共计 3585 个字符，预计需要花费 9 分钟才能阅读完成。
这篇文章主要讲解了“linux 安全加固脚本怎么写”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着丸趣 TV 小编的思路慢慢深入，一起来研究和学习“linux 安全加固脚本怎么写”吧！
代码如下：
#linux 加固脚本
#!/bin/bash
#version1.0;
#write at 2021-08-27;
#write by jiangzhehao;
#只在 centos7 上测试过
#1、账号安全
#1.1 账号加固
#备份文件
cp /etc/login.defs /etc/login.defs.bak
echo 对密码安全策略进行加固，设置密码存在时间、密码长度、密码过期提醒！read -p 设置密码有效时间 (建议 90 天)： A
read -p 设置密码最短长度（建议 8 位）： C
read -p 设置密码过期提醒（建议 15 天）： D
sed -i /^PASS_MAX_DAYS/c\PASS_MAX_DAYS $A /etc/login.defs
sed -i /^PASS_MIN_DAYS/c\PASS_MIN_DAYS 0 /etc/login.defs
sed -i /^PASS_MIN_LEN/c\PASS_MIN_LEN $C /etc/login.defs
sed -i /^PASS_WARN_AGE/c\PASS_WARN_AGE $D /etc/login.defs
echo 加固已完成。echo *****************************************************************************************
echo 对密码安全策略进行加固，新用户不得和旧密码相同，且新密码必须同时包含大写字母、小写字母、数字！#备份文件
cp /etc/pam.d/system-auth /etc/pam.d/system-auth.bak
sed -i /pam_pwquality.so/c\password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= difok=1 minlen=8 ucredit=-1 lcredit=-1 dcredit=-1 /etc/pam.d/system-auth
echo 加固已完成。echo *****************************************************************************************
echo 对密码进行加固，如果输入错误密码超过 3 次，则锁定账户！sed -i /^auth required pam_deny.so/i\auth required pam_tally.so onerr=fail deny=10 unlock_time=300 /etc/pam.d/system-auth
echo 被锁定的用户可以使用 faillog -u root -r 解除锁定。echo 加固已完成。echo *****************************************************************************************
echo 禁止 root 用户 ssh 远程登录, 需要 root 用时，使用 su 切换！#备份文件
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
sed -i /PermitRootLogin/c\PermitRootLogin no /etc/ssh/sshd_config
echo 加固已完成。echo *****************************************************************************************
echo 限制远程登录主机地址！read -p 设置远程登录地址段 (格式为 10.1.*.*)： E
sed -i /ListenAddress /i\ALLOWUSERS *@ $E /etc/ssh/sshd_config
echo 加固已完成。echo *****************************************************************************************
echo 清除信任主机列表（信任主机登录不需要验证）！echo /etc/hosts.equiv
echo /$home/.rhosts
echo 加固已完成。echo *****************************************************************************************
echo history 设置优化（建议保存条数 1000 条，超时时间为 300 秒）！read -p 设置历史命令保存条数（建议 1000）： F
read -p 设置账户自动注销时间（建议 300）： G
sed -i /^HISTSIZE/c\HISTSIZE= $F /etc/profile
sed -i /^HISTSIZE/a\TMOUT= $G /etc/profile
echo 加固已完成。echo *****************************************************************************************
#1.2 用户检查
echo 即将对系统中的账户进行检查......
echo 系统中有登录权限的用户有：awk -F: ($7== /bin/bash){print $1} /etc/passwd
echo ********************************************
echo 系统中 UID= 0 的特权用户有：awk -F: ($3== 0){print $1} /etc/passwd
echo ********************************************
N=`awk -F: ($2==){print $1} /etc/shadow|wc -l`
echo 系统中空密码用户有：$N
if [ $N -eq 0 ];then
echo 恭喜你，系统中无空密码用户！！ echo ********************************************
i=1
while [ $N -gt 0 ]
do
None=`awk -F: ($2==){print $1} /etc/shadow|awk NR== $i {print} `
echo ------------------------
echo $None
echo 必须为空用户设置密码！！ passwd $None
let N--
done
M=`awk -F: ($2==){print $1} /etc/shadow|wc -l`
if [ $M -eq 0 ];then
echo 恭喜，系统中已经没有空密码用户了！ else
echo 系统中还存在空密码用户：$M
fi
#2、文件系统安全加固
#设置 umask 值
echo 设置 umask 值为 077！sed -i /^UMASK/c\UMASK 077 /etc/login.defs
echo 加固已完成。echo *****************************************************************************************
#3、禁用不需要的服务
/sbin/chkconfig ip6tables off
/sbin/chkconfig avahi-daemon off
/sbin/chkconfig avahi-dnsconfd off
#4、设置需要开启的端口
#yum install iptables-services -y
#systemctl start iptables
#iptables -F
#iptables -P INPUT DROP
#iptables -A INPUT -p tcp --dport 22感谢各位的阅读，以上就是“linux 安全加固脚本怎么写”的内容了，经过本文的学习后，相信大家对 linux 安全加固脚本怎么写这一问题有了更深刻的体会，具体使用情况还需要大家实践验证。这里是丸趣 TV，丸趣 TV 小编将为大家推送更多相关知识点的文章，欢迎关注！
正文完
