面向 DevSecOps 的 Linux 安全实践
July 1, 2026 · View on GitHub
支持语言: English · 简体中文 · Español · Français · Deutsch · 日本語 · Русский · 한국어 · Português
这是一门专为 DevSecOps 学习者设计的 Linux 安全实战课程，涵盖服务暴露、Web 加固、文件权限、sudo 管理、密钥保护以及以 root 权限运行的自动化任务。你将深入分析主机真实状态，应用针对性的修复措施，并验证系统在加固后的可用性。
练习
| 序号 | 名称 | 难度 | 练习 |
|---|---|---|---|
| 01 | 审计监听服务 | 初级 | 开始挑战 |
| 02 | 将管理界面限制在本地主机 | 初级 | 开始挑战 |
| 03 | 移除不必要的公共端口 | 初级 | 开始挑战 |
| 04 | 禁用 Web 目录列表 | 初级 | 开始挑战 |
| 05 | 移除暴露的备份归档文件 | 初级 | 开始挑战 |
| 06 | 修复不安全的密钥文件权限 | 初级 | 开始挑战 |
| 07 | 修复全局可写的 Web 目录 | 初级 | 开始挑战 |
| 08 | 移除权限过大的 Sudo 规则 | 中级 | 开始挑战 |
| 09 | 移除硬编码凭据 | 中级 | 开始挑战 |
| 10 | 加固以 root 权限运行的 Cron 任务 | 中级 | 开始挑战 |
| 11 | 处理进程环境变量中的密钥 | 中级 | 开始挑战 |
| 12 | 专用服务用户 | 中级 | 开始挑战 |
| 13 | 日志写入边界 | 中级 | 开始挑战 |
| 14 | 调试模式清理 | 中级 | 开始挑战 |
| 15 | 应用策略锁定 | 中级 | 开始挑战 |
| 16 | 服务环境变量文件 | 中级 | 开始挑战 |
| 17 | 安全的脚本 PATH | 中级 | 开始挑战 |
| 18 | 备份路径边界 | 中级 | 开始挑战 |
| 19 | 诊断端点 | 中级 | 开始挑战 |
| 20 | 事件旁路清理 | 高级 | 开始挑战 |
About LabEx
LabEx is a hands-on learning platform for beginners.
Explore Linux, DevOps, Cybersecurity, and more — all directly in your browser.
Learn step by step through interactive labs, guided exercises, and real-world projects. 🌱
No setup, no stress — just practice and grow your skills by doing.
📖 Need help? Visit our Help Center or email info@labex.io