如果你平时已经在管 Linux 机器，能装服务、能看日志、能改配置，但被问到「这台机器被扫了没有」「谁能免密登录 root」「iptables 规则为什么没生效」时心里发虚，那这门课补的正是这块。它不教你怎么敲 ls、怎么用 vim，默认你已经能登上服务器干活，直接讲安全配置和加固。

先确认自己缺的是哪一块

Linux 安全不是一个单独的知识点，而是几层东西叠起来：网络层谁能进、账号层谁是谁、进程层谁在跑、日志层出过什么事。很多人只做了其中一两层，比如改了 SSH 端口就以为安全了，密码策略没设、多余服务没关、iptables 默认策略还是 ACCEPT。这门课把这四层拆开讲，你可以对照自己现在的机器，看看哪层是空的，再决定投入多少时间。

只会开防火墙端口，不清楚 filter 表和 nat 表的区别；
账号能创建，但不会配置 sudo 细粒度授权、不清楚 su 和 sudo 的差异；
服务能启动，但没梳理过监听端口和对应的进程；
日志会看 tail -f，但没做过集中分析，出了事翻不到线索。

上面中了两条以上，这门课对你就是有用的；一条都不中，说明你需要的可能是更偏审计或等保合规方向的材料。

关于防火墙这部分

课程在防火墙上的篇幅比较重，落点在 iptables：命令怎么写、规则怎么组织、NAT 怎么配、系统服务和脚本是怎么串起来的。这几块是实际运维里最容易出问题的地方——规则顺序错了、链的默认策略没改、保存重启后规则丢了，都是常见坑。学的时候建议不要只看命令，重点想清楚「包从哪条链进来、匹配到哪条规则、然后去哪」，把数据包流向理顺，比背参数有用。如果有条件，在虚拟机里配两张网卡做 NAT 实验，理解会快很多。

账号、权限和服务进程

账号安全和权限管理这部分，核心是把「谁能在什么条件下做什么」讲清楚。包括密码策略、账号锁定、sudo 的授权粒度、文件权限和特殊权限位。服务进程安全控制则是反过来做减法：默认装完的机器上跑着一堆用不到的服务，每个都是潜在入口，课程会讲怎么梳理和收敛。这两块看起来是常识，但真正在机器上一条条落实的人不多。

看完之后你应该能回答的问题

一台刚装好的 Linux，按什么顺序做安全加固比较合理？
iptables 的规则匹配顺序是怎样的，为什么加了规则还是不生效？
怎么让某个普通账号只能执行指定的几条命令？
怎么判断机器上有没有多余的服务在监听，怎么安全地关掉？
日志里出现大量登录失败，从哪几个文件入手排查？

如果这些问题你现在答不上来，学完应该能给出具体做法，而不是「大概是看 /var/log 吧」这种程度。

怎么用这份材料

不建议一口气看完。更有效的方式是找一台测试机，按防火墙、账号、服务、日志四块分别过一遍，每块学完就在机器上实操一次，把改过的配置记下来。安全配置的特点是改错了机器可能直接连不上，所以在测试环境里踩坑比在生产上踩便宜得多。课程内容偏基础和实操，不涉及复杂的内网渗透或高级对抗，定位是让你能独立完成一台机器的常规安全配置和日常检查。

Linux安全基础教程

全面掌握Linux安全防护技能

编辑点评

系统讲解Linux安全配置与加固，涵盖防火墙、账号安全、服务进程控制等多个方面，适合有Linux运维背景的学习者。

⭐ 编辑推荐

本教程深入浅出，从基础到进阶，助你成为Linux安全专家。

课程涵盖：
- 防火墙配置与优化
- 账号安全与权限管理
- 服务进程安全控制
- 日志分析与安全
- 日常安全运维

课程亮点

• 系统化讲解Linux安全

• 实战性强，案例丰富

• 适合Linux运维人员提升安全技能

课程目录

📁 防火墙
    防火墙文档.png  [493.5 KB]
    课时23iptables命令示例和应用示例【更多资源】.mp4  [36.6 MB]
    课时25iptables系统服务和脚本构成【更多资源】.mp4  [34.1 MB]
    课时24iptables实现NAT功能【更多资源】.mp4  [48.7 MB]
    课时26FirewallD防火墙【更多资源】.mp4  [117.7 MB]
    课时22iptables防火墙【更多资源】.mp4  [46.9 MB]
    课时27SELinux【更多资源】.mp4  [133.4 MB]
📁 日常安全运维
    日常安全运维必看.zip  [1.8 MB]
    课时33LNMP安全配置【更多资源】.mp4  [191.0 MB]
    课时29Cacti部署【更多资源】.mp4  [189.8 MB]
    课时32Puppet部署-2【更多资源】.mp4  [70.1 MB]
    课时30Zabbix部署【更多资源】.mp4  [114.2 MB]
    课时28OPenVAS部署【更多资源】.mp4  [55.9 MB]
    课时31Puppet部署-1【更多资源】.mp4  [87.3 MB]
📁 应用服务安全
    应用服务安全必看.png  [493.5 KB]
    课时34RSync安全和FTP服务安全配置【更多资源】.mp4  [150.6 MB]
    课时35Keepalived双机热备【更多资源】.mp4  [155.3 MB]
📁 Linux基本安全加固
📁     📁 第7节 弱口令检测
        第7节 弱口令检测必看.zip  [1.8 MB]
        课时17弱口令检测【更多资源】.mp4  [24.0 MB]
        课时18开放端口安全检测【更多资源】.mp4  [35.1 MB]
📁     📁 第4节 引导与登录安全控制
        第4节 引导与登录安全控制文档.png  [493.5 KB]
        课时7引导与登录安全控制【更多资源】.mp4  [22.9 MB]
📁     📁 第2节 系统更新安全
        第2节 系统更新安全文档.zip  [1.8 MB]
        课时4系统更新安全【更多资源】.mp4  [11.6 MB]
📁     📁 第3节 账号基本安全
        第3节 账号基本安全资料.png  [493.5 KB]
        课时5账号基本安全【更多资源】.mp4  [15.7 MB]
        课时6账号基本安全-自动注销【更多资源】.mp4  [14.6 MB]
📁     📁 第1节 安装
        第1节 安装文档.png  [493.5 KB]
        课时3利用PXE远程装机服务批量部署Linux【更多资源】.mp4  [18.3 MB]
        课时2配置本地YUM源【更多资源】.mp4  [17.8 MB]
        课时1CentOS7安装【更多资源】.mp4  [8.5 MB]
📁     📁 第5节 远程访问安全
        第5节 远程访问安全说明.png  [493.5 KB]
        课时10配置SSH身份认证【更多资源】.mp4  [4.9 MB]
        课时11配置SFTP安全【更多资源】.mp4  [9.0 MB]
        课时8SSH的一般用途【更多资源】.mp4  [17.8 MB]
        课时9SSH安全性和配置最佳实践【更多资源】.mp4  [14.4 MB]
        课时12安装VNC-Server【更多资源】.mp4  [29.5 MB]
📁     📁 第6节 服务进程安全控制
        课时13服务进程安全控制-Systemd【更多资源】.mp4  [21.1 MB]
        课时15服务进程安全控制-Systemctl服务配置文件【更多资源】.mp4  [19.2 MB]
        课时16服务进程安全控制-Systemctl服务配置文件实例说明【更多资源】.mp4  [45.6 MB]
        课时14服务进程安全控制-Systemctl总述【更多资源】.mp4  [28.1 MB]
📁     📁 第8节 日志分析与安全
        课时20配置日志服务器【更多资源】.mp4  [37.3 MB]
        课时21配置日志客户端【更多资源】.mp4  [37.6 MB]
        课时19日志分析与安全-内核及系统日志、用户日志、程序日志【更多资源】.mp4  [31.4 MB]
    Linux基本安全加固资料.png  [493.5 KB]
Linux安全第1讲【更多资源】.pdf  [41.1 MB]
Linux安全第3讲【更多资源】.pdf  [14.0 MB]
Linux安全第2讲【更多资源】.pdf  [21.9 MB]