摘要:在CentOS 7服务器上,首先需要查看系统配置以确认其当前状态。然后执行基线检查,以确保系统符合安全和性能标准,这包括检查系统更新、安全设置、服务运行状况以及任何潜在的配置问题。
在CentOS 7系统中,查看服务器配置和执行基线检查可以通过以下步骤完成:

(图片来源网络,侵删)
1、查看服务器配置
查看CPU信息
使用命令:cat /proc/cpuinfo
查看内存信息
使用命令:cat /proc/meminfo
查看硬盘信息
使用命令:fdisk l

(图片来源网络,侵删)
查看网络信息
使用命令:ifconfig a
查看操作系统版本
使用命令:cat /etc/redhatrelease
2、执行基线检查
安装基线检查工具
使用命令:yum install epelrelease y

(图片来源网络,侵删)
使用命令:yum install lynis y
执行基线检查
使用命令:lynis audit system
命令可以帮助你查看CentOS 7服务器的配置信息,并执行基线检查。
下面是一个示例介绍,用于记录在CentOS 7系统上开启的服务器配置执行基线检查的结果:
| 检查项 | 基线要求 | 当前配置 | 是否符合要求 | 备注 |
| 操作系统版本 | CentOS 7.x | CentOS 7.y | 是/否 | 若不符合要求,记录具体版本 |
| 更新系统 | 最新 | 镜像源更新日期 | 是/否 | 若不符合要求,记录更新日期 |
| SSH服务 | 应启用且配置正确 | 当前状态 | 是/否 | 若不符合要求,记录配置问题 |
| 防火墙服务 | 应启用且配置正确 | 当前状态 | 是/否 | 若不符合要求,记录配置问题 |
| SElinux状态 | 应启用 | 当前状态 | 是/否 | 若不符合要求,记录SElinux状态 |
| 网络配置 | 正确配置IP、子网掩码、网关 | 当前配置 | 是/否 | 若不符合要求,记录错误配置 |
| 主机名 | 符合命名规范 | 当前主机名 | 是/否 | 若不符合要求,记录当前主机名 |
| 时间同步 | 应与NTP服务器同步 | 当前状态 | 是/否 | 若不符合要求,记录同步状态 |
| 用户账户 | 无多余管理员账户 | 当前账户列表 | 是/否 | 若不符合要求,记录多余账户 |
| 密码策略 | 符合企业密码策略 | 当前策略 | 是/否 | 若不符合要求,记录策略详情 |
| 系统文件权限 | 关键系统文件权限正确 | 当前权限 | 是/否 | 若不符合要求,记录文件权限 |
| 日志审计 | 应启用 | 当前状态 | 是/否 | 若不符合要求,记录审计配置 |
| 系统内核参数 | 符合基线要求 | 当前参数 | 是/否 | 若不符合要求,记录参数详情 |
| 端口监听 | 无多余开放端口 | 当前开放端口 | 是/否 | 若不符合要求,记录多余端口 |
| 系统补丁 | 所有重要补丁已安装 | 当前补丁状态 | 是/否 | 若不符合要求,记录缺少的补丁 |
请注意,此介绍仅作为示例,具体基线检查项可能因实际环境和需求而有所不同,根据实际情况修改和完善介绍内容。