Linux 系统加固清单：SSH加固/密码策略/账户审计/文件权限/网络加固/日志审计。
写在前面：合法学习边界
系统加固涉及安全配置，不涉及攻击。
一、系统加固架构
1
| ① SSH 加固 → ② 密码策略 → ③ 账户审计 → ④ 文件权限 → ⑤ 网络加固
|
二、加固清单
1
2
3
4
5
6
| SSH：关闭密码登录 · 仅密钥 · 改默认端口 · fail2ban
密码：最低12位 · 大小写+数字+特殊字符 · 定期更换
账户：删除无用账号 · 锁定系统账号 · 审计sudo权限
文件：/etc/passwd 644 · /etc/shadow 640
网络：关闭不必要服务 · 防火墙只开放必要端口
日志：启用审计日志 · 集中收集 · 异常告警
|
三、小结
Linux 系统加固遵循最小权限原则。SSH 加固 + 密码策略 + 账户审计是三大核心。