实战Centos Linux 7.5系统安全课程（LINUX稳定版）

这套资料围绕 CentOS Linux 7.5 展开，主题是系统安全加固与日常运维实战。CentOS 7 系列在企业内网、测试环境和部分生产环境中仍大量存在，7.5 属于该系列的稳定版本，软件包版本、systemd 行为、firewalld 默认策略都比较固定，拿来对照实践不容易出现版本漂移带来的干扰。资料本身是视频形式，配套有章节笔记，适合一边看一边在虚拟机里同步操作。

技术栈定位

内容不涉及花哨的云原生框架，核心是 Linux 本身：用户与权限、PAM 认证、sudo 授权、SSH 加固、防火墙策略、SELinux、文件系统权限、日志审计、服务最小化。这些都是安全基线类工作，和发行版绑定较紧，CentOS 7.5 上验证过的配置思路，迁移到 RHEL 系其他版本时差异可控。对已经会基本命令、但没系统做过安全加固的人来说，切入点比较直接。

适合拿它练什么

• 把一台默认安装的 CentOS 7.5 按安全要求逐项收紧，形成一份可复用的加固清单。
• 理解 firewalld 的 zone、service、rich rule 在真实策略下怎么组合，而不是只记命令。
• 处理 SSH 登录、密钥认证、失败锁定这类高频运维场景，并知道每步改动会带来什么副作用。
• 用日志和审计工具定位异常登录、提权行为，建立基本的排查路径。

这些点单独看都不复杂，难点在于串起来之后各配置之间会互相影响。资料按章节推进，正好能让你在调整某项策略后立刻验证服务是否还能正常访问。

结构和复用方式

内容结构是典型的实战课组织方式：先讲概念和背景，再落到具体配置，最后收尾到项目级的整体加固。配套笔记的作用在于复盘——操作类内容看完容易忘，把关键命令和参数记下来，后面遇到同类环境可以直接套。建议不要只跑一遍就算完，每完成一个模块，把改动前后的配置文件差异记录下来，这份差异本身就是可以放进简历或技术博客的素材。

自学路径建议

如果基础比较薄弱，先补齐用户权限、进程管理、systemd 这几个前置概念，再进入安全章节，否则容易卡在配置为什么生效上。如果已经做过运维，可以跳过基础部分，重点看防火墙、SELinux 和审计这几块，边看边在自己的测试机上复现。学完后做一个完整闭环：从一台干净系统开始，按清单加固，再尝试用扫描工具或手动方式验证哪些项还没做到位。这个过程比单纯记忆命令更能沉淀成工程能力。

整体来看，这份资料的价值在于给出一套可以照着做的安全基线操作流程，而不是知识点罗列。把它当成对照手册，配合自己的实验环境逐项验证，收获会比只看视频大得多。