linux系统安全加固

linux系统安全加固

1. 脚本
   系统加固脚本下载地址：
   https://download.csdn.net/download/hzgnet2021/63201374

2. 时间获取
   脚本开头先获取本机时间

#Variable
rq=`date +%Y%m%d`

3. Linux禁用不使用的用户
   将passwd先复制一份备份，然后将以下不使用的用户都禁用，如后期有需要恢复可使用 passwd -u lp 来进行恢复

#account setup
echo '############ account setup ############'
echo ''
cp /etc/passwd{
   ,.bak$rq}
passwd -l lp
passwd -l adm
passwd -l shutdown
passwd -l halt
passwd -l operator
passwd -l games
passwd -l gopher
passwd -l ftp
passwd -l nfsnobody
passwd -l postfix
echo ''

Linux注释的组：

#group setup
echo '############ group setup ############'
echo ''
cp /etc/group{
   ,.bak$rq}
sed -i -e 's/adm:x:4:/#adm:x:4:/' /etc/group
sed -i -e 's/games:x:20:/#games:x:20:/' /etc/group
sed -i -e 's/video:x:39:/#video:x:39:/' /etc/group
sed -i -e 's/dip:x:40:/#dip:x:40:/' /etc/group
sed -i -e 's/ftp:x:50:/#ftp:x:50:/' /etc/group
sed -i -e 's/audio:x:63:/#audio:x:63:/' /etc/group
sed -i -e 's/floppy:x:19:/#floppy:x:19:/' /etc/group
sed -i -e 's/postfix:x:89:/#postfix:x:89:/' /etc/group
echo 'disable group result:'