https://souljian.cn/tags/%E8%B4%A6%E6%88%B7%E5%AE%A1%E8%AE%A1/Recent content in 账户审计 on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088212/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088212/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>系统加固涉及安全配置，不涉及攻击。</p> <h2 id="一系统加固架构">一、系统加固架构 </h2><img src="https://souljian.cn/img/linux-privilege-escalation.svg" alt="系统加固" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① SSH 加固 → ② 密码策略 → ③ 账户审计 → ④ 文件权限 → ⑤ 网络加固 </span></span></code></pre></td></tr></table> </div> </div><h2 id="二加固清单">二、加固清单 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span><span class="lnt">4 </span><span class="lnt">5 </span><span class="lnt">6 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">SSH：关闭密码登录 · 仅密钥 · 改默认端口 · fail2ban </span></span><span class="line"><span class="cl">密码：最低12位 · 大小写+数字+特殊字符 · 定期更换 </span></span><span class="line"><span class="cl">账户：删除无用账号 · 锁定系统账号 · 审计sudo权限 </span></span><span class="line"><span class="cl">文件：/etc/passwd 644 · /etc/shadow 640 </span></span><span class="line"><span class="cl">网络：关闭不必要服务 · 防火墙只开放必要端口 </span></span><span class="line"><span class="cl">日志：启用审计日志 · 集中收集 · 异常告警 </span></span></code></pre></td></tr></table> </div> </div><h2 id="三小结">三、小结 </h2><p>Linux 系统加固遵循<strong>最小权限原则</strong>。<strong>SSH 加固 + 密码策略 + 账户审计</strong>是三大核心。</p>