openEuler 安全加固
This content is not available in your language yet.
加固的顺序固定：先有公告渠道与基线，再谈工具。本页给 openEuler 的安全信息入口与四块基线动作；EL 系通用的加固手法大部分适用，差异点单独标注。
安全公告从哪看
Section titled “安全公告从哪看”openEuler 官方首页设有 Security Center 入口，用于查看安全公告（security advisories）与其它安全信息——漏洞跟踪的第一入口在这里，公告节奏与修复状态以官方发布为准，本站不做静态快照。
openEuler 沿用 EL 系的账户模型，基线从三处收口：日常操作一律经 sudo 提权、不留共享 root；远程入口只认密钥、密码登录关闭；会话超时与口令有效期交给组织策略统一设定。收口完成后用 last 与 lastlog 复核最近的登录记录。手法细节见枢纽站的 SSH 加固。
SELinux 与安全模块
Section titled “SELinux 与安全模块”openEuler 延续 SELinux 作为强制访问控制机制，基线同样是保持 enforcing——排查问题用临时 permissive，不要直接 disabled。策略排查与标签管理的手法与 EL 通用：SELinux 入门。
防火墙与网络服务
Section titled “防火墙与网络服务”firewalld 的 zone/service 模型照常使用：默认拒绝、按需放行，收敛完 firewall-cmd --list-all 留档。信创环境注意与网络准入设备的联动策略单独评审。基础用法见枢纽站的 firewalld 基础。
漏洞跟踪流程
Section titled “漏洞跟踪流程”把三件事串成固定流程：订阅官方公告渠道（Security Center）→ 按影响面排序处理（对外的、高权限的服务优先）→ 修复后复核版本与服务状态。仓库层修复的落地走 update 仓库，节奏见 SP 升级；仓库报错先看仓库故障排障。
- SP 升级 — 修复如何落地
- 仓库故障排障 — update 拉不到时
- 运维与监控 — 巡检清单
- 枢纽：SELinux 入门、SSH 加固