https://plumephp.com/tags/ssh/Recent content in SSH on PlumePHPHugozh-CNMon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-security-hardening/Mon, 28 Sep 2026 10:00:00 +0800https://plumephp.com/linux-security-hardening/<h2 id="引言">引言</h2> <p>一台刚装好的 Linux 默认配置经不起公网扫描。安全加固不是装一个工具，而是<strong>一套纵深防御流程</strong>：从系统基线、SSH 与权限，到强制访问控制、网络最小化、审计与入侵检测。本文按攻击者的视角走一遍防守方该做的每一层——先立目标与模型，再逐层落地基线配置、SSH 加固、PAM/sudo、SELinux/AppArmor、服务最小化、审计监控、入侵检测，最后用 CIS 基线验收加固效果。</p>https://plumephp.com/linux-user-permissions/Sun, 27 Sep 2026 10:00:00 +0800https://plumephp.com/linux-user-permissions/<h2 id="引言">引言</h2> <p>一台裸奔的 Linux 服务器被攻破，十有八九是「权限没管好」：默认密码、root 直连 SSH、宽松的文件权限、缺失的 sudo 审计。权限是 Linux 安全的基石，从经典 rwx 权限位、umask、到 ACL 精细化控制、sudo 提权策略，再到 SELinux 强制访问控制，层层递进构成了纵深防御。</p>