务 = 0

hash gconftool-2
echo $?

2. 启用空闲激活 字符串相等 true

gconftool-2 -g /apps/gnome-screensaver/idle_activation_enabled 2>/dev/null

配置方法

gconftool-2 --direct --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory --type bool --set /apps/gnome-screensaver/idle_activation_enabled true

3. 启用屏幕锁定 字符串相等 true

gconftool-2 -g /apps/gnome-screensaver/lock_enabled 2>/dev/null

配置方法

gconftool-2 --direct --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory --type bool --set /apps/gnome-screensaver/lock_enabled true

4. 启用空闲激活时间 正则表达式匹配 /\d+/

gconftool-2 -g /apps/gnome-screensaver/idle_delay 2>/dev/null

配置方法

gconftool-2 --direct --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory --type int --set /apps/gnome-screensaver/idle_delay 15

5. 启用屏保 字符串相等 true

gconftool-2 -g /apps/gnome-screensaver/mode 2>/dev/null

配置方法

gconftool-2 --direct --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory --type string --set /apps/gnome-screensaver/mode blank-only

6. 信创国产化系统——统信(关闭图形化界面) 字符串包含 true

systemctl status lightdm.service |grep Active

配置方法

systemctl stop lightdm.service
systemctl disable lightdm.service