編寫Linux安全加固腳本需要考慮以下方面：
禁止不必要的服務和端口：通過關閉不必要的服務和端口來減少系統暴露的攻擊面。
配置強密碼策略：通過強密碼策略來減少密碼被破解的風險。
安裝防火墻：通過安裝防火墻來限制對系統的訪問和流量。
更新系統補丁：定期更新系統補丁來修復已知漏洞。
禁止root遠程登錄：禁止root用戶通過SSH遠程登錄系統。
配置審計日志：通過配置審計日志來記錄系統的操作和事件，便于追溯和分析。
下面是一個簡單的Linux安全加固腳本：
#!/bin/bash
# 關閉不必要的服務和端口
systemctl disable iptables
systemctl stop iptables
systemctl disable firewalld
systemctl stop firewalld
systemctl disable nfs
systemctl stop nfs
systemctl disable rpcbind
systemctl stop rpcbind
systemctl disable rpcbind.socket
systemctl stop rpcbind.socket
# 配置強密碼策略
sed -i 's/PASS_MIN_LEN 5/PASS_MIN_LEN 8/g' /etc/login.defs
sed -i 's/PASS_MAX_DAYS 99999/PASS_MAX_DAYS 90/g' /etc/login.defs
# 安裝防火墻
yum install -y firewalld
systemctl enable firewalld
systemctl start firewalld
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --reload
# 更新系統補丁
yum update -y
# 禁止root遠程登錄
sed -i 's/#PermitRootLogin yes/PermitRootLogin no/g' /etc/ssh/sshd_config
systemctl restart sshd
# 配置審計日志
sed -i 's/#max_log_file = 8/max_log_file = 30/g' /etc/audit/auditd.conf
sed -i 's/#space_left_action = SYSLOG/space_left_action = SUSPEND/g' /etc/audit/auditd.conf
systemctl enable auditd
systemctl start auditd
注意：上面的腳本只是一個簡單的示例，實際應用中需要根據具體情況進行修改和完善。
