安全加固
主机加固、审计日志、口令策略。都是能在命令行里执行的检查项和改动，不背条文。
已有条目
动手之前先确认
| 项 | 说明 |
|---|---|
| 改哪些主机 | 先圈范围，别把测试机也算进去 |
| 影响谁 | 改 PAM、口令策略会影响所有登录 |
| 留证据 | 命令输出、配置备份，出问题能对照 |
| 能不能回滚 | 每条改动都要有还原办法 |
主机加固、审计日志、口令策略。都是能在命令行里执行的检查项和改动，不背条文。
| 项 | 说明 |
|---|---|
| 改哪些主机 | 先圈范围，别把测试机也算进去 |
| 影响谁 | 改 PAM、口令策略会影响所有登录 |
| 留证据 | 命令输出、配置备份，出问题能对照 |
| 能不能回滚 | 每条改动都要有还原办法 |