系统常识 银河麒麟安全加固信创检查清单
麒麟服务器安全加固检查清单（按行业规范）
给出银河麒麟服务器安全加固的检查清单：账号口令、服务最小化、SELinux、审计、补丁时效等维度，说明按行业规范执行、具体项以厂商文档为准。
发布于 2026/11/11
所属频道 银河麒麟
结论先行
安全加固按行业规范与项目要求执行，具体条目以厂商文档为准。清单给出的是检查维度与顺序：先 V11 服务器条目 装好基线，再逐项加固，桌面端（如 麒麟 V11 桌面条目）对照桌面基线执行。
加固维度清单
| 维度 | 检查项（示例） |
|---|---|
| 账号口令 | 默认口令是否修改、无口令账号清理、口令复杂度与有效期 |
| 最小化服务 | 未用的服务/端口是否关闭，安装选最小化 |
| SELinux | 保持默认强制模式，按需局部调整 |
| 审计 | 审计功能开启、日志留存策略符合项目要求 |
| 补丁时效 | 是否在策略窗口内更新 |
| 特权 | 提权命令范围是否收敛 |
加固前先做备份（可恢复的退路见 补丁回滚条目），加固后回归验证业务不受影响。
执行顺序
- 装基线系统，介质参考 V11 服务器条目。
- 最小化安装，关未用服务。
- 账号口令策略落库。
- SELinux 维持默认，记录需要放行的场景。
- 审计配置 + 定期补丁。
- 出报告，未达成项说明原因与计划。
常见加固翻车
- 一刀切关掉必要服务，业务中断。
- 加固没留回滚手段，出问题只能重装。
- 加固配置散落在脚本里没文档化，下次重装做不出来。
介质制作参考 Rufus 条目；策略类问题回 麒麟系列总览 查对应条目。