自动化Linux系统安全加固脚本示例

#!/bin/bash
 rq=`date +%Y%m%d` //定义备份文件名称以.bak+日期保存
 echo "The login.defs was copy to the /etc/login.defs.bak$rq"
 echo "####################################"
 cp /etc/login.defs /etc/login.defs.bak$rq  //对即将进行修改的配置文件进行备份。
 echo "update password length and days"
 echo "####################################"
 for i in PASS_MAX_DAYS PASS_MIN_LEN PASS_MIN_DAYS PASS_WARN_AGE  // 对口令生存周期、口令最小长度、口令更改最小间隔天数、口令过期前警告天数进行设置。
 do
 cat /etc/login.defs |grep $i|grep -v \#   //查看当前配置文件内容
 done
 sed  -i '/PASS_MIN_LEN/s/5/8/g' /etc/login.defs   // 对口令最小长度配置项进行更改
 sed  -i '/PASS_MAX_DAYS/s/99999/9999/g' /etc/login.defs  //对口令生存周期配置项进行更改
 sed  -i '/PASS_WARN_AGE/s/7/30/g' /etc/login.defs      //口令过期前警告天数进行设置
 sed  -i '/PASS_MIX_DAYS/s/0/7/g' /etc/login.defs     //口令更改最小间隔天数
 echo "###################################"
 echo "updated the login.defs"
 echo "###################################"
 for i in PASS_MAX_DAYS PASS_MIN_LEN PASS_MIN_DAYS PASS_WARN_AGE
 do
 cat /etc/login.defs |grep $i|grep -v \#       //查看配置后结果
 done
 echo "##################################"     //结束
 
 echo "The etc/pam.d/system-auth was copy to the /etc/pam.d/system-auth.bak$rq"   // 说明对system-auth文件备份后进行修改
 echo "####################################"
 cp /etc/pam.d/system-auth /etc/pam.d/sysrem-auth.bak$rq
 echo "update password requisite"
 echo "####################################"
 for i in requisite

 do
 cat /etc/pam.d/system-auth |grep $i|grep -v \#
 done
 sed  -i '/retry/s/3/5/g' /etc/pam.d/system-auth     //对其中retry项进行修改
 echo "###################################"
 echo "updated the system-auth"
 for i in requisite
 do
 cat /etc/pam.d/system-auth |grep $i|grep -v \#     //显示修改后结果
 done
 echo "##################################" //结束

 echo "The etc/csh.cshrc was copy to the /etc/csh.cshrc.bak$rq"   //说明对csh.cshrc文件备份后进行修改
 echo "####################################"
 cp /etc/csh.cshrc /etc/csh.cshrc.bak$rq //  复制文件csh.cshrc 
 echo "update umask 002"
 echo "####################################"
 for i in umask 002 //umask 002
 do
 cat /etc/csh.cshrc|grep $i|grep -v \#
 done
 sed  -i '/umask/s/002/077/g' /etc/csh.cshrc //对umask 002进行修改，修改为077
 sed  -i '/umask/s/022/077/g' /etc/csh.cshrc //对umask 022进行修改，修改为077
 echo "###################################"
 echo "updated the csh.cshrc"
 for i in umask
 do
 cat /etc/csh.cshrc |grep $i|grep -v \# //查看修改后结果
 done
 echo "##################################" //结束