#linux加固脚本#!/bin/bash##version1.0;#write at 2021-08-27;#write by jiangzhehao;#只在centos7上测试过#1、账号安全#1.1 账号加固#备份文件cp /etc/login.defs /etc/login.defs.bakecho "对密码安全策略进行加固，设置密码存在时间、密码长度、密码过期提醒！"read -p "设置密码有效时间(建议90天)：" Aread -p "设置密码最短长度（建议8位）：" Cread -p "设置密码过期提醒（建议15天）：" Dsed -i '/^PASS_MAX_DAYS/c\PASS_MAX_DAYS '$A /etc/login.defssed -i '/^PASS_MIN_DAYS/c\PASS_MIN_DAYS '0 /etc/login.defssed -i '/^PASS_MIN_LEN/c\PASS_MIN_LEN '$C /etc/login.defssed -i '/^PASS_WARN_AGE/c\PASS_WARN_AGE '$D /etc/login.defsecho "加固已完成。"echo "*****************************************************************************************"#echo "对密码安全策略进行加固，新用户不得和旧密码相同，且新密码必须同时包含大写字母、小写字母、数字！"#备份文件cp /etc/pam.d/system-auth /etc/pam.d/system-auth.baksed -i '/pam_pwquality.so/c\password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= difok=1 minlen=8 ucredit=-1 lcredit=-1 dcredit=-1' /etc/pam.d/system-authecho "加固已完成。"echo "*****************************************************************************************"#echo "对密码进行加固，如果输入错误密码超过3次，则锁定账户！"sed -i '/^auth required pam_deny.so/i\auth required pam_tally.so onerr=fail deny=10 unlock_time=300' /etc/pam.d/system-authecho "被锁定的用户可以使用 faillog -u root -r 解除锁定。"echo "加固已完成。"echo "*****************************************************************************************"#echo "禁止root用户ssh远程登录,需要root用时，使用su切换！"#备份文件cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak sed -i '/PermitRootLogin/c\PermitRootLogin no' /etc/ssh/sshd_configecho "加固已完成。"echo "*****************************************************************************************"#echo "限制远程登录主机地址！"read -p "设置远程登录地址段(格式为10.1.*.*)：" Esed -i '/ListenAddress /i\ALLOWUSERS *@'$E'' /etc/ssh/sshd_configecho "加固已完成。"echo "*****************************************************************************************"#echo "清除信任主机列表（信任主机登录不需要验证）！"echo "" > /etc/hosts.equivecho "" > /$home/.rhostsecho "加固已完成。"echo "*****************************************************************************************"#echo "history设置优化（建议保存条数1000条，超时时间为300秒）！"read -p "设置历史命令保存条数（建议1000）：" Fread -p "设置账户自动注销时间（建议300）：" Gsed -i '/^HISTSIZE/c\HISTSIZE='$F'' /etc/profilesed -i '/^HISTSIZE/a\TMOUT='$G'' /etc/profileecho "加固已完成。"echo "*****************************************************************************************"##1.2用户检查echo "即将对系统中的账户进行检查......"echo "系统中有登录权限的用户有："awk -F: '($7=="/bin/bash"){print $1}' /etc/passwdecho "********************************************"echo "系统中UID=0的特权用户有："awk -F: '($3=="0"){print $1}' /etc/passwdecho "********************************************"N=`awk -F: '($2==""){print $1}' /etc/shadow|wc -l`echo "系统中空密码用户有：$N"if [ $N -eq 0 ];then echo "恭喜你，系统中无空密码用户！！" echo "********************************************"else i=1 while [ $N -gt 0 ] do None=`awk -F: '($2==""){print $1}' /etc/shadow|awk 'NR=='$i'{print}'` echo "------------------------" echo $None echo "必须为空用户设置密码！！" passwd $None let N-- done M=`awk -F: '($2==""){print $1}' /etc/shadow|wc -l` if [ $M -eq 0 ];then echo "恭喜，系统中已经没有空密码用户了！" elseecho "系统中还存在空密码用户：$M" fifi##2、文件系统安全加固#设置umask值echo "设置umask值为077！"sed -i '/^UMASK/c\UMASK 077' /etc/login.defsecho "加固已完成。"echo "*****************************************************************************************"##3、禁用不需要的服务/sbin/chkconfig ip6tables off/sbin/chkconfig avahi-daemon off/sbin/chkconfig avahi-dnsconfd off##4、设置需要开启的端口#yum install iptables-services -y#systemctl start iptables#iptables -F#iptables -P INPUT DROP#iptables -A INPUT -p tcp --dport 22
以上就是linux安全加固脚本怎么写的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/124459.html
微信扫一扫 
支付宝扫一扫 
