| 加固项 | 服务最小化 |
|---|---|
| 适用平台 | Linux（systemd） |
| 风险等级 | 中 |
| 基线 | 无未授权运行/自启服务 |
运行态与自启清单
运行态与自启清单
systemctl list-units --type=service --state=running
systemctl list-unit-files --state=enabled | head -50
systemctl --failed按监听端口反查服务
按监听端口反查服务
ss -tulnp | awk '{print $1, $5, $7}' | sort -u | head -40新装机器常见“默认开着一堆”：审计以“这台机器的职责”为基准逐项判必要，而不是照抄模板。