1111-修改配置后,需要重启安全加固服务使配置生效。重启方法请参见[加固生效](#加固生效)对应内容。 1212-用户修改加固配置时,仅修改/etc/openEuler\_security/usr-security.conf文件,不建议修改/etc/openEuler\_security/security.conf。security.conf中为基本加固项,仅运行一次。
重启systemctl restart openEuler-security.service 【预期结果】 httpd 服务启动 cups服务关闭 /tmp/sm_test文件中size 替换为size 2048 【实际结果】
secscanner为一款旨为操作系统提供安全加固、漏洞扫描、入侵检测等主要功能的操作系统安全扫描工具。其以定制化配置的形式对系统进行系统安全的扫描检测,满足系统基线安全加固的同时可以对用户所选定制软件包进行漏洞扫描,并使用rootkit工具可进行系统的入侵检测。开源地址: https://gitee.com/openeuler/secscanner ...