harden.sh:Slackware强化脚本

变硬 这是用于加强Linux安装的脚本。 为什么我做这个 已过时 不是的成员，因此无需下载现成的脚本 为了学习 为了最大程度地减少调整新安装所需的精力也为了保持一致性 它有什么作用？ 常见的 启用 创建法律标语 在/etc/security/limits.conf禁用 设置强化 IP堆栈加固 启用并禁用其他 限制普通用户使用dmesg 启用 有关完整列表，请参见 /etc/fstab.new安装选项（创建/etc/fstab.new ） 另外，使用hidepid=2挂载 通过modprobe禁止使用某些内核模块禁用 配置外壳 创建一个选项以使用受限制的外壳（ rbash ） 还将其设置为新用户的默认值 限制可用shell的数量（ /etc/shells ） 如果安装了审核，则基于stig.rules配置基本审核注意：非PAM系统（即Slackware）未正确设置loginuid