| 加固项 | 访问控制机制统一 |
|---|---|
| 适用平台 | Linux（老发行版） |
| 风险等级 | 低 |
| 基线 | 控制入口统一为防火墙/PAM |
核查现状
核查现状
ls -l /etc/hosts.allow /etc/hosts.deny 2>/dev/null
cat /etc/hosts.allow /etc/hosts.deny 2>/dev/null | grep -Ev '^#|^$'
sshd -T 2>/dev/null | grep -i -E 'allowusers|allowgroups|denyusers'现代发行版 OpenSSH 多数已不再编译 libwrap 支持：hosts.allow 写了也不生效——改用 sshd_config 的 AllowUsers/AllowGroups 与防火墙。