坑人等保：修改root名称

TM等保
主机要整改的几个
“root”改名
升级ssh（因为升级过程保险要开telnet啊，所以发现问题啦）
双因子认证登录
密码复杂度限制(PAM?)
登录错误失败次数限制(PAM?)
开selinux（不开telnet？按别人贴说的替换ssh,sshd等文件？等着登录不上吧。乖乖按我另一帖做）
开iptables/firewall
还有什么？？？？？？？？？我还没看报告

环境：RHEL5
命令：usermod -l [NEWNAME] root

rhel5执行成功；
rhel6有待测试
rhel7有待测试（估计失败）
centos8确定失败，提示占用进程1

包括度娘其他贴写的 修改 /etc/passwd, 修改/etc/shadow 就完事了？
也有人提问改了有没有问题，只是回答“未知”
现在就告诉你们一个！！

rhel5, rhel6 下的 xinetd-telnet 就因为改了启动失败：
rhel5/6 的 telnet 安装和启动

yum intall -y xinetd telnet*

vim /etc/xinetd.d/telnet

把当中的 disable=yes 改 no

service xinetd restart

如果改了 root名字，例如root1
telnet启动不会成功

查看 /var/log/messages，能发现/etc/xinetd.d/下的几个服务都启动失败，提示很明显，配置文件中的用户没有找到

当然，如果一个个修改/etc/xinetd.d/下的几个配置文件就能正常启动xinetd相关服务了，但是谁知道哦还有什么服务和进程和"root"名称相关呢？还是不要改"root"名了

那就用在某个回答里的一个
新增代替root的用户。uid=0, gid=0, -o 可重复uid

adduser -u 0 -g 0 -o [NEWNAME]

禁止“root”登录
RHEL5

usermod -s /bin/false root

或者

usermod -s /sbin/nologin root

RHEL7,8

usermod -s /usr/bin/false root

或者

usermod -s /usr/sbin/nologin root

我在开头列出的几个整改项目，有哪位大哥有经验??? 求教，赶！！
双因子搜到别人说装google认证器，确定rhel5能装？ 现在还说国产化呢，ios又不能用。开会时候有同事说现在云服务器就是，我没用过，但是度娘了一下，好像是双向免密吧