系统安全审计脚本实现

实现方法方法：咱们用系统安全审计脚本的 Bash 实现，可以用于检查 Linux 系统的一些安全配置和设置。

 

```bash

#!/bin/bash

 

# 检查用户是否具有 root 权限

if [[ $EUID -ne 0 ]]; then

  echo "请使用 root 权限运行脚本."

  exit 1

fi

 

# 输出当前主机信息

echo "当前主机信息："

uname -a

echo ""

 

# 检查系统更新情况

echo "1. 检查系统更新情况："

apt update -y

apt upgrade -y

echo ""

 

# 检查系统账户

echo "2. 检查系统账户："

awk -F: '($3 < 1000) {print $1}' /etc/passwd

echo ""

 

# 检查密码策略

echo "3. 检查密码策略："

grep "^password" /etc/pam.d/common-password

echo ""

 

# 检查 SSH 配置

echo "4. 检查 SSH 配置："

grep -E "^(PermitRootLogin|PasswordAuthentication)" /etc/ssh/sshd_config

echo ""

 

# 检查防火墙设置

echo "5. 检查防火墙设置："

ufw status

echo ""

 

# 检查 SELinux 状态

echo "6. 检查 SELinux 状态："

sestatus

echo ""

 

# 检查系统日志

echo "7. 检查系统日志："

tail -n 100 /var/log/syslog

echo ""

 

# 检查系统文件权限

echo "8. 检查系统文件权限："

find / -type f -perm /o+w

echo ""

 

# 检查定时任务

echo "9. 检查定时任务："

crontab -l

echo ""

 

# 输出脚本执行完毕

echo "系统安全审计脚本执行完毕。"

```

 

请注意，这只是一个简单的脚本，可能需要根据实际需求和系统配置进行修改和扩展。在运行脚本之前，请确保已经具备足够的权限，并在生产环境中谨慎操作。