#每日一记#第10天 2020HW28条-基线检查

今天继续学习护网培训

课程名称：2020年8月HW培训
课程链接：http://learning.sangfor.com.cn/my/course/1754

接下来应该是第四项-HW工作内容和操作建议了，因为老师的时间安排，这个先讲的，但是我是按老师的PPT一项项发表学习笔记的，同学们想要食用的话，可直接跳转观看课时2

首先分享护网28条目录(原谅我偷懒，直接复制了@深育_潘江华   提交的笔记)
1、确认组织、分工、计划
2、召开启动会议
3、内网资产梳理
4、互联网暴露面梳理
5、攻击路径预判
6、漏洞扫描
7、渗透测试
8、基线检查
9、查毒杀毒
10、口令账号排查
11、目标系统重点排查
12、集权系统排查
13、重点、敏感系统排查
14、补丁及加固
15、互联网边界保护
16、资产暴露面收敛
17、内网边界防护
18、上网策略
19、无线网接入安全
20、邮件安全
21、移动APP防护
22、办公/营业终端防护
23、敏感信息清理
24、供应链安全风险排查
25、部署安全运营、态势感知、蜜罐
26、统一日志管理
27、安全设备策略检查
28、预演习，准备工作闭环


今天分享（8、基线检查）的笔记，以及一个互联网上找到的linux基线检查脚本。

8、基线检查

操作建议：

1.对OS、设备、中间件、数据库的安全基线检查；检查对象可参照资产梳理导出的资产清单（含数据库、中间件、重要服务端口）；

2.范围及优先级：目标系统及互联网暴露面建议全量做，其他系统根据风险情况选做，整体优先级非高；

3.提示：

a.当主机数量很多时，基线核查及整改的工作量会比较大；因此本项工作PM一定要范围、人力、预算、必要性方面综合考虑；

b.基线的项很多，应从以下几点重点考虑主机安全基线：关闭没用的服务；修改主机弱口令；高危漏洞；安装主机和服务器安全软件；开启日志审计；

4.参考工具：TSS、RAP（TSS的结果可导入RAP做进一步分析）。

5.检查范围及结果应上传附件。

【实用】HW前Linux安全基线检查脚本

脚本功能：

检测密码设置策略的口令生存期是否符合规范
检测密码设置策略的口令更改最小间隔天数是否符合规范
检测密码设置策略的口令最小长度是否符合规范
检测密码设置策略的口令过期前警告天数是否符合规范
检测是否设置帐号超时自动注销
检测是否设置系统引导管理器密码
检测是否存在空口令账号
检查是否存在除root之外UID为0的用户
检查用户umask设置是否符合规范
检查重要目录或文件权限是否符合规范
检查系统core dump是否符合规范
检测是否禁止root用户远程登录
检查系统openssh安全配置,禁止使用协议1
检测保留历史命令的条数
检测重要文件是否设置不可修改
检测snmp团体字设置不能使用默认的团体字
检测是否关闭关闭系统信任主机
检测是否日志审核配置
检测系统磁盘分区是否有足够的剩余空间

脚本代码:

1. #! /bin/bash
   
2. #vesion 1.0
   
3. #author by  (魔法剑客)
   
4. 
   
5. ipadd=ifconfig -a | grep Bcast | awk -F "[ :]+" '{print $4}' | tr "\n" "_"
   
6. cat <<EOF
   
7. 
   
8.                linux基线检查脚本                 
   
9.                Author(魔法剑客)                    
   
10. 
    
11.                linux基线配置规范设计               
    
12. *               输出结果"/tmp/${ipadd}_checkResult.txt"             *
    
13. 
    
14. EOF
    
15. 
    
16. echo "IP: ${ipadd}" >> "/tmp/${ipadd}_checkResult.txt"
    
17. 
    
18. user_id=whoami
    
19. echo "当前扫描用户：${user_id}" >> "/tmp/${ipadd}_checkResult.txt"
    
20. 
    
21. scanner_time=date '+%Y-%m-%d %H:%M:%S'
    
22. echo "当前扫描时间：${scanner_time}" >> "/tmp/${ipadd}_checkResult.txt"
    
23. 
    
24. echo "***"
    
25. echo "账号策略检查中..."
    
26. echo "***"
    
27. 
    
28. #编号：SBL-Linux-02-01-01
    
29. #项目：帐号与口令-用户口令设置
    
30. #合格：Y;不合格：N
    
31. #不合格地方
    
32. 
    
33. passmax=cat /etc/login.defs | grep PASS_MAX_DAYS | grep -v ^# | awk '{print $2}'
    
34. passmin=cat /etc/login.defs | grep PASS_MIN_DAYS | grep -v ^# | awk '{print $2}'
    
35. passlen=cat /etc/login.defs | grep PASS_MIN_LEN | grep -v ^# | awk '{print $2}'
    
36. passage=cat /etc/login.defs | grep PASS_WARN_AGE | grep -v ^# | awk '{print $2}'
    
37. 
    
38. echo "SBL-Linux-02-01-01:" >> "/tmp/${ipadd}_checkResult.txt"
    
39. if [ $passmax -le 90 -a $passmax -gt 0 ];then
    
40.   echo "Y:口令生存周期为${passmax}天，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
    
41. else
    
42.   echo "N:口令生存周期为${passmax}天，不符合要求,建议设置不大于90天" >> "/tmp/${ipadd}_checkResult.txt"
    
43. fi
    
44. 
    
45. if [ $passmin -ge 6 ];then
    
46.   echo "Y:口令更改最小时间间隔为${passmin}天，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
    
47. else
    
48.   echo "N:口令更改最小时间间隔为${passmin}天，不符合要求，建议设置大于等于6天" >> "/tmp/${ipadd}_checkResult.txt"
    
49. fi
    
50. 
    
51. if [ $passlen -ge 8 ];then
    
52.   echo "Y:口令最小长度为${passlen},符合要求" >> "/tmp/${ipadd}_checkResult.txt"
    
53. else
    
54.   echo "N:口令最小长度为${passlen},不符合要求，建议设置最小长度大于等于8" >> "/tmp/${ipadd}_checkResult.txt"
    
55. fi
    
56. 
    
57. if [ $passage -ge 30 -a $passage -lt $passmax ];then
    
58.   echo "Y:口令过期警告时间天数为${passage},符合要求" >> "/tmp/${ipadd}_checkResult.txt"
    
59. else
    
60.   echo "N:口令过期警告时间天数为${passage},不符合要求，建议设置大于等于30并小于口令生存周期" >> /"/tmp/${ipadd}_checkResult.txt"
    
61. fi
    
62. 
    
63. echo "***"
    
64. echo "账号是否会主动注销检查中..."
    
65. echo "***"
    
66. checkTimeout=$(cat /etc/profile | grep TMOUT | awk -F[=] '{print $2}')
    
67. if [ $? -eq 0 ];then
    
68. TMOUT=cat /etc/profile | grep TMOUT | awk -F[=] '{print $2}'
    
69. if [ $TMOUT -le 600 -a $TMOUT -ge 10 ];then
    
70.     echo "Y:账号超时时间${TMOUT}秒,符合要求" >> "/tmp/${ipadd}_checkResult.txt"
    
71.   else
    
72.     echo "N:账号超时时间${TMOUT}秒,不符合要求，建议设置小于600秒" >> "/tmp/${ipadd}_checkResult.txt"
    
73.   fi
    
74. else
    
75.   echo "N:账号超时不存在自动注销,不符合要求，建议设置小于600秒" >> "/tmp/${ipadd}_checkResult.txt"
    
76. fi
    
77. 
    
78. #编号：SBL-Linux-02-01-02
    
79. #项目：帐号与口令-root用户远程登录限制
    
80. #合格：Y;不合格：N
    
81. #不合格地方
    
82. 
    
83. echo "***"
    
84. echo "检查root用户是否能远程登录限制..."
    
85. echo "***"
    
86. 
    
87. echo "SBL-Linux-02-01-02:" >> "/tmp/${ipadd}_checkResult.txt"
    
88. remoteLogin=$(cat /etc/ssh/sshd_config | grep -v ^# |grep "PermitRootLogin no")
    
89. if [ $? -eq 0 ];then
    
90.   echo "Y:已经设置远程root不能登陆，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
    
91. else
    
92. echo "N:已经设置远程root能登陆，不符合要求，建议/etc/ssh/sshd_config添加PermitRootLogin no" >> "/tmp/${ipadd}_checkResult.txt"
    
93. fi
    
94. #编号：SBL-Linux-02-01-03
    
95. #项目：帐号与口令-检查是否存在除root之外UID为0的用户
    
96. #合格：Y;不合格：N
    
97. #不合格地方
    
98. #查找非root账号UID为0的账号
    
99. echo "SBL-Linux-02-01-03:" >> "/tmp/${ipadd}_checkResult.txt"
    
100. UIDS=awk -F[:] 'NR!=1{print $3}' /etc/passwd
     
101. flag=0
     
102. for i in $UIDS
     
103. do
     
104. if [ $i = 0 ];then
     
105.     echo "N:存在非root账号的账号UID为0，不符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
106. else
     
107. flag=1
     
108. fi
     
109. done
     
110. if [ $flag = 1 ];then
     
111.   echo "Y:不存在非root账号的账号UID为0，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
112. fi
     
113. #编号：SBL-Linux-02-01-04
     
114. #项目：帐号与口令-检查telnet服务是否开启
     
115. #合格：Y;不合格：N
     
116. #不合格地方
     
117. #检查telnet是否开启
     
118. echo "SBL-Linux-02-01-04:" >> "/tmp/${ipadd}_checkResult.txt"
     
119. telnetd=cat /etc/xinetd.d/telnet | grep disable | awk '{print $3}'
     
120. if [ "$telnetd"x = "yes"x ]; then
     
121.   echo "N:检测到telnet服务开启，不符合要求，建议关闭telnet" >> "/tmp/${ipadd}_checkResult.txt"
     
122. fi
     
123. #编号：SBL-Linux-02-01-05
     
124. #项目：帐号与口令-root用户环境变量的安全性
     
125. #合格：Y;不合格：N
     
126. #不合格地方
     
127. #检查目录权限是否为777
     
128. echo "SBL-Linux-02-01-05:" >> "/tmp/${ipadd}_checkResult.txt"
     
129. dirPri=$(find $(echo $PATH | tr ':' ' ') -type d \( -perm -0777 \) 2> /dev/null)
     
130. if [  -z "$dirPri" ]
     
131. then
     
132. echo "Y:目录权限无777的,符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
133. else
     
134.   echo "N:文件${dirPri}目录权限为777的，不符合要求。" >> "/tmp/${ipadd}_checkResult.txt"
     
135. fi
     
136. #编号：SBL-Linux-02-01-06
     
137. #项目：帐号与口令-远程连接的安全性配置
     
138. #合格：Y;不合格：N
     
139. #不合格地方
     
140. echo "SBL-Linux-02-01-06:" >> "/tmp/${ipadd}_checkResult.txt"
     
141. fileNetrc=find / -xdev -mount -name .netrc -print 2> /dev/null
     
142. if [  -z "${fileNetrc}" ];then
     
143.   echo "Y:不存在.netrc文件，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
144. else
     
145. echo "N:存在.netrc文件，不符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
146. fi
     
147. fileRhosts=`find / -xdev -mount -name .rhosts -print 2> /dev/null`
     
148. if [ -z "$fileRhosts" ];then
     
149. echo "Y:不存在.rhosts文件，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
150. else
     
151.   echo "N:存在.rhosts文件，不符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
152. fi
     
153. #编号：SBL-Linux-02-01-07
     
154. #项目：帐号与口令-用户的umask安全配置
     
155. #合格：Y;不合格：N
     
156. #不合格地方
     
157. #检查umask设置
     
158. echo "SBL-Linux-02-01-07:" >> "/tmp/${ipadd}_checkResult.txt"
     
159. umask1=cat /etc/profile | grep umask | grep -v ^# | awk '{print $2}'
     
160. umask2=cat /etc/csh.cshrc | grep umask | grep -v ^# | awk '{print $2}'
     
161. umask3=cat /etc/bashrc | grep umask | grep -v ^# | awk 'NR!=1{print $2}'
     
162. flags=0
     
163. for i in $umask1
     
164. do
     
165. if [ $i != "027" ];then
     
166.     echo "N:/etc/profile文件中所所设置的umask为${i},不符合要求，建议设置为027" >> "/tmp/${ipadd}_checkResult.txt"
     
167. flags=1
     
168. break
     
169. fi
     
170. done
     
171. if [ $flags == 0 ];then
     
172.   echo "Y:/etc/profile文件中所设置的umask为${i},符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
173. fi
     
174. flags=0
     
175. for i in $umask2
     
176. do
     
177. if [ $i != "027" ];then
     
178.     echo "N:/etc/csh.cshrc文件中所所设置的umask为${i},不符合要求，建议设置为027" >> "/tmp/${ipadd}_checkResult.txt"
     
179. flags=1
     
180. break
     
181. fi
     
182. done
     
183. if [ $flags == 0 ];then
     
184.   echo "Y:/etc/csh.cshrc文件中所设置的umask为${i},符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
185. fi
     
186. flags=0
     
187. for i in $umask3
     
188. do
     
189. if [ $i != "027" ];then
     
190.     echo "N:/etc/bashrc文件中所设置的umask为${i},不符合要求，建议设置为027" >> "/tmp/${ipadd}_checkResult.txt"
     
191. flags=1
     
192. break
     
193. fi
     
194. done
     
195. if [ $flags == 0 ];then
     
196.   echo "Y:/etc/bashrc文件中所设置的umask为${i},符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
197. fi
     
198. #编号：SBL-Linux-02-01-08
     
199. #项目：帐号与口令-grub和lilo密码是否设置检查
     
200. #合格：Y;不合格：N
     
201. #不合格地方
     
202. #grub和lilo密码是否设置检查
     
203. echo "SBL-Linux-02-01-08:" >> "/tmp/${ipadd}_checkResult.txt"
     
204. grubfile=$(cat /etc/grub.conf | grep password)
     
205. if [ $? -eq 0 ];then
     
206.   echo "Y:已设置grub密码,符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
207. else
     
208. echo "N:没有设置grub密码，不符合要求,建议设置grub密码" >> "/tmp/${ipadd}_checkResult.txt"
     
209. fi
     
210. lilo=$(cat /etc/lilo.conf | grep password)
     
211. if [ $? -eq 0 ];then
     
212.   echo "Y:已设置lilo密码,符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
213. else
     
214. echo "N:没有设置lilo密码，不符合要求,建议设置lilo密码" >> "/tmp/${ipadd}_checkResult.txt"
     
215. fi
     
216. #编号：SBL-Linux-02-02-01
     
217. #项目：文件系统-重要目录和文件的权限设置
     
218. #合格：Y;不合格：N
     
219. #不合格地方
     
220. echo "SBL-Linux-02-02-01:" >> "/tmp/${ipadd}_checkResult.txt"
     
221. echo "***"
     
222. echo "检查重要文件权限中..."
     
223. echo "***"
     
224. file1=ls -l /etc/passwd | awk '{print $1}'
     
225. file2=ls -l /etc/shadow | awk '{print $1}'
     
226. file3=ls -l /etc/group | awk '{print $1}'
     
227. file4=ls -l /etc/securetty | awk '{print $1}'
     
228. file5=ls -l /etc/services | awk '{print $1}'
     
229. file6=ls -l /etc/xinetd.conf | awk '{print $1}'
     
230. file7=ls -l /etc/grub.conf | awk '{print $1}'
     
231. file8=ls -l /etc/lilo.conf | awk '{print $1}'
     
232. #检测文件权限为400的文件
     
233. if [ $file2 = "-r--------" ];then
     
234.   echo "Y:/etc/shadow文件权限为400，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
235. else
     
236. echo "N:/etc/shadow文件权限不为400，不符合要求，建议设置权限为400" >> "/tmp/${ipadd}_checkResult.txt"
     
237. fi
     
238. #检测文件权限为600的文件
     
239. if [ $file4 = "-rw-------" ];then
     
240.   echo "Y:/etc/security文件权限为600，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
241. else
     
242. echo "N:/etc/security文件权限不为600，不符合要求，建议设置权限为600" >> "/tmp/${ipadd}_checkResult.txt"
     
243. fi
     
244. if [ $file6 = "-rw-------" ];then
     
245.   echo "Y:/etc/xinetd.conf文件权限为600，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
246. else
     
247. echo "N:/etc/xinetd.conf文件权限不为600，不符合要求，建议设置权限为600" >> "/tmp/${ipadd}_checkResult.txt"
     
248. fi
     
249. if [ $file7 = "-rw-------" ];then
     
250.   echo "Y:/etc/grub.conf文件权限为600，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
251. else
     
252. echo "N:/etc/grub.conf文件权限不为600，不符合要求，建议设置权限为600" >> "/tmp/${ipadd}_checkResult.txt"
     
253. fi
     
254. if [ -f /etc/lilo.conf ];then
     
255. if [ $file8 = "-rw-------" ];then
     
256.     echo "Y:/etc/lilo.conf文件权限为600，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
257. else
     
258. echo "N:/etc/lilo.conf文件权限不为600，不符合要求，建议设置权限为600" >> "/tmp/${ipadd}_checkResult.txt"
     
259. fi
     
260. 
     
261. else
     
262. echo "N:/etc/lilo.conf文件夹不存在"
     
263. fi
     
264. #检测文件权限为644的文件
     
265. if [ $file1 = "-rw-r--r--" ];then
     
266.   echo "Y:/etc/passwd文件权限为644，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
267. else
     
268. echo "N:/etc/passwd文件权限不为644，不符合要求，建议设置权限为644" >> "/tmp/${ipadd}_checkResult.txt"
     
269. fi
     
270. if [ $file5 = "-rw-r--r--" ];then
     
271.   echo "Y:/etc/services文件权限为644，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
272. else
     
273. echo "N:/etc/services文件权限不为644，不符合要求，建议设置权限为644" >> "/tmp/${ipadd}_checkResult.txt"
     
274. fi
     
275. if [ $file3 = "-rw-r--r--" ];then
     
276.   echo "Y:/etc/group文件权限为644，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
277. else
     
278. echo "N:/etc/group文件权限不为644，不符合要求，建议设置权限为644" >> "/tmp/${ipadd}_checkResult.txt"
     
279. fi
     
280. #编号：SBL-Linux-02-02-02
     
281. #项目：文件系统-查找未授权的SUID/SGID文件
     
282. #合格：Y;不合格：N
     
283. #不合格地方
     
284. echo "SBL-Linux-02-02-02:" >> "/tmp/${ipadd}_checkResult.txt"
     
285. unauthorizedfile=find / \( -perm -04000 -o -perm -02000 \) -type f
     
286. echo "C:文件${unauthorizedfile}设置了SUID/SGID，请检查是否授权" >> "/tmp/${ipadd}_checkResult.txt"
     
287. #编号：SBL-Linux-02-02-03
     
288. #项目：文件系统-检查任何人都有写权限的目录
     
289. #合格：Y;不合格：N;检查：C
     
290. #不合格地方
     
291. echo "SBL-Linux-02-02-03:" >> "/tmp/${ipadd}_checkResult.txt"
     
292. checkWriteDre=$(find / -xdev -mount -type d ( -perm -0002 -a ! -perm -1000 ) 2> /dev/null)
     
293. if [  -z "${checkWriteDre}" ];then
     
294.   echo "Y:不存在任何人都有写权限的目录，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
295. else
     
296. echo "N:${checkWriteDre}目录任何人都可以写，不符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
297. fi
     
298. #编号：SBL-Linux-02-02-04
     
299. #项目：文件系统-检查任何人都有写权限的文件
     
300. #合格：Y;不合格：N;检查：C
     
301. #不合格地方
     
302. echo "SBL-Linux-02-02-04:" >> "/tmp/${ipadd}_checkResult.txt"
     
303. checkWriteFile=$(find / -xdev -mount -type f ( -perm -0002 -a ! -perm -1000 ) 2> /dev/null)
     
304. if [  -z "${checkWriteFile}" ];then
     
305.   echo "Y:不存在任何人都有写权限的目录，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
306. else
     
307. echo "N:${checkWriteFile}目录任何人都可以写，不符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
308. fi
     
309. #编号：SBL-Linux-02-02-05
     
310. #项目：文件系统-检查异常隐含文件
     
311. #合格：Y;不合格：N;检查：C
     
312. #不合格地方
     
313. echo "SBL-Linux-02-02-05:" >> "/tmp/${ipadd}_checkResult.txt"
     
314. hideFile=$(find / -xdev -mount ( -name ".." -o -name "..." ) 2> /dev/null)
     
315. if [  -z "${hideFile}" ];then
     
316.   echo "Y:不存在隐藏文件，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
317. else
     
318. echo "N:${hideFile}是隐藏文件，建议审视" >> "/tmp/${ipadd}_checkResult.txt"
     
319. fi
     
320. #编号：SBL-Linux-03-01-01
     
321. #项目：日志审计-syslog登录事件记录
     
322. #合格：Y;不合格：N;检查：C
     
323. #不合格地方
     
324. echo "SBL-Linux-03-01-01:" >> "/tmp/${ipadd}_checkResult.txt"
     
325. recodeFile=$(cat /etc/syslog.conf)
     
326. if [  ! -z "${recodeFile}" ];then
     
327.    logFile=$(cat /etc/syslog.conf | grep -V ^# | grep authpriv.*)
     
328. if [ ! -z "${logFile}" ];then
     
329.     echo "Y:存在保存authpirv的日志文件" >> "/tmp/${ipadd}_checkResult.txt"
     
330. else
     
331. echo "N:不存在保存authpirv的日志文件" >> "/tmp/${ipadd}_checkResult.txt"
     
332.   fi
     
333. else
     
334.   echo "N:不存在／etc/syslog.conf文件，建议对所有登录事件都记录" >> "/tmp/${ipadd}_checkResult.txt"
     
335. fi
     
336. #编号：SBL-Linux-03-01-02
     
337. #项目：系统文件-检查日志审核功能是否开启
     
338. #合格：Y;不合格：N;检查：C
     
339. echo "SBL-Linux-03-01-02:" >> "/tmp/${ipadd}_checkResult.txt"
     
340. auditdStatus=$(service auditd status 2> /dev/null)
     
341. if [ $? = 0 ];then
     
342.   echo "Y:系统日志审核功能已开启，符合要求" >> "/tmp/${ipadd}_checkResult.txt"
     
343. fi
     
344. if [ $? = 3 ];then
     
345.   echo "N:系统日志审核功能已关闭，不符合要求，建议service auditd start开启" >> "/tmp/${ipadd}_checkResult.txt"
     
346. fi
     
347. #编号：SBL-Linux-04-01-01
     
348. #项目：系统文件-系统core dump状态
     
349. #合格：Y;不合格：N;检查：C
     
350. echo "SBL-Linux-04-01-01:" >> "/tmp/${ipadd}_checkResult.txt"
     
351. limitsFile=$(cat /etc/security/limits.conf | grep -V ^# | grep core)
     
352. if [ $? -eq 0 ];then
     
353. soft=cat /etc/security/limits.conf | grep -V ^# | grep core | awk {print $2}
     
354. for i in $soft
     
355.   do
     
356.     if [ "$i"x = "soft"x ];then
     
357. echo "Y:* soft core 0 已经设置" >> "/tmp/${ipadd}_checkResult.txt"
     
358.     fi
     
359.     if [ "$i"x = "hard"x ];then
     
360. echo "Y:* hard core 0 已经设置" >> "/tmp/${ipadd}_checkResult.txt"
     
361.     fi
     
362.   done
     
363. else
     
364.   echo "N:没有设置core，建议在/etc/security/limits.conf中添加* soft core 0和* hard core 0" >> "/tmp/${ipadd}_checkResult.txt"
     
365. fi
     
366. #编号：SBL-Linux-04-01-02
     
367. #项目：系统文件-检查磁盘动态空间，是否大于等于80%
     
368. #合格：Y;不合格：N;检查：C
     
369. 
     
370. echo "SBL-Linux-04-01-02:" >> "/tmp/${ipadd}_checkResult.txt"
     
371. space=$(df -h | awk -F "[ %]+" 'NR!=1{print $5}')
     
372. for i in $space
     
373. do
     
374. if [ $i -ge 80 ];then
     
375.     echo "C:警告！磁盘存储容量大于80%,建议扩充磁盘容量或者删除垃圾文件" >> "/tmp/${ipadd}_checkResult.txt"
     
376. fi
     
377. done

复制代码

为尊重原创，此处放出原文链接，如有侵权，私信发我，立刻删除

HW前准备是最重要的一个环节，做好HW前的准备就等于成功一大半了，期待楼主HW后能分享总结出自己的经验，加油加油。
PS：由于系统版本不一样，修改的脚本比较麻烦，建议使用TSS、云镜等产品哈，全自动哦

我用centos测试了这个脚本，有一处需要修改

因为ifconfig出来的结果不一样，所以我修改了这一行，

原文写的她用的redhat的系统，应该是系统版本不一样造成的，所以那行脚本没有获取到IP地址

具体的其他配置文件，各位大佬如果看到不一样的，可以根据自己需要修改。

多谢分享，学习学习~~

感谢分享                                                                                         

多谢分享，学习学习~~

多谢分享，学习学习~~

每日一学，坚持打卡。

楼主分析的很详细，不错的实战经验，小白用户一看就懂，非常好的技术干货帖，顶一个！

我在社区摸爬滚打这么多年，所谓阅人无数，就算没有见过猪走路，也总明白猪肉是啥味道的。一看到楼主的气势，我就觉得楼主同在社区里灌水的那帮小混子有着本质的差别，你一定就是传说中的最强技术牛。