这门《Linux-安全基础》面向的不是零基础入门者,而是已经在用 Linux、但配置习惯偏"能跑就行"的运维或测试人员。如果你平时装完系统就开防火墙、改完端口就上线,被问到"密码策略在哪配""日志留多久""谁能 sudo"时说不清楚,那这门课解决的正是这类问题——它不教你怎么搭服务,而是教你在服务跑起来之后,把系统本身收紧。

它对应哪些实际工作场景

课程内容围绕几件运维日常会撞上的事展开:新机器上线前怎么标准化安装、账号权限怎么管、哪些系统服务不该开着、登录入口怎么收窄、日志出问题时去哪里查。这些不是理论条目,而是等保检查、安全审计、交接排查时会具体问到的东西。比如团队里多人共用一台跳板机,账号该不该共用、多久自动注销、历史命令留不留,课程里都有对应的配置动作可以照着做。

再比如批量部署场景,课后你能理解 PXE 远程装机和本地 YUM 源该怎么配合,而不是每次装系统都插 U 盘、连外网。对经常要一次交付多台机器的运维来说,这块能省下重复劳动。

学完能独立做什么

  • 按一套标准流程完成 CentOS 7 的安装与初始化,而不是每次凭记忆点下一步;
  • 配置并验证账号安全策略,包括口令强度、登录失败处理、超时自动注销;
  • 梳理系统上运行的服务,判断哪些该关、哪些该限权;
  • 控制引导与登录环节,减少从物理或远程入口直接拿到高权限的可能;
  • 定位常见日志,把安全事件和普通运行记录分开看。

需要说清楚的是:这些动作能让你把一台机器的"出厂设置"改得更稳妥,但它不覆盖入侵检测、应急响应、漏洞扫描这类更靠后的环节。把课程当成"加固基线"来学,预期会更准确。

资料适合什么基础

看目录顺序,课程从安装讲起,说明默认假设是你能看懂命令行、知道什么是服务、什么是权限位,但不要求你做过安全相关的工作。如果你连 useradd、systemctl、日志路径都不熟,直接上手会有点吃力,建议先补一段 Linux 基础操作再来。

反过来,如果你已经做了两三年运维,对大部分配置有经验,课程里批量部署和账号策略部分仍值得快速过一遍,主要价值在于把零散经验对齐成一套可复用的检查思路,而不是学全新概念。

怎么用这份资料

建议按目录顺序走,但不要只看不练。安装与源配置部分,找一台测试机或虚拟机跟着做一遍,比看视频有效得多;账号安全和引导登录部分,重点记下每个配置项改的是哪个文件、生效需要重启还是重新登录。看完一节,试着在自己的机器上列一份当前的安全配置清单,对照课程找差距——这比单纯记命令更接近实际工作。

如果时间有限,优先看账号基本安全和引导登录控制两节,这两处最容易出问题,也最容易被检查问到。批量部署相关内容可以等有实际需求时再回来精读。

课程目录

📁 Linux基本安全加固 📁 第4节 引导与登录安全控制 课时7引导与登录安全控制.mp4
 [22.9 MB] 📁 第1节 安装 课时3利用PXE远程装机服务批量部署Linux.mp4
 [18.3 MB] 课时2配置本地YUM源.mp4
 [17.8 MB] 课时1CentOS7安装.mp4
 [8.5 MB] 📁 第3节 账号基本安全 课时5账号基本安全.mp4
 [15.7 MB] 课时6账号基本安全-自动注销.mp4
 [14.6 MB] 📁 第2节 系统更新安全 课时4系统更新安全.mp4
 [11.6 MB] 📁 第8节 日志分析与安全 课时20配置日志服务器.mp4
 [37.3 MB] 课时21配置日志客户端.mp4
 [37.6 MB] 课时19日志分析与安全-内核及系统日志、用户日志、程序日志.mp4
 [31.4 MB] 📁 第7节 弱口令检测 课时18开放端口安全检测.mp4
 [35.1 MB] 课时17弱口令检测.mp4
 [24.0 MB] 📁 第5节 远程访问安全 课时12安装VNC-Server.mp4
 [29.5 MB] 课时11配置SFTP安全.mp4
 [9.0 MB] 课时9SSH安全性和配置最佳实践.mp4
 [14.4 MB] 课时8SSH的一般用途.mp4
 [17.8 MB] 课时10配置SSH身份认证.mp4
 [4.9 MB] 📁 第6节 服务进程安全控制 课时15服务进程安全控制-Systemctl服务配置文件.mp4
 [19.2 MB] 课时13服务进程安全控制-Systemd.mp4
 [21.1 MB] 课时14服务进程安全控制-Systemctl总述.mp4
 [28.1 MB] 课时16服务进程安全控制-Systemctl服务配置文件实例说明.mp4
 [45.6 MB] 📁 日常安全运维 课时29Cacti部署.mp4
 [189.8 MB] 课时33LNMP安全配置.mp4
 [191.0 MB] 课时28OPenVAS部署.mp4
 [55.9 MB] 课时32Puppet部署-2.mp4
 [70.1 MB] 课时31Puppet部署-1.mp4
 [87.3 MB] 课时30Zabbix部署.mp4
 [114.2 MB] 📁 应用服务安全 课时34RSync安全和FTP服务安全配置.mp4
 [150.6 MB] 课时35Keepalived双机热备.mp4
 [155.3 MB] 📁 防火墙 课时26FirewallD防火墙.mp4
 [117.7 MB] 课时22iptables防火墙.mp4
 [46.9 MB] 课时23iptables命令示例和应用示例.mp4
 [36.6 MB] 课时24iptables实现NAT功能.mp4
 [48.7 MB] 课时27SELinux.mp4
 [133.4 MB] 课时25iptables系统服务和脚本构成.mp4
 [34.1 MB] Linux安全第3讲.pdf
 [14.0 MB] Linux安全第1讲.pdf
 [41.1 MB] Linux安全第2讲.pdf
 [21.9 MB] 适合人群 Linux系统管理员 网络运维工程师 安全运维人员 学习收获 掌握Linux安全加固技巧 提升系统安全防护能力 应对日常安全运维挑战 祝您学习愉快! 学有所成,前程似锦!