文件名称：Chef-os-hardening：此厨师食谱提供了大量与安全性相关的配置，提供全面的基础保护
文件大小：80KB
文件格式：ZIP
更新时间：2024-02-25 09:03:50
linux security devops chef-cookbook chef
os-hardening（厨师食谱） 描述 本菜谱提供了许多与安全性相关的配置，提供了全面的基础保护。 它配置： 配置软件包管理，例如仅允许签名的软件包 删除已知问题的软件包 配置pam和pam_limits模块 影子密码套件配置 配置系统路径权限 通过软限制禁用核心转储 将根登录限制为系统控制台 设置SUID 通过sysctl配置内核参数 它不会： 更新系统软件包 安装安全补丁 要求 厨师> = 14.13.11 平台 Debian 9 Ubuntu 16.04、18.04 RHEL 6、7 CentOS 6、7 Oracle Linux 6、7 Fedora 28、29
【文件预览】：
chef-os-hardening-master
----.kitchen.yml(1KB)
----.gitignore(239B)
----libraries()
--------suid_sgid.rb(2KB)
--------gpgcheck.rb(1KB)
--------apt_package_extras.rb(3KB)
--------helpers_param.rb(1KB)
--------cookbook_version.rb(1KB)
----templates()
--------default()
----.rspec(53B)
----.travis.yml(3KB)
----.kitchen.dokken.yml(2KB)
----CONTRIBUTING.md(4KB)
----.rubocop.yml(591B)
----LICENSE(10KB)
----CHANGELOG.md(32KB)
----.github()
--------ISSUE_TEMPLATE()
----spec()
--------spec_helper.rb(1KB)
--------recipes()
----README.md(12KB)
----chefignore(1KB)
----.kitchen.do.yml(781B)
----Berksfile(154B)
----Gemfile(532B)
----attributes()
--------default.rb(10KB)
--------sysctl.rb(5KB)
----metadata.rb(2KB)
----Rakefile(3KB)
----test()
--------integration()
--------fixtures()
----recipes()
--------selinux.rb(2KB)
--------default.rb(2KB)
--------pam.rb(4KB)
--------packages.rb(930B)
--------minimize_access.rb(2KB)
--------auditd.rb(2KB)
--------apt.rb(1KB)
--------suid_sgid.rb(2KB)
--------login_defs.rb(2KB)
--------sysctl.rb(8KB)
--------limits.rb(988B)
--------yum.rb(1KB)
--------securetty.rb(945B)
--------profile.rb(881B)