如何实施CentOS 7的安全基线检查策略？

CentOS7安全基线检查策略

一、未通过项17项

-rwx /boot/grub2/user.cfg |

| 5 | 确保设置了引导程序密码 | 使用以下命令创建加密的密码：<br/>grub2-setpassword<br/>Enter password: <password> <br/>Confirm password: <password> |

| 6 | 确保核心转储受到限制 | 将以下行添加到/etc/security/limits.conf或/etc/security/limits.d/*文件中：<br/>hard core 0<br/>在/etc/sysctl.conf或/etc/sysctl.d/*文件中设置以下参数<br/>fs.suid_dumpable = 0<br/>运行以下命令来设置活动内核参数：<br/># sysctl -w fs.suid_dumpable=0 |

| 7 | 确保启用了地址空间布局随机化（ASLR） | 在/etc/sysctl.conf或/etc/sysctl.d/*文件中设置以下参数：<br/>kernel.randomize_va_space = 2<br/>运行以下命令来设置内核参数：<br/># sysctl -w kernel.randomize_va_space=2 |

| 8 | 确保审核日志不会自动删除 | 在/etc/audit/auditd.conf中设置以下参数:<br/>max_log_file_action = keep_logs |

| 9 | 确保系统管理范围（sudoers）更改的收集 | 将以下行添加到/etc/audit/rules.d/audit.rules和/etc/audit/audit.rules文件中：<br/>-w /etc/sudoers -p wa -k scope<br/>-w /etc/sudoers.d/ -p wa -k scope<br/>重启auditd：service auditd restart |

| 10 | 确保收集了系统管理员操作（sudolog） | 将以下行添加到/etc/audit/rules.d/audit.rules和/etc/audit/audit.rules文件中：<br/>-w /var/log/sudo.log -p wa -k actions<br/>重启auditd：service auditd restart |

| 11 | 确保审核配置是不变的 | 将以下行添加到/etc/audit/rules.d/audit.rules和/etc/audit/audit.rules文件中：<br/>-e 2<br/>重启auditd：service auditd restart |

| 12 | 确保启用对在auditd之前启动的进程的审计 | 编辑/etc/default/grub并将audit = 1添加到GRUB_CMDLINE_LINUX：<br/>GRUB_CMDLINE_LINUX="audit=1"<br/>运行以下命令以更新grub2配置：<br/># grub2-mkconfig -o /boot/grub2/grub.cfg |

| 13 | 确保收集了修改用户/组信息的事件 | 将以下行添加到/etc/audit/rules.d/audit.rules和/etc/audit/audit.rules文件中：<br/>-w /etc/group -p wa -k identity<br/>-w /etc/passwd -p wa -k identity<br/>-w /etc/gshadow -p wa -k identity<br/>-w /etc/shadow -p wa -k identity<br/>-w /etc/security/opasswd -p wa -k identity |

| 14 | 确保收集了修改系统的强制访问控制的事件 | 将以下行添加到/etc/audit/rules.d/audit.rules和/etc/audit/audit.rules文件中：<br/>-w /etc/security/smaca -p wa -k mac_policy |

| 15 | 确保收集了登录和注销事件 | 将以下行添加到/etc/audit/rules.d/audit.rules和/etc/audit/audit.rules文件中：<br/>-w /var/log/wtmp -p wa -k logins<br/>-w /var/run/utmp -p wa -k session<br/>-w /var/log/btmp -p wa -k logins |

| 16 | 确保收集了会话启动信息 | 将以下行添加到/etc/audit/rules.d/audit.rules和/etc/audit/audit.rules文件中：<br/>-w /var/log/wtmp -p wa -k logins<br/>-w /var/run/utmp -p wa -k session<br/>-w /var/log/btmp -p wa -k logins |

| 17 | 确保在审核日志已满时禁用系统 | 该配置会在日志满后触发守护进程关闭系统(该配置有让系统关闭中断的风险，对于需要持续生产的环境不建议进行该项配置，对于日志记录及安全要求高的环境可进行该项配置)<br/>在 /etc/audit/auditd.conf中设置以下参数:<br/>admin_space_left_action = halt<br/>admin_space_left_action = poweroff<br/>admin_space_left_action = reboot<br/>admin_space_left_action = shutdown |

二、已通过项15项

三、常见问题FAQs

1.如何在CentOS7中更改用户的密码复杂性要求？

答：可以通过编辑/etc/security/pwquality.conf文件来更改密码复杂性要求，将minlen设置为10，将minclass设置为3，表示密码至少包含大写字母、小写字母和数字中的三类字符。

2.如何在CentOS7中启用地址空间布局随机化（ASLR）？

答：在/etc/sysctl.conf或/etc/sysctl.d/文件中设置kernel.randomize_va_space = 2，然后运行sysctl -w kernel.randomize_va_space=2命令来启用ASLR。

3.如何在CentOS7中确保审核日志不会自动删除？

答：在/etc/audit/auditd.conf中设置max_log_file_action = keep_logs，以确保审核日志不会自动删除。

四、小编有话说

在实施CentOS7的安全基线检查策略时，务必注意以下几点：

1、备份重要数据：在进行任何系统配置更改之前，务必备份重要数据和配置文件。

2、逐步实施：建议逐步实施安全基线检查策略，避免一次性大规模更改导致系统不稳定。

3、定期审查：定期审查和更新安全基线检查策略，确保系统始终处于最佳安全状态。

4、培训与意识：提高系统管理员和用户对安全基线检查策略的认识，确保他们了解并遵守相关规定。