Linux 安全与加密

安全与加密命令覆盖证书、密钥、哈希、SELinux 和访问控制。本分类收录 openssl、gpg、ssh-keygen、ssh-agent、chroot、SELinux 系列和 htpasswd 等工具。

• age - 现代文件加密工具，简单、安全的 age 格式
• aide - AIDE 文件完整性检查
• auditd - Linux 审计服务配置
• ausearch - 查询 Linux 审计日志
• certbot - Let's Encrypt 证书申请与续期客户端
• chcon - 临时修改文件或目录的 SELinux 安全上下文。
• chroot - 把指定目录切换为根文件系统，并在其中运行命令或交互式 Shell。
• cryptsetup - cryptsetup 磁盘加密（LUKS）
• fail2ban - Fail2ban 暴力破解防护
• firejail - Firejail 应用沙箱
• getcap - 查看文件上设置的可执行文件能力（file capabilities）。
• getenforce - 显示 SELinux 当前运行模式：Enforcing、Permissive 或 Disabled。
• getsebool - 查询 SELinux 布尔开关的当前值，或列出全部布尔值。
• gopass - 兼容 pass 的密码管理器，支持多密钥后端和团队
• gpg - 使用 GnuPG 管理 OpenPGP 密钥，并对文件或消息进行加密、解密、签名和校验。
• htdigest - 创建或更新 Apache Digest 认证使用的用户密码文件。
• htpasswd - 创建和管理 Apache Basic 认证使用的用户名密码文件。
• lynis - Lynis 主机安全审计
• minisign - 轻量级文件签名与验签工具
• mkcert - 为本地开发环境生成由本机信任的 TLS 证书，并管理本地 CA。
• openscap - OpenSCAP 安全合规扫描
• openssl - OpenSSL 命令行工具箱，用于生成密钥、签发证书、计算摘要、加解密和诊断 TLS。
• osquery - Osquery 主机状态查询
• pam - PAM 可插拔认证模块
• pass - 基于 GPG 和 Git 的命令行密码管理器
• restorecon - 按策略默认值恢复文件或目录的 SELinux 安全上下文。
• rkhunter - Rootkit Hunter 恶意软件检查
• seinfo - 查询 SELinux 二进制策略中的类、类型、角色、用户和布尔值。
• semanage - 管理 SELinux 本地策略定制，包括文件上下文、端口、布尔值和登录映射。
• sesearch - 在 SELinux 策略中搜索 allow、dontaudit、type_transition 等规则。
• setsebool - 临时或持久地设置 SELinux 布尔值开关。
• smbpasswd - 管理 Samba 用户的密码和账号启用状态。
• sops - 对结构化配置文件做字段级加密
• ssh-add - 把私钥加载到 ssh-agent，供 SSH 客户端完成认证。
• ssh-agent - 持有私钥并为 SSH 客户端提供签名服务的认证代理。
• ssh-copy-id - 把本地公钥安装到远端账号的 authorized_keys 中。
• ssh-keygen - 生成、查看和管理 SSH 密钥、主机键与证书。
• ssh-keyscan - 批量采集远程主机的 SSH 公钥，用于构建 known_hosts。
• sssd - SSSD 身份认证服务
• step - 证书、密钥与 CA 管理工具
• suricata - Suricata 网络入侵检测