概述

Ubuntu Linux 安全加固工具是一款面向专业级场景的安全配置生成器，专为需要快速部署加固型 Ubuntu Linux 环境的系统管理员、DevOps 工程师及安全专业人士设计。该工具通过自动生成经过实战验证的安全加固脚本与配置文件，彻底消除人工配置工作，且所有输出均根据您的具体需求量身定制。

本工具采用全面的 Linux 安全防护方法，覆盖多种加固维度，包括内核参数调优、防火墙规则配置、身份认证策略、服务加固以及系统审计配置等。无论您是在加固单台服务器、构建基础设施即代码（IaC）模板，还是在组织范围内统一建立安全基线，该工具均可显著加速部署进程，同时严格遵循业界最佳实践。

典型用户包括：通过自动化方式部署基础设施的 DevOps 团队、执行加固评估的安全专业人员、管理企业级 Linux 服务器集群的系统管理员，以及寻求满足 CIS Benchmarks 和 NIST 指南合规要求的各类组织。

使用方法

请求示例：

{
  "sessionId": "sess_abc123def456",
  "userId": 1001,
  "timestamp": "2024-01-15T10:30:00Z",
  "hardeningOptions": {
    "kernel": ["disable_ipv6", "restrict_kernel_modules"],
    "firewall": ["enable_ufw", "default_deny_incoming"],
    "authentication": ["enforce_strong_passwords", "disable_root_login"],
    "services": ["disable_unnecessary_services", "harden_ssh"],
    "audit": ["enable_auditd", "log_file_access"]
  }
}

响应示例：

{
  "status": "success",
  "sessionId": "sess_abc123def456",
  "generatedAt": "2024-01-15T10:30:05Z",
  "configFiles": [
    {
      "filename": "10-kernel-hardening.conf",
      "path": "/etc/sysctl.d/",
      "content": "kernel.kptr_restrict = 2nkernel.unprivileged_userns_clone = 0nnet.ipv6.conf.all.disable_ipv6 = 1n..."
    },
    {
      "filename": "sshd_config.hardened",
      "path": "/etc/ssh/",
      "content": "PermitRootLogin nonPasswordAuthentication nonX11Forwarding non..."
    },
    {
      "filename": "ufw-rules.sh",
      "path": "/root/",
      "content": "#!/bin/bashnufw default deny incomingnufw default allow outgoingn..."
    }
  ],
  "summary": {
    "totalFiles": 3,
    "hardeningCategories": 5,
    "estimatedImplementationTime": "15 minutes",
    "complianceFrameworks": ["CIS Benchmark", "NIST 800-53"]
  }
}

端点列表

GET /

说明：用于验证服务可用性的健康检查端点。

参数：无

响应：返回一个 JSON 对象，指示当前服务状态。

POST /api/hardening/generate

说明：根据所选加固选项，生成 Ubuntu Linux 安全加固配置文件。

参数：

响应：

• 状态码 200：返回生成的安全加固配置文件，包含文件内容、目标路径、实施摘要以及对应的合规框架映射信息。
• 状态码 422：校验失败错误。响应中将附带详细的错误信息，说明请求格式问题。

GET /api/hardening/options

说明：获取工具当前支持的所有可用加固选项及分类列表。

参数：无

响应：返回一个 JSON 对象，包含以下字段：

• 所有可用的加固类别（如 kernel、firewall、authentication、services、audit 等）
• 每个类别下支持的具体加固选项
• 各选项的详细说明及其影响等级（低/中/高）
• 各选项的兼容性说明及相互依赖关系

定价方案

关于本工具

ToolWeb.in — 提供 200+ 个安全类 API，涵盖 CISSP 与 CISM 认证相关内容；支持平台包括：按次付费（Pay-per-run）、API Gateway、MCP Server、OpenClaw、RapidAPI、YouTube。

• toolweb.in
• portal.toolweb.in
• hub.toolweb.in
• toolweb.in/openclaw/
• rapidapi.com/user/mkrishna477
• youtube.com/@toolweb-009

参考资料

• Kong 路由地址：https://api.mkkpro.com/hardening/ubuntu
• API 文档：https://api.mkkpro.com:8128/docs