本文记录了在CentOS7服务器上通过SSH终端进行的安全基线配置实验。主要内容包括：1）账号管理与认证授权（设置口令策略、文件权限、访问控制，删除冗余账户）；2）系统认证检查（排查风险文件、限制root远程登录、检查特殊权限文件）；3）日志审计配置（rsyslog和AUDITD服务）；4）进阶安全增强（创建最小权限账户、配置网络防火墙规则、搭建远程日志监控）。实验涉及大量Linux安全命令操作，