前言

检查项：

检查是否设置除 root 之外 UID 为 0 的用户 检查是否设置系统管理员、安全保密管理员或用户管理员、安全审计员或审计操作员账户 检查设备密码复杂度策略 检查 /etc/login.defs 中的口令策略 检查是否存在空口令账户 检查密码重复使用次数限制 检查账户认证失败次数限制 检查 umask 命令输出 检查 /root/.bashrc 中的 umask 检查 /etc/bashrc 中的 umask 检查 /etc/profile 中的 umask 检查 /etc/login.defs 中的 umask 检查是否设置 SSH 登录前警告 Banner 检查安全事件日志配置 检查日志文件权限设置 检查是否配置远程日志功能 检查是否启用审计服务 检查重要目录或文件权限设置 检查 FTP 用户上传的文件所具有的权限 检查是否禁用 Telnet 协议 检查是否使用 PAM 认证模块禁止 wheel 组之外的用户 su 为 root 检查是否修改 SNMP 默认团体字 检查是否禁止 root 用户远程登录 检查系统 OpenSSH 安全配置 检查是否禁止匿名用户登录 检查是否删除了潜在危险文件 检查是否设置命令行界面超时退出 检查 root 用户的 PATH 环境变量 检查历史命令设置 检查系统是否禁用 Ctrl+Alt+Delete 组合键 检查是否使用 NTP 保持时间同步 检查是否限制访问 IP

注意事项（必看）

运行脚本

获取脚本

写在后面