包括两个部分：1、linux和windows系统基线配置文档，2、linux基线检查脚本，生成检测结果。 经验积累，自用的

Linux基线扫描version 1.0

安全基线检查主要分为三大部分：操作系统、数据库和Web服务器，主要目的是检查基础的安全配置是否达到要求，避免配置上的疏漏而危害到系统的安全。

分享一个linux基线检查脚本，基线核查脚本。 解决人工做极限核查太麻烦，枯燥等问题。 提高工作效率，提高工作质量。 下面简单介绍一下基线，基线扫描的内容。最后就是重磅大戏，自动化脚本，相信大家都喜欢用脚本解决繁杂的事情。 1.基线 即安全基线配置，诸如操作系统、中间件和数据库的一个整体配置，这个版本中各项配置都符合安全方面的标准。比如在系统安装后需要按安全基线标准，将新机器中各项配置调整到一个安全、高效、合理的数值。 2.基线扫描 使用自动化工具、抓取系统和服务的配置项。将抓取到的实际值和标准值进行对比，将不符合的项显示出来，最终以报告的形式体现出扫描结果 有的工具将配置采集和配置对比分开，通过自动化脚本采集配置后再通过特别的软件转换为适合人类阅读的文档 3.自动化脚本 .sh文件为执行文件。而.pl文件则包含着检查命令。 分享一个linux基线检查脚本，基线核查脚本。 解决人工做极限核查太麻烦，枯燥等问题。 提高工作效率，提高工作质量。 下面简单介绍一下基线，基线扫描的内容。最后就是重磅大戏，自动化脚本，相信大家都喜欢用脚本解决繁杂的事情。

windows和linux系统基线，要的自取。手工基线核查指南。 之前分享了脚本，想要的也可以自取，在我分享前一个资源 1.基线 即安全基线配置，诸如操作系统、中间件和数据库的一个整体配置，这个版本中各项配置都符合安全方面的标准。比如在系统安装后需要按安全基线标准，将新机器中各项配置调整到一个安全、高效、合理的数值。 2.基线扫描 使用自动化工具、抓取系统和服务的配置项。将抓取到的实际值和标准值进行对比，将不符合的项显示出来，最终以报告的形式体现出扫描结果 有的工具将配置采集和配置对比分开，通过自动化脚本采集配置后再通过特别的软件转换为适合人类阅读的文档 3.自动化脚本 .sh文件为执行文件。而.pl文件则包含着检查命令。 之前分享了脚本，想要的也可以自取，在我分享前一个资源

运维安全windows&linux基线核查脚本

linux基线检查.xlsx

本脚本使用shell语言编写，根据linux基线安全标准，对centos 7 操作系统进行扫描与修复。优点如下： （1）可视化操作 （2）一键扫描/修复 （3）脚本收纳了14项安全标准，并支持扩展 （4）脚本中涉及到数组、函数的简单应用，可供初学者研究、学习。

Linux安全基线加固脚本，可用于对Linux操作系统进行基线加固，适用于Redhat Enterprise Linux，CentOS等。

Linux基线检查.xlsx