Linux 系統檢測和加固指令碼

2021-10-19 21:51:54 字數 548 閱讀 6045

git clone
一、檢查指令碼

centos_check_script.sh

功能說明

此指令碼是按**等保要求,編寫的一鍵檢查指令碼,此指令碼只適合linux分支中的redhat、centos,執行指令碼將結果輸出到自定義的檔案中,指令碼結果需要人為檢查。

此檢查指令碼包含以下幾塊內容:

系統基本資訊

資源使用情況

系統使用者情況

身份鑑別安全

訪問控制安全

安全審計

剩餘資訊保護

入侵防範安全

惡意**防範

資源控制安全

二、加固指令碼

功能說明

一鍵進行全部加固

設定密碼複雜度

新增eproot賬號

禁止root遠端登入

設定history儲存行數以及命令時間,設定視窗超時時間

更改ssh埠

登入失敗處理

還原配置檔案

linux系統加固

系統加固步驟 1 修改前備份配置檔案 etc login.defs cp r etc login.defs etc login.defs.bak 2 vi etc login.defs 修改如下配置 pass max days 90 使用者的密碼不過期最多的天數 pass min days 0 密碼...

linux系統加固

主要加固內容 操作檔案備份格式 原始檔.bakdate y m d h m 01 鎖定不常用使用者 02 密碼輸入失敗3次鎖定1分鐘 03 設定密碼強度 8位4種字元 04 5分鐘無活動自動退出 05 修改儲存歷史命令數為10 06 修改使用者密碼使用最長時間90天,修改密碼最小長度8位 07 給 ...

系統檢測指令碼

bin bash 介面輸出區 optimize 函式命令區 order ip get sed s space g grep v lo echo read ep 請選擇您想要獲取ip的網絡卡名稱 wangka zw ifconfig grep n1 wangka grep inet awk ip if...