openEuler及其发行版安全加固工具测试

加固工具及加固具体项说明——来自openEuler社区
https://docs.openeuler.openatom.cn/zh/docs/20.03_LTS_SP3/docs/SecHarden/操作系统加固概述.html

 

在线文档已详细说明，加固项有系统服务、内核参数、账户口令、SELinux配置、文件权限、授权认证，各项包含具体操作项

此处主要测试安全加固工具：工具包含两部分配置，默认配置，和自定义配置。可以跟着教程来学习自定义配置

使用工具非常方便的完成加固，在基于欧拉发行版、centos、redhat等系统上工具同样适用

下载链接：https://wwvx.lanzoul.com/imVH62yn7r2b

 

测试镜像openEuler-20.03-LTS-SP3-x86_64-dvd.iso

包名：security-tool

security-tool默认安装

security-tool包可能用到的依赖

[root@localhost ~]# rpm -qR security-tool
/bin/sh
/bin/sh
/bin/sh
/bin/sh
/bin/sh
bash
binutils
ca-certificates
config(security-tool) = 2.0-1.75.oe1
cronie
crontabs
dbus-daemon
initscripts
openssh
pam
rpmlib(CompressedFileNames) <= 3.0.4-1
rpmlib(FileDigests) <= 4.6.0-1
rpmlib(PayloadFilesHavePrefix) <= 4.0-1
rpmlib(PayloadIsXz) <= 5.2-1
rsyslog
setup
shadow
sudo
systemd-units
systemd-units
systemd-units
util-linux