Linux 服务器加固实战手册

这类文档在 GitHub 上不少，但大多数要么过时（还在教 CentOS 6 的配置），要么碎片化。这个项目的价值在于作者明确声明了「我的使用场景」——个人 VPS、非企业级——所以取舍很诚实，不会把 CIS Benchmark 那套重合规但难维护的方案硬塞给你。

跟 Lynis 或 OpenSCAP 这类自动化审计工具相比，它的优势是「可教学」：每个步骤都解释了为什么这么做，而不是只给你一条命令。适合刚拿到云服务器、需要快速建立安全基线的独立开发者或小团队。如果你已经在用 Terraform 或 Ansible 做基础设施即代码，可以把这里面的规则提炼成 playbook，比从头翻 CIS 文档省很多时间。