Linux安全配置规范

适用于redhat、suse、fedroa、Linux  操作系统。
本规范明确了设备的基本配置安全要求，为设备工程验收和设备运行维护环节明确相关安全要求提供指南。
出自公众号：工程师江湖

一. Linux企业版安全配置规范

1.1 口令帐号
1.1.1 检查空口令帐号

1.1.2 检查Root帐号

1.1.3 检查帐号超时注销

1.1.4 root用户远程登录限制

1.1.5 检测密码策略

1.1.6 检查Grub/Lilo密码

1.2 系统服务

1.2.1 关闭不需要的服务

1.2.2 openssh安全配置

1.2.3 SNMP团体字

1.2.4 禁用ctlraltdel组合键

1.2.5 检查root 路径

1.2.6 检查信任主机

1.3 文件系统检查
1.3.1 检查系统umask设置

1.3.2 保留历史命令的条数

1.3.3 检查关键文件的属性

1.3.4 检查关键文件的权限

1.4 检查磁盘分区剩余空间

1.5 检查日志审核