一、操作目的和应用场景 最近做了一些CentOS 7系统的安全加固，涉及到firewalld防火墙的配置。以前对iptables比较熟悉，用firewalld比较少，所以特意学习了firewalld的用法，并在这里分享。 firewalld和iptables都是防火墙的前端配置工具，真正工作的是linux内核的netfilter。fi...

写这个脚本的起因是，某厂商对我司出售客户那边的产品做基线检查，发现操作系统存在很多不符合项，需进行整改。拿到了对方的检测报告，于是就有了这个脚本，原报告暂不方便直接给出，后续我处理一下再给出来吧。 脚本Github链接：基线检查&加固 检测项 在CentOS 7.2上进行测试，检测项如下。（个人感觉涵盖了很多，还是可以增补的）...