Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
Linux 安全扫描器
功能概述
Linux 安全扫描器是一项面向实际任务的技能，主要用于脚本. script.scripts/security-audit.sh – 所有检查的单一入口. . 脚本是自成一体的,可移植的,并且工作在任何现代的Linux系统.；Itator-detects ava.。
核心要点
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
- 从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。
使用与执行
实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；
结果检查与注意事项
涉及批量任务时，还应保存进度，避免中断后重复操作。该技能适合用于一次性任务，也可以接入自动化工作流，与其他技能或上层代理配合完成更完整的业务链路；在组合使用时，应明确每一步的输入输出关系，并避免不同步骤之间出现参数冲突。
Linux 安全扫描器
脚本
scripts/security-audit.sh — 所有检查的统一入口点。
该脚本自包含、可移植，可在任意现代 Linux 系统上运行。它会自动检测可用工具（ss/netstat、ufw/iptables/nftables、journalctl），并对不可用的工具优雅跳过。
快速开始
执行完整安全审计：
bash scripts/security-audit.sh --all
或不带任何参数运行（等效于 --all）：
bash scripts/security-audit.sh
单项检查
可通过名称单独运行任意一项检查：
| 命令 | 检查内容 |
|---|---|
--ssh |
sshd_config 中的 PermitRootLogin、PasswordAuthentication、Port、Protocol 配置项 |
--ports |
监听中的 TCP 端口（使用 ss 或 netstat） |
--firewall |
ufw status、iptables filter 表规则、nftables 规则集 |
--failed-logins |
lastb 输出及过去 24 小时内 journalctl 记录的 SSH 认证失败事件 |
--sudoers |
sudoers 文件权限（必须为 440）、相关文件是否存在、NOPASSWD 条目、授予完全 sudo 权限的配置项 |
--world-writable |
/etc、/tmp、/var、/home、/opt 目录下（深度限制为 3）的全局可写文件 |
--suid |
所有 SUID 二进制文件、风险评估、非常规路径检测 |
示例：
bash scripts/security-audit.sh --ssh --failed-logins
完整审计工作流
- 运行
bash scripts/security-audit.sh --all - 脚本将彩色化报告输出至 stdout
- 结构化的 Markdown 报告保存在
$REPORT变量中（在同一 shell 会话内可访问） - 如需程序化使用，可将输出重定向至文件
常见发现与建议
- SSH 加固：禁用 root 登录、禁用密码认证、仅使用密钥认证、修改默认端口
- 防火墙：确保仅开放必要端口；推荐采用“默认拒绝”策略
- Sudoers 配置：尽可能避免使用
NOPASSWD；保持文件权限为 440；定期审计拥有完全 sudo 权限的用户 - SUID 二进制文件：审查非常规路径下的 SUID 文件；最小化 SUID 二进制文件数量；对常见 SUID 程序（如
pkexec、sudo等）检查已知 CVE 漏洞 - 全局可写文件：此类文件存在安全风险——需调查其可写原因，并收紧对应权限
注意事项
- 部分检查需要 root/sudo 权限（例如
failed-logins需读取/var/log/btmp，ss需显示进程信息） - 脚本完全在 shell 中运行，除标准 Linux 工具外无其他外部依赖
- 尊重系统权限边界——无法访问的检查项仅作标记，不会强制执行
相关专题
本专题系统讲解Linux内存管理的核心机制，涵盖虚拟内存、物理内存映射、伙伴系统、Slab分配器及进程地址空间组织。深入剖析用户态与内核态内存分配原理，解析常见内存泄漏的成因与分类。结合Valgrind、kmemleak、slabtop、pmap等工具，提供从监控、定位到修复的完整诊断流程。通过实战案例，帮助开发者与运维人员掌握内存问题的分析与优化能力，保障系统长期稳定运行。
2026.04.02
18
6
本文深入剖析Linux进程管理的核心机制与高级调优策略。内容涵盖利用top、htop、pidstat等工具进行实时资源监控与瓶颈定位，详解nice、renice及taskset在进程优先级调整与CPU亲和性绑定中的实战应用。同时，针对高并发场景，探讨内存管理（Swappiness）、磁盘I/O调度器及网络内核参数的精细化配置。旨在帮助运维与开发人员掌握系统性能优化的主动权，构建高效、稳定的Linux运行环境。
2026.04.02
38
6
本文深度解析Linux系统从BIOS/UEFI固件初始化、GRUB引导加载、内核与initramfs加载，到systemd进程启动及用户空间登录的完整流程。文章结合现代发行版（如Ubuntu 22.04+、RHEL 9+）的UEFI+GPT架构，剖析各阶段关键配置文件与核心机制。同时，针对GRUB损坏、内核恐慌、initramfs缺失驱动、文件系统错误等常见启动故障，提供基于Live环境的实战排查步骤与修复命令，帮助运维人员快速定位问题
2026.04.02
59
6
访问Ubuntu官网或国内镜像站下载ISO镜像，利用Rufus或Etcher工具制作USB启动盘。重启电脑进入BIOS设置U盘引导，按提示完成分区与账户设置以安装系统。安装完毕后，首要任务是将软件源更换为国内镜像以加速下载，接着在终端执行更新命令升级系统组件，并安装显卡驱动及常用开发工具，至此即可完成基础环境搭建与优化。
2026.03.31
44
6
本指南深入解析chmod与chown两大核心命令，详细阐述数字法与符号法修改读、写、执行权限的技巧，以及变更文件所有者与用户组的操作。通过实战案例，助您精准控制文件访问，有效防止越权操作，构建稳固的系统安全防线。
2026.03.31
69
8
本专题深度实操Linux下Nginx三大安装方式：apt/yum包管理器快速部署，适合新手与标准化运维；源码编译灵活定制模块，满足高性能与特殊需求场景。内容涵盖环境准备、依赖安装、配置优化及平滑升级策略，对比各方案优劣，助您根据业务场景选择最佳实践，构建稳定高效的Web服务基石。
2026.03.17
19
8
热门下载
相关下载
精品课程
最新文章