# 安全加固

主机加固、审计日志、口令策略。都是能在命令行里执行的检查项和改动，不背条文。

## 已有条目

- [等保 2.0 主机层基线检查](dengbao-host-baseline.md)
- [auditd 审计与日志集中](auditd-logs.md)
- [口令策略（Linux + Windows）](password-policy.md)

## 动手之前先确认

| 项 | 说明 |
| --- | --- |
| 改哪些主机 | 先圈范围，别把测试机也算进去 |
| 影响谁 | 改 PAM、口令策略会影响所有登录 |
| 留证据 | 命令输出、配置备份，出问题能对照 |
| 能不能回滚 | 每条改动都要有还原办法 |