Linux Security Guardian
通过SSH MCP自动管理多台Linux服务器的安全审计与加固。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Linux Security Guardian。 它的用途是：通过SSH MCP自动管理多台Linux服务器的安全审计与加固。 完整的 Skill 内容见：https://321skill.com/skills/linux-security-guardian-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请帮我配置Linux Security Guardian，让它每天凌晨自动审计我列表里的三台生产服务器。”，它会引导你完成SSH密钥配置、客户端列表编辑以及cron任务设置。之后，你可以说：“查看昨晚的审计报告，重点列出高风险项。”，它会解析生成的日志文件，摘要汇报发现的安全漏洞和配置问题。
介绍
这个Skill旨在解决多台Linux服务器安全运维复杂、手动检查耗时且易遗漏的问题。它通过SSH MCP协议连接多台客户端服务器，并利用cron定时任务，在每天凌晨1点（IST）自动执行全面的安全审计，包括系统配置检查、漏洞扫描、日志分析等，并将结果汇总报告。
使用时，你需要配置好目标服务器的SSH连接信息（如密钥、地址），并设置好cron调度。Skill会自动遍历所有配置的客户端，执行预设的安全检查脚本，识别潜在的安全风险，如弱密码、未授权服务、配置错误等。
它非常适合需要同时管理多台Linux服务器的运维工程师、运维开发或系统管理员，特别是那些希望将日常安全巡检自动化、标准化，以减轻工作负担并提升整体安全基线水平的团队。
建议在初次部署前，先在测试环境中验证安全检查脚本的兼容性和影响，确保不会误判或干扰正常服务。同时，务必妥善保管SSH密钥等敏感连接凭证，并定期审查Skill生成的审计报告，及时处理发现的问题。
核心特点
该Skill的核心区别在于其多客户端自动化审计能力，通过SSH MCP协议统一管理多台服务器，并利用cron实现无人值守的定时全量安全检查，而同类工具可能更侧重于单次手动扫描或需要额外的集中管理平台。
注意事项
该Skill主要依赖SSH连接和预设的审计脚本，不适合用于审计非Linux系统或无法通过SSH直接访问的网络隔离环境。
常见问题
如何添加新的服务器进行审计？
需要在Skill的配置文件中添加新服务器的SSH连接信息（主机、端口、密钥等）。
审计报告在哪里查看？
审计完成后，报告通常会生成在指定的日志文件或输出目录中，具体路径需参考Skill的配置说明。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/linux-security-guardian-x-2/raw/index.md 读取 Linux Security Guardian 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/linux-security-guardian-x-2/raw/index.md（查看排版版本）