CentOS停服，CentOS7安全加固前基线检查，针对薄弱环节针对性加固

CentOS停服，CentOS7安全加固前基线检查，薄弱环节针对性加固

安全检测项目

密码方面：

检测密码设置策略的口令生存期是否符合规范
检测密码设置策略的口令更改最小间隔天数是否符合规范
检测密码设置策略的口令最小长度是否符合规范
检测密码设置策略的口令过期前警告天数是否符合规范

账号方面：

检测是否设置帐号超时自动注销
检测是否禁止root用户远程登录
检测是否存在空口令账号
检查是否存在除root之外UID为0的用户

配置方面：

检查用户umask设置是否符合规范
检查重要目录或文件权限是否符合规范
检测重要文件是否设置不可修改
检测是否日志审核配置
检测是否开启系统防火墙
检测系统磁盘分区是否有足够的剩余空间

脚本演示

[root@localhost ~]# ls
Check.sh
[root@localhost ~]# bash Check.sh
*****  linux基线检查脚本         *****
*****  输出结果out.txt  *****
检测密码设置策略的口令生存期是否符合规范
检测密码设置策略的口令更改最小间隔天数是否符合规范
检测密码设置策略的口令最小长度是否符合规范
检测密码设置策略的口令过期前警告天数是否符合规范
***************************
检测是否设置帐号超时自动注销
***************************
***************************
检测是否禁止root用户远程登录
检测是否允许空口令登录
***************************
***************************
检查是否存在空口令账号...
***************************
***************************
检查是否存在除root之外UID为0的用户
***************************
***************************
umask设置检查中...
***************************
***************************
检查重要文件权限中...
***************************
***************************
检查重要文件的属性...
***************************
***************************
检查日志审核功能是否开启
***************************
***************************
检查系统防火墙是否开启
***************************
***************************
***  检查完毕      ***
**************************

看查看检测结果

[root@localhost ~]# cat out.txt
口令生存周期为99999天，不符合要求,建议设置不大于90天
口令更改最小时间间隔为0天，不符合要求，建议设置大于等于6天
口令最小长度为5,不符合要求，建议设置最小长度大于等于8
口令过期警告时间天数为7,不符合要求，建议设置大于等于30并小于口令生存周期
未配置超时时间，不符合要求
已经设置root远程可以登陆，不符合要求
已经设置允许密码登录，请定期修改密码
已经设置不允许空密码登录
不存在空口令账户
不存在非root账号的账号UID为0，符合要求
/etc/profile文件中所所设置的umask为022,不符合要求，建议设置为027
/etc/csh.cshrc文件中所所设置的umask为022,不符合要求，建议设置为027
/etc/bashrc文件中所设置的umask为022,不符合要求，建议设置为027
/etc/passwd文件权限为644，符合要求
/etc/shadow文件权限不为400，不符合要求，建议设置权限为400
/etc/group文件权限为644，符合要求
/etc/services文件权限为644，符合要求
/etc/passwd文件不存在相关安全属性，建议使用chattr +i或chattr +a防止/etc/passwd被删除或修改
/etc/shadow文件不存在相关安全属性，建议使用chattr +i或chattr +a防止/etc/shadow被删除或修改
/etc/gshadow文件不存在相关安全属性，建议使用chattr +i或chattr +a防止/etc/gshadow被删除或修改
/etc/group文件不存在相关安全属性，建议使用chattr +i或chattr +a防止/etc/group被删除或修改
系统日志审核功能已开启，符合要求
系统防火墙已开启，符合要求

可以根据提示修改配置文件已增强系统的安全性，但是服务器安全肯定不止这些，还有密码错误锁定账户、主机信任关系、iptables、高危端口检测等等。
整理不易，且用且珍惜，脚本下载
http://121.37.180.195/p.php?8tp=s2.31475a10b990.pg3