CentOS基线脚本，三级等保服务器系统安全配置脚本

已于 2024-01-16 10:31:56 修改
阅读量737 收藏 10
点赞数 20
分类专栏： 运维安全 shell Linux 文章标签： 服务器 centos 系统安全 基线
于 2024-01-16 10:30:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45768191/article/details/135617904
版权
Linux 同时被 3 个专栏收录
16 篇文章 0 订阅
订阅专栏
运维安全
6 篇文章 1 订阅
订阅专栏
shell
5 篇文章 0 订阅
订阅专栏

本基线脚本为自己所写，仅适用于Centos7，SUSE，TencentOS2.4系统

基线脚本主要包含以下内容

  1. 密码复杂度：8-32位，同时包含大小写字母，特殊字符
  2. 密码有效期：不超过90天
  3. 登录限制：密码输入错误连续5次账号临时锁定
  4. 连接超时：系统登录10-30分钟不活动，自动断开连接
  5. 分配三个用户：系统管理员，审计管理员，安全管理员
  6. 锁定或删除shutdown、halt帐户
  7. 启用安全审计功能：开启auditd，rsyslog服务
  8. 禁用telnet.socket服务
  9. 系统日志保留时间：不小于180天

自动检测/配置脚本

#! /bin/bash

#检查系统版本
function CheckSystem() {
    system_version=''
    if [[ -e /etc/os-release ]]; then
        source /etc/os-release 
        system_version=${system_version}"PRETTY_NAME: $PRETTY_NAME, "
	else
		system_version=${system_version}"PRETTY_NAME: `cat /etc/issue|head -n 1`, "
    fi
    var=${system_version%??}
    echo "......${var}......"
}

#检查密码有效期
function CheckPassMaxDays() {
	PASS_MAX_DAYS=`cat /etc/login.defs  | grep PASS_MAX_DAYS | grep -v ^# | awk '{print $2}'`
	if [ -z $PASS_MAX_DAYS ];then		
		sed -i 's/#PASS_MAX_DAYS/PASS_MAX_DAYS/' /etc/login.defs
		PASS_MAX_DAYS=`cat /etc/login.defs | grep PASS_MAX_DAYS | grep -v ^# | awk '{print $2}'`
	fi
	if [ -z $PASS_MAX_DAYS ];then
		echo "............[N] Password Validity Period: Reset failed"
	elif [ $PASS_MAX_DAYS -le 90 -a $PASS_MAX_DAYS -ge 30 ];then
		echo "......[Y] Password Validity Period: $PASS_MAX_DAYS days"
	else
		sed -i '/PASS_MAX_DAYS/s/'"${PASS_MAX_DAYS}"'/90/g' /etc/login.defs
		PASS_MAX_DAYS=`cat /etc/login.defs | grep PASS_MAX_DAYS | grep -v ^# | awk '{print $2}'`
		if [ $PASS_MAX_DAYS -le 90 -a $PASS_MAX_DAYS -ge 30 ];then
			echo "......[Y] Password Validity Period: $PASS_MAX_DAYS days"
		else
			echo "............[N] Password Validity Period: Reset failed"
		fi
	fi
}

#检查日志保留时间
function CheckLogBackupTime() {

	Log_Backup_Time=`cat /etc/logrotate.conf |head -n 10|grep "rotate "| grep -v ^# | head -n 1|awk '{print $2}'`
	if [ -z $Log_Backup_Time ];then
		
		sed -i 's/#rotate/rotate/' /etc/logrotate.conf
		Log_Backup_Time=`cat /etc/logrotate.conf |head -n 10|grep "rotate "| grep -v ^# | head -n 1|awk '{print $2}'`
	fi
	if [ -z $Log_Backup_Time ];then
		echo "............[N] Log backup Time,Configuration does not exist"
	elif [ $Log_Backup_Time  -ge 26 ];then
		echo "......[Y] Log backup Time: $Log_Backup_Time weeks"
	else
		sed -i '/rotate/s/'"${Log_Backup_Time}"'/26/g' /etc/logrotate.conf
		Log_Backup_Time=`cat /etc/logrotate.conf |head -n 10|grep "rotate "| grep -v ^# | head -n 1|awk '{print $2}'`
		if [ $Log_Backup_Time -ge 26 ];then
			echo "......[Y] Log backup Time: $Log_Backup_Time weeks"
		else
			echo "............[N] Log backup Time,Reset failed"
		fi
	fi
}

#检查会话超时时间
function CheckConnectionTimeout() {
	Connection_Timeout=`cat /etc/profile | grep 'export TMOUT' | grep -v ^# | cut -d= -f2`
	if [ -z $Connection_Timeout ];then
		sed -i '$a export TMOUT=1800' /etc/profile
	elif [ $Connection_Timeout -gt 1800 -o $Connection_Timeout -lt 600 ];then
		sed -i '/TMOUT/s/'"${Connection_Timeout}"'/1800/g' /etc/profile
	fi
	source /etc/profile
	Connection_Timeout=`cat /etc/profile | grep 'export TMOUT' | grep -v ^# | cut -d= -f2`
	if [ $Connection_Timeout -le 1800 -a $Connection_Timeout -ge 600 ];then
		echo "......[Y] Connection timeout: $Connection_Timeout seconds"
	else
		echo "............[N] Connection timeout: Reset failed"
	fi

}

#检查共享账户
function CheckSharedUser() {
	usermod -L shutdown 2>/dev/null
	usermod -L halt 2>/dev/null
	echo "......[Y] Shared user: Locked"
}

#检查审计策略
function CheckAuditLogs() {
	Audit_Logs=`auditctl -s | grep enabled | awk '{print $2}'`
	if [ $Audit_Logs -ne 1 ];then
		systemctl start auditd
		systemctl enable auditd
	fi
	Audit_Logs=`auditctl -s | grep enabled | awk '{print $2}'`
	if [ $Audit_Logs -eq 1 ];then
		echo "......[Y] Audit Policy: $Audit_Logs Enable"
	else
		echo "............[N] Audit Policy: $Audit_Logs Disabled"
	fi
}

#检查分权账户
function CheckAuthorizedUser() {
	shenji=`cat /etc/passwd |grep shenji | grep -v ^# | cut -d: -f 1`
	anquan=`cat /etc/passwd |grep anquan | grep -v ^# | cut -d: -f 1`
	sysadmin=`cat /etc/passwd |grep sysadmin | grep -v ^# | cut -d: -f 1`
	if [ -z $shenji ];then
		useradd shenji
		echo shenji:In123!@#123|chpasswd
		sed -i '$a shenji ALL = (root) NOPASSWD: /usr/bin/cat , /usr/bin/less , /usr/bin/more , /usr/bin/tail , /usr/bin/head' /etc/sudoers
	fi
	if [ -z $anquan ];then
		useradd anquan
		echo anquan:In123!@#123|chpasswd
	fi
	if [ -z $sysadmin ];then
		useradd sysadmin
		echo sysadmin:In123!@#123|chpasswd
	fi
	shenji=`cat /etc/passwd |grep shenji | grep -v ^# | cut -d: -f 1`
	anquan=`cat /etc/passwd |grep anquan | grep -v ^# | cut -d: -f 1`
	sysadmin=`cat /etc/passwd |grep sysadmin | grep -v ^# | cut -d: -f 1`
	if [ -z $shenji -o -z $anquan -o -z $sysadmin ];then
		echo "............[N] Authorized user: $shenji, $anquan, $sysadmin"
	else
		echo "......[Y] Authorized user: $shenji, $anquan, $sysadmin"
	fi
}

#检查登录失败锁定配置CentOS
function CheckLoginFailureLock_CentOS() {
	Login_Failure_Lock=`grep "pam_tally2.so" /etc/pam.d/system-auth| grep -v ^#|head -n 1|awk '{print $7}'`
	if [ -z $Login_Failure_Lock ];then
		sed -i '/pam_tally2.so/s/#auth/auth/g' /etc/pam.d/system-auth
		Login_Failure_Lock=`grep "pam_tally2.so" /etc/pam.d/system-auth| grep -v ^#|head -n 1|awk '{print $7}'`
	fi 
	if [ -z $Login_Failure_Lock ];then
			sed -i '$a auth required pam_tally2.so onerr=fail audit silent dent=5 unlock_time=600 even_deny_root root_unlock_time=600' /etc/pam.d/system-auth
	else
		Login_Failure_Lock=`grep "pam_tally2.so onerr=fail audit silent dent=5 unlock_time=600" /etc/pam.d/system-auth| grep -v ^#|awk '{print $7}'`
		if [ -z $Login_Failure_Lock ];then
			sed -i '/pam_tally2.so/s/auth/#auth/g' /etc/pam.d/system-auth
			sed -i '$a auth required pam_tally2.so onerr=fail audit silent dent=5 unlock_time=600 even_deny_root root_unlock_time=600' /etc/pam.d/system-auth
		fi
	fi
	Login_Failure_Lock=`grep "pam_tally2.so onerr=fail audit silent dent=5 unlock_time=600" /etc/pam.d/system-auth| grep -v ^#|awk '{print $7","$8","$10}'`
	if [ -z $Login_Failure_Lock ];then
		echo "............[N] Login Failure Lock: Reset failed"
	else
		echo "......[Y] Login Failure Lock: $Login_Failure_Lock"
	fi

}

#检查登录失败锁定配置SUSE
function CheckLoginFailureLock_SUSE() {
	Login_Failure_Number=`cat /etc/login.defs  | grep LOGIN_RETRIES | grep -v ^# | awk '{print $2}'`	
	if [ -z $Login_Failure_Number ];then		
		sed -i 's/#LOGIN_RETRIES/LOGIN_RETRIES/' /etc/login.defs
		Login_Failure_Number=`cat /etc/login.defs  | grep LOGIN_RETRIES | grep -v ^# | awk '{print $2}'`
	fi
	if [ -z $Login_Failure_Number ];then
		echo "............[N] Number of login failures: No configuration"
	elif [ $Login_Failure_Number -le 8 -a $Login_Failure_Number -ge 3 ];then
		echo "......[Y] Number of login failures: $Login_Failure_Number"
	else
		sed -i '/LOGIN_RETRIES/s/'"${Login_Failure_Number}"'/5/g' /etc/login.defs
		Login_Failure_Number=`cat /etc/login.defs | grep LOGIN_RETRIES | grep -v ^# | awk '{print $2}'`
		if [ $Login_Failure_Number -le 8 -a $Login_Failure_Number -ge 3 ];then
			echo "......[Y] Number of login failures: $Login_Failure_Number"
		else
			echo "............[N] Number of login failures: No configuration"
		fi
	fi
	
	Login_Failure_Time=`cat /etc/login.defs  | grep LOGIN_TIMEOUT | grep -v ^# | awk '{print $2}'`
		if [ -z $Login_Failure_Time ];then		
		sed -i 's/#LOGIN_TIMEOUT/LOGIN_TIMEOUT/' /etc/login.defs
		Login_Failure_Time=`cat /etc/login.defs  | grep LOGIN_TIMEOUT | grep -v ^# | awk '{print $2}'`
	fi
	if [ -z $Login_Failure_Time ];then
		echo "............[N] Login failure lock time: Reset failed"
	elif [ $Login_Failure_Time -le 1800 -a $Login_Failure_Time -ge 300 ];then
		echo "......[Y] Login failure lock time: $Login_Failure_Time seconds"
	else
		sed -i '/LOGIN_TIMEOUT/s/'"${Login_Failure_Time}"'/300/g' /etc/login.defs
		Login_Failure_Time=`cat /etc/login.defs | grep LOGIN_TIMEOUT | grep -v ^# | awk '{print $2}'`
		if [ $Login_Failure_Time -le 1800 -a $Login_Failure_Time -ge 300 ];then
			echo "......[Y] Login failure lock time: $Login_Failure_Time seconds"
		else
			echo "............[N] Login failure lock time: Reset failed"
		fi
	fi
	
}


#检查密码策略CentOS
function CheckPasswordPolicy_CentOS() {
	Password_Policy=`grep "pam_cracklib.so" /etc/pam.d/system-auth| grep -v ^#|awk '{print $4}'`
	if [ -z $Password_Policy ];then
		sed -i '/pam_cracklib.so/s/#password/password/g' /etc/pam.d/system-auth
		Password_Policy=`grep "pam_cracklib.so" /etc/pam.d/system-auth| grep -v ^#|awk '{print $4}'`
	fi 
	if [ -z $Password_Policy ];then
			sed -i '$a password requisite pam_cracklib.so minlen=8 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1' /etc/pam.d/system-auth
	else
		Password_Policy=`grep "pam_cracklib.so minlen=8 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1" /etc/pam.d/system-auth| grep -v ^#|awk '{print $4}'`
		if [ -z $Password_Policy ];then
			sed -i '/pam_cracklib.so/s/password/#password/g' /etc/pam.d/system-auth
			sed -i '$a password requisite pam_cracklib.so minlen=8 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1' /etc/pam.d/system-auth
		fi
	fi
	Password_Policy=`grep "pam_cracklib.so minlen=8 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1" /etc/pam.d/system-auth| grep -v ^#|awk '{print $4","$5","$6","$7","$8}'`
	if [ -z $Password_Policy ];then
		echo "............[N] Password Policy: Reset failed"
	else
		echo "......[Y] Password Policy: $Password_Policy"
	fi
}

#检查密码策略SUSE
function CheckPasswordPolicy_SUSE() {
	Password_Policy=`grep "pam_cracklib.so" /etc/pam.d/common-password| grep -v ^#|awk '{print $4}'`
	if [ -z $Password_Policy ];then
		sed -i '/pam_cracklib.so/s/#password/password/g' /etc/pam.d/common-password
		Password_Policy=`grep "pam_cracklib.so" /etc/pam.d/common-password| grep -v ^#|awk '{print $4}'`
	fi 
	if [ -z $Password_Policy ];then
			sed -i '$a password requisite pam_cracklib.so retry=3 difok=3 minlen=8 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1' /etc/pam.d/common-password
	else
		Password_Policy=`grep "minlen=8 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1" /etc/pam.d/common-password| grep -v ^#|awk '{print $4}'`
		if [ -z $Password_Policy ];then
			sed -i '/pam_cracklib.so/s/password/#password/g' /etc/pam.d/common-password
			sed -i '$a password requisite pam_cracklib.so retry=3 difok=3 minlen=8 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1' /etc/pam.d/common-password
		fi
	fi
	Password_Policy=`grep "minlen=8 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1" /etc/pam.d/common-password| grep -v ^#|awk '{print $4","$5","$6","$7","$8}'`
	if [ -z $Password_Policy ];then
		echo "............[N] Password Policy: Reset failed"
	else
		echo "......[Y] Password Policy: $Password_Policy"
	fi
}

#检查日志服务CentOS
function CheckLogService_CentOS() {
	Log_Service=`systemctl status rsyslog | grep active | awk '{print $3}'`
	if [ $Log_Service != "(running)" ];then
		systemctl start rsyslog
		systemctl enable rsyslog
	fi
	Log_Service=`systemctl status rsyslog | grep active | awk '{print $3}'`
	if [ $Log_Service = "(running)" ];then
		echo "......[Y] Log Service: $Log_Service"
	else
		echo "............[N] Log Service: $Log_Service"
	fi
}

#检查日志服务SUSE
function CheckLogService_SUSE() {
	Log_Service=`systemctl status syslog-ng | grep active | awk '{print $3}'`
	if [ $Log_Service != "(running)" ];then
		systemctl start syslog-ng
		systemctl enable syslog-ng
	fi
	Log_Service=`systemctl status syslog-ng | grep active | awk '{print $3}'`
	if [ $Log_Service = "(running)" ];then
		echo "......[Y] Log Service: $Log_Service"
	else
		zypper install syslog-ng -y 2>/dev/null
		systemctl start syslog-ng
		systemctl enable syslog-ng
		Log_Service=`systemctl status syslog-ng | grep active | awk '{print $3}'`
		if [ $Log_Service = "(running)" ];then
			echo "......[Y] Log Service: $Log_Service"
		else
			echo "............[N] Log Service: Reset failed"
		fi
	fi
}

#停用telnet-server服务
function CheckTelnetServer() {
	Telnet_Server=`rpm -qa|grep telnet-server`
	if [ -z $Telnet_Server ];then
		echo "......[Y] Telnet Server: Not installed"
	else
		systemctl stop telnet.socket 
		systemctl disable telnet.socket
		echo "......[Y] Telnet Server: disable"
	fi
	
}

main() {
	CheckSystem
	system_v=`echo $var | cut -d " " -f 2`
	if [ $system_v = "CentOS" -o $system_v = "TencentOS" ];then
		CheckPassMaxDays
		CheckLogBackupTime
		CheckConnectionTimeout
		CheckSharedUser
		CheckAuthorizedUser
		CheckAuditLogs
		CheckLogService_CentOS
		CheckPasswordPolicy_CentOS
		CheckLoginFailureLock_CentOS
		CheckTelnetServer
	elif [ $system_v = "SUSE" ];then
	#	CheckPassMaxDays
		CheckLogBackupTime
		CheckConnectionTimeout
		CheckSharedUser
		CheckAuthorizedUser
		CheckAuditLogs
		CheckLogService_SUSE
		CheckPasswordPolicy_SUSE
		CheckLoginFailureLock_SUSE
		CheckTelnetServer
	elif [ $system_v = "Ubuntu" ];then
	#	CheckPassMaxDays
		CheckLogBackupTime
		CheckConnectionTimeout
		CheckSharedUser
		CheckAuthorizedUser
		echo "............[N] Audit Policy: 暂不支持该系统"
		CheckLogService_CentOS
		echo "............[N] Password Policy: 暂不支持该系统"
		echo "............[N] Login Failure Lock: 暂不支持该系统"
		echo "............[N] Telnet Server: 暂不支持该系统"
		
	else
	#	CheckPassMaxDays
		CheckLogBackupTime
		CheckConnectionTimeout
		CheckSharedUser
		CheckAuthorizedUser
		CheckAuditLogs
		echo "............[N] Log Service: 暂不支持该系统"
		echo "............[N] Password Policy: 暂不支持该系统"
		echo "............[N] Login Failure Lock: 暂不支持该系统"
		echo "............[N] Telnet Server: 暂不支持该系统"
    fi
}
main
菜鸟白小白
关注
  • 20
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
CentOS基线脚本，三级等保服务器系统安全配置脚本_centos 日志 等保三(1)
jixuczy的博客
04-17 1122
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！对于从来没有接触过网络安全的同学，我们帮你准备了详细的。#检查登录失败锁定配置CentOS。#检查登录失败锁定配置SUSE。#检查日志服务SUSE。
windows基线检查脚本_迈出等保合规的稳健一步：安全基线做好了吗？
weixin_39624367的博客
11-22 1360
网络安全建设总是需要按照一定的规范要求来进行，比如等保2.0、CIS安全标准等；通常来说，这些标准是一个系统保持安全稳定运行所需的“最低安全标准”，也就是所谓的“安全基线”。安全基线工作有什么阻碍？完整的安全基线内容主要由三方面必须满足的最低要求组成：系统存在的安全漏洞、系统配置的脆弱性、系统状态的监控。安全基线通过安全合规管理机制判断用户的应用环境安全是否达标，提供一个信息系统所需的最基本的安全...
Centos7等保三级检查命令
人走茶良的博客
04-16 1522
一、操作系统 　　1、查看文件权限 查看该文件的权限 ls -la /var/log/audit/audit.log 查看如下文件的权限是否满足 ls -l /etc/passwd ls -l /etc/hosts ls -l /etc/login.defs ls -l /etc/hosts.allow ls -l /etc/shadow ls -l /etc/hosts.deny ls -l /etc/group
linux-等保三级脚本（2）
GGB_GG的博客
01-16 831
该脚本主要是针对 CentOS Linux 7 合规基线加固的一些配置操作，包括创建用户、安全审计配置、入侵防范配置、访问控制配置、身份鉴别策略配置等。如果您需要在脚本中添加公司网址，您可以在适当的位置添加相应的内容。不过请注意，在实际生产环境中，建议谨慎进行脚本修改和执行，以免造成意外的影响。
Linux服务器（CentOS7）基础信息设置之满足等保三级测评要求
kou869929526的博客
05-18 8915
前言 公司最近在做等保三级测评，其中涉及网络交换机设置，服务器硬件情况，以及基础系统管理等方面。 恰好，我负责基础系统管理方面，便对此进行实战记录。 一、登录口令整改 要求：密码长度必须在8位以上。 操作： 首先查看当前的活动用户信息。 cat /etc/shadow 结果如下： 查看当前的密码设置规则（解释Linux对应的密码策略模块有：pam_passwdqc 和 pam_pwquality 。其中pam_passwdqc模块对应的是/etc/login.defs，pam_pw.
Linux服务器基线配置
weixin_47659136的博客
06-17 220
1、登陆超时时间设置 [ ! -z $(cat /etc/profile | egrep "^TMOUT") ] && sed -i "/^TMOUT/c\TMOUT=300" /etc/profile || echo "TMOUT=300" >> /etc/profile
Linux7（CentOS7）等保三级加固的一些说明
xmtemp9的博客
08-25 699
这些步骤提供了一些基本的加固措施，但请注意，具体的加固步骤可能因组织的具体需求和规定而有所不同。安装和配置入侵检测系统（IDS）：通过安装和配置IDS，及时检测系统中的异常活动和入侵行为，并采取相应的措施。定期安全扫描和漏洞评估：定期进行安全扫描和漏洞评估，及时发现系统中的安全漏洞，并采取相应的修复措施。定期审查用户账户：定期审查系统上的用户账户，删除不再需要的用户账户，并确保每个用户都具有适当的权限。定期备份和恢复：定期备份系统和数据，确保备份数据存储在安全的位置，并测试恢复过程以确保备份的可用性。
Windows操作系统安全加固基线检测脚本
键盘上温暖而又美好的时光
07-07 3740
Windows操作系统安全加固基线检测脚本
centos7安全基线_安全基线检查平台
weixin_39620984的博客
01-31 799
0x01 介绍最近在做安全基线检查相关的，网上有一些代码比较零散；也有一些比较完整的项目，比如owasp中的安全基线检查项目，但是收费；还有一些开源且完整的，比如lynis，但是不符合我的要求。我的要求如下：能够对操作系统、中间件和数据库进行基线检查脚本在系统上进行基线检查后的结果或者收集到的数据能够传输到一个服务端服务端要做可视化展示最终的效果是什么呢？最好能够达到阿里云里的安全基线检...
CentOS7或RHEL7的安全基线检查脚本
01-11
在Linux系统管理中，安全性是至关重要的一个方面，特别是对于企业级服务器操作系统如CentOS7和RHEL7（Red Hat Enterprise Linux 7）。这些操作系统被广泛应用于各种业务场景，因此确保它们的安全性是保护数据和业务...
服务器基线核查脚本
12-20
服务器基线脚本，审查基线漏洞，生成对应结果报告！！
一个Linux系统安全设置的Shell脚本的分享（适用CentOS）
09-15
主要介绍了一个设置Linux系统安全的Shell脚本的分享,适用CentOS,包含大部份的安全设置,只需执行脚本就可以得到一个相对安全的Linux系统了,需要的朋友可以参考下
redhat/centos版本>=7.x系统一键安装mysql数据库5.7.x并配置基线安全策略shell脚本
11-09
5.暂时不支持centos和redhat 版本为6.x的系统自动安装 6.可同时按住Ctrl和c停止脚本的安装运行 7.若运行脚本表明您愿意承担脚本运行带来的风险和责任，请提前检查备份 8.反馈可联系qq 1024588739 9.可安装目前最新版...
18项基线加固脚本
09-01
对LINUX下的18项基线安全加固
linux自动化安全基线检查脚本
xxx0028的博客
03-18 5075
1.基线 即安全基线配置，诸如操作系统、中间件和数据库的一个整体配置，这个版本中各项配置都符合安全方面的标准。比如在系统安装后需要按安全基线标准，将新机器中各项配置调整到一个安全、高效、合理的数值。 2.基线扫描 使用自动化工具、抓取系统和服务的配置项。将抓取到的实际值和标准值进行对比，将不符合的项显示出来，最终以报告的形式体现出扫描结果 有的工具将配置采集和配置对比分开，通过自动化脚本采集配置...
linux脚本下画线,Linux| 基线脚本编写(二)
weixin_39913472的博客
05-01 193
0×00正则表达的理解什么是正则表达式？简单理解正则表达式是被定义有特殊含义的普通字符串组成的特殊代码字符串，可用来查找符合代码规则的字符串。比如查找某个目录下的所有的word文档，我们会通过搜索*.doc，*会被解释成任意的字符串。和通配符类似，但是正则表达更复杂所以也就能更精确地描述你要匹配的需求。 0×01正则表达的规则正则表达的字符匹配1.grep “r..t” /etc/passwd ...
CentOS等保三级安全加固方案
weixin_38543360的博客
03-18 5188
vim /etc/login.defs #修改密码策略 PASS_MAX_DAYS 90 #密码最大有效期90天 PASS_MIN_DAYS 2 #两次修改密码的最小间隔时间2天 PASS_MIN_LEN 8 #密码最小长度8个字符，对于root无效 PASS_WARN_AGE 7 #密码过期前多少天开始提示 vim /etc/security/pwquality.conf #密码复杂度配置 minlen = 8 #定义用户密码的最小长度 minclass =...
centos等保三级shell脚本
最新发布
04-24
CentOS等保三级是指中国国家信息安全等级保护标准中的一种安全等级，要求对系统进行严格的安全控制和管理。Shell脚本是一种用于自动化任务和管理系统的脚本语言。下面是关于CentOS等保三级Shell脚本的介绍： 1. Shell脚本基础：Shell脚本是一种解释性的脚本语言，可以通过编写一系列的命令和逻辑来实现自动化任务。在CentOS等保三级中，可以使用Shell脚本来进行系统配置、日志分析、权限管理等操作。 2. 安全控制：在CentOS等保三级中，安全控制是非常重要的一项任务。通过编写Shell脚本，可以实现对系统的安全控制，例如设置强密码策略、限制用户权限、监控系统日志等。 3. 系统配置：Shell脚本可以用于自动化系统配置，例如安装和配置防火墙、更新系统补丁、设置网络参数等。通过编写脚本，可以简化配置过程，提高效率。 4. 日志分析：日志分析是安全管理中的重要环节。通过编写Shell脚本，可以实现对系统日志的自动分析和报警。例如，可以编写脚本来检测异常登录行为、异常文件访问等，并及时发送报警信息。 5. 自动化任务：Shell脚本可以用于实现各种自动化任务，例如定时备份数据、定时清理日志、定时执行系统检查等。通过编写脚本，可以减少人工操作，提高系统的稳定性和安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

菜鸟白小白

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值