如果你已经能登服务器、能敲命令、能装服务，但被问到"这台机器被人动过没有，你怎么查"，心里没底——这门课就是补这块的。它不讲 Linux 怎么用，专讲 Linux 怎么防、怎么查、怎么堵。
先确认缺口在哪
Linux 安全最容易走偏的地方，是把"加固"理解成照着清单改几个配置文件。实际运维里真正难的是判断：这个改动解决的是什么威胁？改完之后原来的业务流程还跑不跑得通？出事了从哪一层开始看？
这门课覆盖的是几个常被跳过的环节。账号层面，不只是新建用户、改密码策略，还包括账号长期不用怎么处理、登录后长时间挂着终端怎么自动断开——这类设置平时没人提，审计的时候却一定会被翻出来。系统层面，引导过程本身就是一个入口，单用户模式能不能随手进去、GRUB 要不要加口令，这些属于"知道的人十分钟搞定，不知道的人一直开着后门"的内容。服务层面，装完就开、开了就忘是常态，哪些服务该关、监听端口怎么收敛，属于必须动手一遍才有感觉的部分。日志层面，日志不只是排错用的，它是事后唯一的证据来源，能不能看出异常登录、能不能对上时间线，直接决定排查效率。
装机这一环也别跳过
课程里有一段是从装机讲起的：系统怎么装、本地软件源怎么配、批量部署怎么做。有人会觉得这跟安全没关系，其实关系很直接——初始安装决定了分区怎么划、装了哪些包、默认开了什么。装的时候图省事全选，后面就得花几倍时间去关。批量部署那部分的价值不在"省事"，而在于保证一批机器的初始状态一致，状态一致才谈得上统一加固和统一审计。
看完应该能回答的问题
- 拿到一台不熟悉的 Linux，按什么顺序过一遍，能大致判断它的安全基线在哪；
- 账号相关的策略具体落在哪些配置文件上，改完怎么验证生效；
- 引导阶段的风险点是什么，加了口令之后日常运维会不会被自己挡住；
- 怎么确认一个服务该不该留、开了之后暴露了什么；
- 日志里出现哪几类记录，说明可能有人在试探登录。
如果这些问题你现在只能答个大概，说明缺的不是命令，是判断依据。
怎么用这份材料
建议不要一次性看完。账号、引导、服务、日志这几块彼此独立，一块看完就找一台测试机动手改一遍，改之前记下原值，改之后确认业务没受影响，再往下走。安全配置最怕的就是"照着敲了一遍，但不知道哪条能删、哪条删了会出事"。
另外要有心理准备：这门课讲的是基础和通用做法，不针对某个特定发行版之外的场景，也不会给你一套万能脚本。它的作用是让你在面对一台机器时，知道从哪几个角度去看、去看什么。剩下的靠自己在真实环境里踩。
Linux-安全基础
系统安全加固，实战运维必备
编辑点评
深入浅出讲解Linux安全配置，涵盖账号、系统、服务、日志等多个方面，适合运维人员提升安全防护能力。
⭐ 编辑推荐
系统安全加固实战课程，从基础到进阶，助你掌握Linux安全配置与运维。
课程亮点
课程目录
📁 Linux基本安全加固
📁 第4节 引导与登录安全控制
课时7引导与登录安全控制.mp4 [22.9 MB]
📁 第1节 安装
课时3利用PXE远程装机服务批量部署Linux.mp4 [18.3 MB]
课时2配置本地YUM源.mp4 [17.8 MB]
课时1CentOS7安装.mp4 [8.5 MB]
📁 第3节 账号基本安全
课时5账号基本安全.mp4 [15.7 MB]
课时6账号基本安全-自动注销.mp4 [14.6 MB]
📁 第2节 系统更新安全
课时4系统更新安全.mp4 [11.6 MB]
📁 第8节 日志分析与安全
课时20配置日志服务器.mp4 [37.3 MB]
课时21配置日志客户端.mp4 [37.6 MB]
课时19日志分析与安全-内核及系统日志、用户日志、程序日志.mp4 [31.4 MB]
📁 第7节 弱口令检测
课时18开放端口安全检测.mp4 [35.1 MB]
课时17弱口令检测.mp4 [24.0 MB]
📁 第5节 远程访问安全
课时12安装VNC-Server.mp4 [29.5 MB]
课时11配置SFTP安全.mp4 [9.0 MB]
课时9SSH安全性和配置最佳实践.mp4 [14.4 MB]
课时8SSH的一般用途.mp4 [17.8 MB]
课时10配置SSH身份认证.mp4 [4.9 MB]
📁 第6节 服务进程安全控制
课时15服务进程安全控制-Systemctl服务配置文件.mp4 [19.2 MB]
课时13服务进程安全控制-Systemd.mp4 [21.1 MB]
课时14服务进程安全控制-Systemctl总述.mp4 [28.1 MB]
课时16服务进程安全控制-Systemctl服务配置文件实例说明.mp4 [45.6 MB]
📁 日常安全运维
课时29Cacti部署.mp4 [189.8 MB]
课时33LNMP安全配置.mp4 [191.0 MB]
课时28OPenVAS部署.mp4 [55.9 MB]
课时32Puppet部署-2.mp4 [70.1 MB]
课时31Puppet部署-1.mp4 [87.3 MB]
课时30Zabbix部署.mp4 [114.2 MB]
📁 应用服务安全
课时34RSync安全和FTP服务安全配置.mp4 [150.6 MB]
课时35Keepalived双机热备.mp4 [155.3 MB]
📁 防火墙
课时26FirewallD防火墙.mp4 [117.7 MB]
课时22iptables防火墙.mp4 [46.9 MB]
课时23iptables命令示例和应用示例.mp4 [36.6 MB]
课时24iptables实现NAT功能.mp4 [48.7 MB]
课时27SELinux.mp4 [133.4 MB]
课时25iptables系统服务和脚本构成.mp4 [34.1 MB]
Linux安全第3讲.pdf [14.0 MB]
Linux安全第1讲.pdf [41.1 MB]
Linux安全第2讲.pdf [21.9 MB]适合人群
- Linux系统管理员
- 网络运维工程师
- 安全运维人员
学习收获
祝您学习愉快！
学有所成，前程似锦！
