正版资源Linux-安全基础
这套《Linux-安全基础》定位很明确：不是讲 Linux 命令怎么敲，而是讲一台已经装好的 CentOS 7 在生产环境里怎么收紧。资料包的组织方式是按「安装 → 账号 → 引导与登录 → 服务与日志」这条加固主线推进的，每一节都对应一类具体风险面，适合拿来做对照实践的参照，而不是当成视频连续剧看
这套《Linux-安全基础》定位很明确：不是讲 Linux 命令怎么敲，而是讲一台已经装好的 CentOS 7 在生产环境里怎么收紧。资料包的组织方式是按「安装 → 账号 → 引导与登录 → 服务与日志」这条加固主线推进的，每一节都对应一类具体风险面，适合拿来做对照实践的参照，而不是当成视频连续剧看。
从装机环节就开始做安全基线
很多加固教程直接从 sshd_config 和防火墙讲起，这套内容把它往前推了一步，从系统安装阶段就纳入安全考量。第一节里既有单机 CentOS 7 的安装，也有本地 YUM 源的配置和 PXE 远程批量部署。这三者放在一起看，逻辑是连贯的：单机安装决定分区方案、最小化安装的原则；本地 YUM 源解决内网环境下补丁与软件包的来源可控问题，避免依赖外网仓库导致版本漂移；PXE 批量部署则把前面确定的基线固化成可复制的模板。对运维来说，PXE 这部分是相对少见的实操点，它涉及 DHCP、TFTP、Kickstart 应答文件的联动，能否跑通取决于你对网络引导流程的理解程度，而不是照着敲命令就行。
账号安全是加固里最容易落地的一块
第三节的账号基本安全拆成了两个课时，一个讲账号层面的常规配置，另一个专门针对自动注销。这个拆分说明作者把「账号生命周期」和「会话生命周期」当成两件事处理。账号侧通常涉及口令策略（有效期、复杂度、失败锁定）、多余账号与系统账号的清理、UID 为 0 的账号排查、sudo 权限的最小化授权；会话侧则是 TMOUT 之类的超时退出、登录 shell 的限制。这两块的配置文件分散在 /etc/login.defs、/etc/pam.d/、/etc/profile 等多个位置，容易顾此失彼，所以单独成节是有必要的。如果你正在给一批机器做合规整改，这一节的检查项可以直接拿来当清单。
引导与登录安全控制：被忽略的入口
第 4 节讲引导与登录安全控制，对应的是 GRUB 引导参数保护、单用户模式加密码、以及登录环节的访问控制。这一块在实践中经常被跳过，原因是它不涉及日常操作，但恰恰是攻击者拿到物理或虚拟控制台后最直接的突破口——通过编辑 GRUB 启动项进入单用户模式改 root 密码，是成本极低的提权路径。相应地，/etc/securetty、/etc/nologin、PAM 的访问控制模块都属于这一层。学这一段的价值在于建立「物理接触等同于已失守」的威胁模型，而不是只记住几条命令。
怎么用这套资料更划算
- 按风险面建 checklist：把账号、引导、服务、日志四类各列一份核对表，每看完一节就往表里补检查项和对应命令，最后形成自己的加固脚本。
- 在虚拟机里复现，不要只跟做：PXE、GRUB 密码、PAM 配置这类内容一旦配错会直接导致无法登录，先在快照环境里验证，再考虑推到真实机器。
- 补齐资料没展开的部分：视频覆盖的是配置动作，背后涉及的 PAM 模块调用顺序、systemd 对服务的接管方式、rsyslog 与 journald 的关系，需要配合 man 手册和发行版文档自己补，否则遇到变体场景会卡住。
- 对照基线标准看：把学到的项与 CIS Benchmark 或等保要求逐条比对，能看出哪些是通用项、哪些是 CentOS 7 特有项，迁移到其他发行版时才知道要改哪里。
整体判断：这是一份以配置动作为主的加固实操材料，覆盖面铺得比较开，从装机到日志都沾到了，深度上更偏「知道在哪改、改成什么」，原理层面的解释需要你自己往外扩。适合已经能独立操作 Linux、需要把安全加固从零散经验整理成体系的人，对照实践的价值大于连续观看。
Linux-安全基础
系统安全加固，实战运维必备
编辑点评
深入浅出讲解Linux安全配置，涵盖账号、系统、服务、日志等多个方面，适合运维人员提升安全防护能力。
⭐ 编辑推荐
系统安全加固实战课程，从基础到进阶，助你掌握Linux安全配置与运维。
✨ 课程亮点
课程目录
第4节 引导与登录安全控制1 集
- 课时7引导与登录安全控制.mp4 [22.9 MB]
第1节 安装3 集
- 课时3利用PXE远程装机服务批量部署Linux.mp4 [18.3 MB]
- 课时2配置本地YUM源.mp4 [17.8 MB]
- 课时1CentOS7安装.mp4 [8.5 MB]
第3节 账号基本安全2 集
- 课时5账号基本安全.mp4 [15.7 MB]
- 课时6账号基本安全-自动注销.mp4 [14.6 MB]
第2节 系统更新安全1 集
- 课时4系统更新安全.mp4 [11.6 MB]
第8节 日志分析与安全3 集
- 课时20配置日志服务器.mp4 [37.3 MB]
- 课时21配置日志客户端.mp4 [37.6 MB]
- 课时19日志分析与安全-内核及系统日志、用户日志、程序日志.mp4 [31.4 MB]
第7节 弱口令检测2 集
- 课时18开放端口安全检测.mp4 [35.1 MB]
- 课时17弱口令检测.mp4 [24.0 MB]
第5节 远程访问安全5 集
- 课时12安装VNC-Server.mp4 [29.5 MB]
- 课时11配置SFTP安全.mp4 [9.0 MB]
- 课时9SSH安全性和配置最佳实践.mp4 [14.4 MB]
- 课时8SSH的一般用途.mp4 [17.8 MB]
- 课时10配置SSH身份认证.mp4 [4.9 MB]
第6节 服务进程安全控制4 集
- 课时15服务进程安全控制-Systemctl服务配置文件.mp4 [19.2 MB]
- 课时13服务进程安全控制-Systemd.mp4 [21.1 MB]
- 课时14服务进程安全控制-Systemctl总述.mp4 [28.1 MB]
- 课时16服务进程安全控制-Systemctl服务配置文件实例说明.mp4 [45.6 MB]
日常安全运维6 集
- 课时29Cacti部署.mp4 [189.8 MB]
- 课时33LNMP安全配置.mp4 [191.0 MB]
- 课时28OPenVAS部署.mp4 [55.9 MB]
- 课时32Puppet部署-2.mp4 [70.1 MB]
- 课时31Puppet部署-1.mp4 [87.3 MB]
- 课时30Zabbix部署.mp4 [114.2 MB]
应用服务安全2 集
- 课时34RSync安全和FTP服务安全配置.mp4 [150.6 MB]
- 课时35Keepalived双机热备.mp4 [155.3 MB]
防火墙9 集
- 课时26FirewallD防火墙.mp4 [117.7 MB]
- 课时22iptables防火墙.mp4 [46.9 MB]
- 课时23iptables命令示例和应用示例.mp4 [36.6 MB]
- 课时24iptables实现NAT功能.mp4 [48.7 MB]
- 课时27SELinux.mp4 [133.4 MB]
- 课时25iptables系统服务和脚本构成.mp4 [34.1 MB]
- Linux安全第3讲.pdf [14.0 MB]
- Linux安全第1讲.pdf [41.1 MB]
- Linux安全第2讲.pdf [21.9 MB]
适合人群
- Linux系统管理员
- 网络运维工程师
- 安全运维人员
🎯 学习收获
- 掌握Linux安全加固技巧
- 提升系统安全防护能力
- 应对日常安全运维挑战
🎉 祝您学习愉快！
