Linux安全检查脚本

最新推荐文章于 2024-10-06 23:52:19 发布
最新推荐文章于 2024-10-06 23:52:19 发布
阅读量3.8k 收藏 6
点赞数
分类专栏： linux命令

转自：http://www.freebuf.com/sectool/108564.html

check.sh

#!/bin/bash

echo "         (__)"

echo "         (oo)"

echo "   /------\/ "

echo "  / |    ||  "

echo " *  /\---/\  "

echo "   ~~   ~~   "

echo "...."Are You Ready?"..."

read key

echo "警告：本脚本只是一个检查的操作，未对服务器做任何修改，管理员可以根据此报告进行相应的设置。"

echo ---------------------------------------主机安全检查-----------------------

echo "系统版本"

uname -a

echo --------------------------------------------------------------------------

echo "本机的ip地址是："

ifconfig | grep --color "\([0-9]\{1,3\}\.\)\{3\}[0-9]\{1,3\}"

echo --------------------------------------------------------------------------

awk -F":" '{if($2!~/^!|^*/){print "("$1")" " 是一个未被锁定的账户，请管理员检查是否需要锁定它或者删除它。"}}' /etc/shadow

echo --------------------------------------------------------------------------

more /etc/login.defs | grep -E "PASS_MAX_DAYS" | grep -v "#" |awk -F' '  '{if($2!=90){print "/etc/login.defs里面的"$1 "设置的是"$2"天，请管理员改成90天。"}}'

echo --------------------------------------------------------------------------

more /etc/login.defs | grep -E "PASS_MIN_LEN" | grep -v "#" |awk -F' '  '{if($2!=6){print "/etc/login.defs里面的"$1 "设置的是"$2"个字符，请管理员改成6个字符。"}}'

echo --------------------------------------------------------------------------

more /etc/login.defs | grep -E "PASS_WARN_AGE" | grep -v "#" |awk -F' '  '{if($2!=10){print "/etc/login.defs里面的"$1 "设置的是"$2"天，请管理员将口令到期警告天数改成10天。"}}'

echo --------------------------------------------------------------------------

grep TMOUT /etc/profile /etc/bashrc > /dev/null|| echo "未设置登录超时限制，请设置之，设置方法：在/etc/profile或者/etc/bashrc里面添加TMOUT=600参数"

echo --------------------------------------------------------------------------

if ps -elf |grep xinet |grep -v "grep xinet";then

echo "xinetd 服务正在运行，请检查是否可以把xinnetd服务关闭"

else

echo "xinetd 服务未开启"

fi

echo --------------------------------------------------------------------------

echo "查看系统密码文件修改时间"

ls -ltr /etc/passwd

echo --------------------------------------------------------------------------

echo  "查看是否开启了ssh服务"

if service sshd status | grep -E "listening on|active \(running\)"; then

echo "SSH服务已开启"

else

echo "SSH服务未开启"

fi

echo --------------------------------------------------------------------------

echo "查看是否开启了TELNET服务"

if more /etc/xinetd.d/telnetd 2>&1|grep -E "disable=no"; then

echo  "TELNET服务已开启 "

else

echo  "TELNET服务未开启 "

fi

echo --------------------------------------------------------------------------

echo  "查看系统SSH远程访问设置策略(host.deny拒绝列表)"

if more /etc/hosts.deny | grep -E "sshd: ";more /etc/hosts.deny | grep -E "sshd"; then

echo  "远程访问策略已设置 "

else

echo  "远程访问策略未设置 "

fi

echo --------------------------------------------------------------------------

echo  "查看系统SSH远程访问设置策略(hosts.allow允许列表)"

if more /etc/hosts.allow | grep -E "sshd: ";more /etc/hosts.allow | grep -E "sshd"; then

echo  "远程访问策略已设置 "

else

echo  "远程访问策略未设置 "

fi

echo "当hosts.allow和 host.deny相冲突时，以hosts.allow设置为准。"

echo -------------------------------------------------------------------------

echo "查看shell是否设置超时锁定策略"

if more /etc/profile | grep -E "TIMEOUT= "; then

echo  "系统设置了超时锁定策略 "

else

echo  "未设置超时锁定策略 "

fi

echo -------------------------------------------------------------------------

echo "查看syslog日志审计服务是否开启"

if service syslog status | egrep " active \(running";then

echo "syslog服务已开启"

else

echo "syslog服务未开启，建议通过service syslog start开启日志审计功能"

fi

echo -------------------------------------------------------------------------

echo "查看syslog日志是否开启外发"

if more /etc/rsyslog.conf | egrep "@...\.|@..\.|@.\.|\*.\* @...\.|\*\.\* @..\.|\*\.\* @.\.";then

echo "客户端syslog日志已开启外发"

else

echo "客户端syslog日志未开启外发"

fi

echo -------------------------------------------------------------------------

echo "查看passwd文件中有哪些特权用户"

awk -F: '$3==0 {print $1}' /etc/passwd

echo ------------------------------------------------------------------------

echo "查看系统中是否存在空口令账户"

awk -F: '($2=="!!") {print $1}' /etc/shadow

echo "该结果不适用于Ubuntu系统"

echo ------------------------------------------------------------------------

echo "查看系统中root用户外连情况"

lsof -u root |egrep "ESTABLISHED|SYN_SENT|LISTENING"

echo ----------------------------状态解释------------------------------

echo "ESTABLISHED的意思是建立连接。表示两台机器正在通信。"

echo "LISTENING的"

echo "SYN_SENT状态表示请求连接"

echo ------------------------------------------------------------------------

echo "查看系统中root用户TCP连接情况"

lsof -u root |egrep "TCP"

echo ------------------------------------------------------------------------

echo "查看系统中存在哪些非系统默认用户"

echo "root:x:“该值大于500为新创建用户，小于或等于500为系统初始用户”"

more /etc/passwd |awk -F ":" '{if($3>500){print "/etc/passwd里面的"$1 "的值为"$3"，请管理员确认该账户是否正常。"}}'

echo ------------------------------------------------------------------------

echo "检查系统守护进程"

more /etc/xinetd.d/rsync | grep -v "^#"

echo ------------------------------------------------------------------------

echo "检查系统是否存在入侵行为"

more /var/log/secure |grep refused

echo ------------------------------------------------------------------------

echo "-----------------------检查系统是否存在PHP脚本后门---------------------"

if find / -type f -name *.php | xargs egrep -l "mysql_query\($query, $dbconn\)|专用网马|udf.dll|class PHPzip\{|ZIP压缩程序 荒野无灯修改版|$writabledb|AnonymousUserName|eval\(|Root_CSS\(\)|黑狼PHP木马|eval\(gzuncompress\(base64_decode|if\(empty\($_SESSION|$shellname|$work_dir |PHP木马|Array\("$filename"| eval\($_POST\[|class packdir|disk_total_space|wscript.shell|cmd.exe|shell.application|documents and settings|system32|serv-u|提权|phpspy|后门" |sort -n|uniq -c |sort -rn 1>/dev/null 2>&1;then

echo "检测到PHP脚本后门"

find / -type f -name *.php | xargs egrep -l "mysql_query\($query, $dbconn\)|专用网马|udf.dll|class PHPzip\{|ZIP压缩程序 荒野无灯修改版|$writabledb|AnonymousUserName|eval\(|Root_CSS\(\)|黑狼PHP木马|eval\(gzuncompress\(base64_decode|if\(empty\($_SESSION|$shellname|$work_dir |PHP木马|Array\("$filename"| eval\($_POST\[|class packdir|disk_total_space|wscript.shell|cmd.exe|shell.application|documents and settings|system32|serv-u|提权|phpspy|后门" |sort -n|uniq -c |sort -rn

find / -type f -name *.php | xargs egrep -l "mysql_query\($query, $dbconn\)|专用网马|udf.dll|class PHPzip\{|ZIP压缩程序 荒野无灯修改版|$writabledb|AnonymousUserName|eval\(|Root_CSS\(\)|黑狼PHP木马|eval\(gzuncompress\(base64_decode|if\(empty\($_SESSION|$shellname|$work_dir |PHP木马|Array\("$filename"| eval\($_POST\[|class packdir|disk_total_space|wscript.shell|cmd.exe|shell.application|documents and settings|system32|serv-u|提权|phpspy|后门" |sort -n|uniq -c |sort -rn |awk '{print $2}' | xargs -I{} cp {} /tmp/

echo "后门样本已拷贝到/tmp/目录"

else

echo "未检测到PHP脚本后门"

fi

echo ------------------------------------------------------------------------

echo "-----------------------检查系统是否存在JSP脚本后门---------------------"

find / -type f -name *.jsp | xargs egrep -l "InputStreamReader\(this.is\)|W_SESSION_ATTRIBUTE|strFileManag|getHostAddress|wscript.shell|gethostbyname|cmd.exe|documents and settings|system32|serv-u|提权|jspspy|后门" |sort -n|uniq -c |sort -rn 2>&1

find / -type f -name *.jsp | xargs egrep -l "InputStreamReader\(this.is\)|W_SESSION_ATTRIBUTE|strFileManag|getHostAddress|wscript.shell|gethostbyname|cmd.exe|documents and settings|system32|serv-u|提权|jspspy|后门" |sort -n|uniq -c |sort -rn| awk '{print $2}' | xargs -I{} cp {} /tmp/  2>&1 

echo ------------------------------------------------------------------------

echo "----------------------检查系统是否存在HTML恶意代码---------------------"

if find / -type f -name *.html | xargs egrep -l "WriteData|svchost.exe|DropPath|wsh.Run|WindowBomb|a1.createInstance|CurrentVersion|myEncString|DropFileName|a = prototype;|204.351.440.495.232.315.444.550.64.330" 1>/dev/null 2>&1;then

echo "发现HTML恶意代码"

find / -type f -name *.html | xargs egrep -l "WriteData|svchost.exe|DropPath|wsh.Run|WindowBomb|a1.createInstance|CurrentVersion|myEncString|DropFileName|a = prototype;|204.351.440.495.232.315.444.550.64.330" |sort -n|uniq -c |sort -rn

find / -type f -name *.html | xargs egrep -l "WriteData|svchost.exe|DropPath|wsh.Run|WindowBomb|a1.createInstance|CurrentVersion|myEncString|DropFileName|a = prototype;|204.351.440.495.232.315.444.550.64.330" |sort -n|uniq -c |sort -rn| awk '{print $2}' | xargs -I{} cp {} /tmp/

echo "后门样本已拷贝到/tmp/目录"

else

echo "未检测到HTML恶意代码"

fi

echo "----------------------检查系统是否存在perl恶意程序----------------------"

if find / -type f -name *.pl | xargs egrep -l "SHELLPASSWORD|shcmd|backdoor|setsockopt|IO::Socket::INET;" 1>/dev/null 2>&1;then

echo "发现perl恶意程序"

find / -type f -name *.pl | xargs egrep -l "SHELLPASSWORD|shcmd|backdoor|setsockopt|IO::Socket::INET;"|sort -n|uniq -c |sort -rn

find / -type f -name *.pl | xargs egrep -l "SHELLPASSWORD|shcmd|backdoor|setsockopt|IO::Socket::INET;"|sort -n|uniq -c |sort -rn| awk '{print $2}' | xargs -I{} cp {} /tmp/

echo "可疑样本已拷贝到/tmp/目录"

else

echo "未检测到perl恶意程序"

fi

echo "----------------------检查系统是否存在Python恶意程序----------------------"

find / -type f -name *.py | xargs egrep -l "execCmd|cat /etc/issue|getAppProc|exploitdb" |sort -n|uniq -c |sort -rn

find / -type f -name *.py | xargs egrep -l "execCmd|cat /etc/issue|getAppProc|exploitdb" |sort -n|uniq -c |sort -rn| awk '{print $2}' | xargs -I{} cp {} /tmp/

echo ------------------------------------------------------------------------

echo "-----------------------检查系统是否存在恶意程序---------------------"

find / -type f -perm -111  |xargs egrep "UpdateProcessER12CUpdateGatesE6C|CmdMsg\.cpp|MiniHttpHelper.cpp|y4'r3 1uCky k1d\!|execve@@GLIBC_2.0|initfini.c|ptmalloc_unlock_all2|_IO_wide_data_2|system@@GLIBC_2.0|socket@@GLIBC_2.0|gettimeofday@@GLIBC_2.0|execl@@GLIBC_2.2.5|WwW.SoQoR.NeT|2.6.17-2.6.24.1.c|Local Root Exploit|close@@GLIBC_2.0|syscall\(\__NR\_vmsplice,|Linux vmsplice Local Root Exploit|It looks like the exploit failed|getting root shell" 2>/dev/null

echo ------------------------------------------------------------------------

echo "检查网络连接和监听端口"

netstat -an 

echo "--------------------------路由表、网络连接、接口信息--------------"

netstat -rn 

echo "------------------------查看网卡详细信息--------------------------"

ifconfig -a 

echo ------------------------------------------------------------------------

echo "查看正常情况下登录到本机的所有用户的历史记录"

last

echo ------------------------------------------------------------------------

echo "检查系统中core文件是否开启"

ulimit -c

echo "core是unix系统的内核。当你的程序出现内存越界的时候,操作系统会中止你的进程,并将当前内存状态倒出到core文件中,以便进一步分析，如果返回结果为0，则是关闭了此功能，系统不会生成core文件"

echo ------------------------------------------------------------------------

echo "检查系统中关键文件修改时间"

ls -ltr /bin/ls /bin/login /etc/passwd /bin/ps /usr/bin/top /etc/shadow|awk '{print "文件名："$8"  ""最后修改时间："$6" "$7}'

echo "ls文件：是存储ls命令的功能函数，被删除以后，就无法执行ls命令，黑客可利用篡改ls文件来执行后门或其他程序。

login文件：login是控制用户登录的文件，一旦被篡改或删除，系统将无法切换用户或登陆用户

user/bin/passwd是一个命令，可以为用户添加、更改密码，但是，用户的密码并不保存在/etc/passwd当中，而是保存在了/etc/shadow当中

etc/passwd是一个文件，主要是保存用户信息。

sbin/portmap是文件转换服务，缺少该文件后，无法使用磁盘挂载、转换类型等功能。

bin/ps 进程查看命令功能支持文件，文件损坏或被更改后，无法正常使用ps命令。

usr/bin/top  top命令支持文件，是Linux下常用的性能分析工具,能够实时显示系统中各个进程的资源占用状况。

etc/shadow shadow 是 /etc/passwd 的影子文件，密码存放在该文件当中，并且只有root用户可读。"

echo --------------------------------------------------------------------------

echo "-------------------查看系统日志文件是否存在--------------------"

log=/var/log/syslog

log2=/var/log/messages

if [ -e "$log" ]; then

echo  "syslog日志文件存在！ "

else

echo  "/var/log/syslog日志文件不存在！ "

fi

if [ -e "$log2" ]; then

echo  "/var/log/messages日志文件存在！ "

else

echo  "/var/log/messages日志文件不存在！ "

fi

echo --------------------------------------------------------------------------

echo "检查系统文件完整性2(MD5检查)"

echo "该项会获取部分关键文件的MD5值并入库，默认保存在/etc/md5db中"

echo "如果第一次执行，则会提示md5sum: /sbin/portmap: 没有那个文件或目录"

echo "第二次重复检查时，则会对MD5DB中的MD5值进行匹配，来判断文件是否被更改过"

file="/etc/md5db"

if [ -e "$file" ]; then md5sum -c /etc/md5db 2>&1; 

else 

md5sum /etc/passwd >>/etc/md5db

md5sum /etc/shadow >>/etc/md5db

md5sum /etc/group >>/etc/md5db

md5sum /usr/bin/passwd >>/etc/md5db

md5sum /sbin/portmap>>/etc/md5db

md5sum /bin/login >>/etc/md5db

md5sum /bin/ls >>/etc/md5db

md5sum /bin/ps >>/etc/md5db

md5sum /usr/bin/top >>/etc/md5db;

fi

echo ----------------------------------------------------------------------

echo "------------------------主机性能检查--------------------------------"

echo "CPU检查"

dmesg | grep -i cpu

echo -----------------------------------------------------------------------

more /proc/cpuinfo

echo -----------------------------------------------------------------------

echo "内存状态检查"

vmstat 2 5

echo -----------------------------------------------------------------------

more /proc/meminfo

echo -----------------------------------------------------------------------

free -m

echo -----------------------------------------------------------------------

echo "文件系统使用情况"

df -h

echo -----------------------------------------------------------------------

echo "网卡使用情况"

lspci -tv

echo ----------------------------------------------------------------------

echo "查看僵尸进程"

ps -ef | grep zombie

echo ----------------------------------------------------------------------

echo "耗CPU最多的进程"

ps auxf |sort -nr -k 3 |head -5

echo ----------------------------------------------------------------------

echo "耗内存最多的进程"

ps auxf |sort -nr -k 4 |head -5

echo ----------------------------------------------------------------------

echo ---------------------------------------------------------------------

echo "COPY RIGHT  鬼魅羊羔"

echo "QQ：183126820"

echo ---------------------------------------------------------------------


yunshouhu
关注
专栏目录
2018年Linux系统安全检查、加固shell脚本
11-20
2018年最新Linux系统安全检查、系统加固shell脚本，可过三级等保脚本。
Linux系统安全基线检查脚本
04-25
Linux系统安全基线检查脚本
linux自动化安全检查脚本
06-24
sh格式，执行 sh linuxinspect.sh即可。 （注意： 1、需要先赋予执行权限：chmod +x linuxinspect.sh； 2、如果报错：syntax error near unexpected token，执行：sed -i 's/\r$//' linuxinspect.sh） 支持linux系统（centos）进行自动化的安全检测，包括账号策略检查、重要文件权限检查、ssh配置检查、日志检查等。 最终输出检查结果到目录：/tmp/out_.txt
Linux 安全入侵排查思路
最新发布
mhgjddev的博客
10-06 820
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。1、用户信息文件 /etc/passwd用户名：密码：用户ID：组ID：用户说明：家目录：登陆之后的 shell注意：无密码只允许本机登陆，远程不允许登陆2、影子文件 /etc/shadow。
Linux安全检查方法
软体疯子专栏
11-07 1393
  检查系统密码文件,查看文件修改日期[root@fedora ~]# ls -l /etc/passwd 查看passwd文件中有哪些特权用户[root@fedora ~]# awk -F: $3= =0 {print $1} /etc/passwd 查看系统里有没有空口令帐户awk -F: length($2)= =0 {print $1} /etc/shadow 检查系统守
linux安全配置检查脚本_v0.8
dieman0446的博客
11-29 496
脚本环境：RHEL6.* 脚本说明：该脚本作用为纯执行检测不涉及更改配置等操作，与直接上来就改安全配置等基线脚本相比相对安全一些。虽然如此，在你执行该脚本之前仍然建议你备份或快照一下目标系统。 代码部分： #! /bin/bash cat <<EOF ********************************************************...
linux服务器安全监测脚本
weixin_33814685的博客
04-21 320
#!/bin/bashecho " (__)"echo " (oo)"echo " /------\/ "echo " / | || "echo " * /\---/\ "echo " ~~ ~~ "echo "...."Are You Ready?"..."read keyecho "警告：本脚本只是一个检查的操...
linux基线检查脚本，基线核查脚本，基线核查
07-07
分享一个linux基线检查脚本，基线核查脚本。 解决人工做极限核查太麻烦，枯燥等问题。 提高工作效率，提高工作质量。 下面简单介绍一下基线，基线扫描的内容。最后就是重磅大戏，自动化脚本，相信大家都喜欢用脚本...
linux系统安全检查脚本工具
08-13
此检查脚本包含以下几块内容 1、系统基本信息 2、资源使用情况 3、系统用户情况 4、身份鉴别安全 5、访问控制安全 6、安全审计 7、磁盘信息 8、入侵防范安全 9、恶意代码防范 10、资源控制安全
linux基线检查脚本.rar
04-08
Linux基线检查脚本是运维工作中非常重要的工具，它用于系统级别的安全性、稳定性和性能评估。这个RAR压缩包中包含的脚本可能是基于bash或者其他解释器编写的，目的是按照特定的Linux配置基线进行自动化检查。基线...
对linux系统进行安全检查的方法
06-22 175
1、充分利用Linux和Unix系统中内置的检查命令来检测系统。例如，下面的几个命令在 Linux和Unix系统中就很有用处： -who，查看谁登陆到系统中； -w，查看谁登陆到系统中，且在做什么操作； -last，显示系统曾经被登陆的用户和TTYS； -history，显示系统过去被运行的命令； -netstat，可以查看现在的网络状态； ...
linux系统检查脚本
10-27
下载执行脚本后，可查生成log记录，查看linux服务器的CPU、内存、磁盘等各项服务情况，很全面
Linux安全基线脚本
weixin_42159480的博客
11-17 531
【代码】Linux安全基线脚本。
运维安全-Linux检查脚本
Coisini的博客
05-28 513
linux 服务器安全检查,linux服务器安全检查脚本
weixin_39906499的博客
05-01 210
#说明:大家平时对linux服务器安全主要是对系统用户的检查，登陆服务器IP检查，以及防火墙状态检查！1.需要把正确系统用户名存储在/root/liu_shell/local_user.txt文件中，然后进行比较!2.对登陆IP判断是不是以192.168.1和192.168.2开头的IP为正常IP!3.判断iptables状态!#!/usr/bin/python#coding=utf-8impor...
LINUX安全检查脚本使用教程
gitblog_01062的博客
08-16 263
LINUX安全检查脚本使用教程 security_checkLINUX安全检查脚本，支持centos5,centos6,ubuntu项目地址:https://gitcode.com/gh_mirrors/se/security_check 项目介绍 security_check 是一个开源的 LINUX 安全检查脚本，支持 CentOS 5、CentOS 6 和 Ubuntu 系统。该项目旨在帮...
Linux脚本：自动检测的bash脚本，用于检查linux的系统安全性
weixin_70208651的博客
07-30 1909
全面的Linux系统安全性检查脚本，脚本检查防火墙状态、SELinux/AppArmor状态、SSH配置、用户账户数量、以及检查是否有可用的系统更新。在centos系统中测试，脚本可能需要根据具体系统配置（如使用的发行版）进行调整。脚本通过定义多个函数来组织代码，每个函数负责检查系统的一个特定方面。通过条件语句和命令检查，脚本能够识别并报告系统的安全配置状态。检查SELinux配置是否存在。检查firewalld命令是否存在；不同的包管理器（apt-get, yum, dnf），系统更新的检查方式略不同。
linux上运行python脚本_安全检查中...
weixin_39608132的博客
12-30 110
+((!+[]+(!![])+!![]+!![]+!![]+!![]+!![]+!![]+!![]+[])+(!+[]+(!![])-[])+(!+[]-(!![]))+(!+[]+(!![])+!![]+!![])+(+!![])+(!+[]+(!![])+!![]+!![]+!![]+!![]+!![]+!![]+!![])+(!+[]+(!![])+!![]+!![]+!![]+!![]+!...
Linux服务器（Debian系）包含UOS安全相关巡检shell脚本
Arvin Rong's Space
03-16 745
【代码】Linux服务器（Debian系）包含UOS安全相关巡检shell脚本。
linux redis 安全检查脚本
05-10
以下是一个简单的 Linux Redis 安全检查脚本，它可以帮助你检查 Redis 的安全设置，以确保你的 Redis 服务器不会受到攻击： ```bash #!/bin/bash REDIS_CLI=`which redis-cli` # Check Redis version redis_version=`$REDIS_CLI info server | grep -oP "redis_version:\K[0-9]+\.[0-9]+\.[0-9]+"` echo "Redis version: $redis_version" # Check if Redis is running as root redis_user=`ps -ef | grep redis-server | grep -v grep | awk '{print $1}'` if [[ "$redis_user" = "root" ]]; then echo "Warning: Redis is running as root." fi # Check if Redis is password-protected redis_password=`$REDIS_CLI config get requirepass | tail -n 1` if [[ "$redis_password" = "\"\"" ]]; then echo "Warning: Redis is not password-protected." fi # Check if Redis is configured to bind to a specific IP address redis_bind=`$REDIS_CLI config get bind | tail -n 1` if [[ "$redis_bind" = "\"127.0.0.1\"" ]]; then echo "Warning: Redis is only listening on the loopback interface (127.0.0.1)." fi # Check if Redis is configured to allow remote connections redis_disable_remote=`$REDIS_CLI config get protected-mode | tail -n 1` if [[ "$redis_disable_remote" = "yes" ]]; then echo "Warning: Redis is configured to disable remote connections." fi # Check if Redis is configured to have keys with an expiration time redis_expire=`$REDIS_CLI config get noeviction | tail -n 1` if [[ "$redis_expire" = "no" ]]; then echo "Warning: Redis is configured to allow keys to never expire." fi ``` 使用方法： 1. 将上面的脚本保存为一个文件，例如 `redis_security_check.sh`。 2. 将脚本文件复制到 Redis 服务器上。 3. 执行以下命令使脚本文件可执行： ```bash chmod +x redis_security_check.sh ``` 4. 运行脚本： ```bash ./redis_security_check.sh ``` 脚本将输出 Redis 的版本号以及可能存在的安全问题。根据输出，你可以采取适当的措施来加强 Redis 服务器的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值