Linux Security Guardian
通过SSH MCP为多台Linux服务器提供自动化的夜间安全审计与管理。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Linux Security Guardian。 它的用途是：通过SSH MCP为多台Linux服务器提供自动化的夜间安全审计与管理。 完整的 Skill 内容见：https://321skill.com/skills/linux-security-guardian-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请帮我配置Linux Security Guardian，对IP为192.168.1.10和192.168.1.11的两台服务器进行安全审计。’ 它会引导你完成SSH密钥配置和客户端信息录入。之后，你可以说：‘查看昨晚的审计结果摘要。’ 它会从预定义的日志位置或数据库中提取并呈现关键的安全事件和异常发现。
介绍
Linux Security Guardian 是一款专为管理多台Linux服务器设计的自动化安全工具。它通过SSH MCP协议连接，旨在解决服务器安全审计繁琐、容易遗漏以及缺乏集中管理的问题。
该工具的核心功能是设置定时任务，在每天凌晨1点（IST）自动对所有配置的客户端服务器执行全面的安全审计。它会遍历服务器列表，检查系统日志、用户权限、可疑进程、未授权登录尝试等多项安全指标，并生成汇总报告。
它非常适合需要同时维护多台Linux服务器的运维工程师、运维开发或系统管理员。对于拥有服务器集群的中小企业或开发团队来说，可以显著减轻日常安全检查的负担。
使用前，请确保已在目标服务器上配置好SSH密钥对登录，以避免密码交互。建议先在非生产环境的测试服务器上进行配置和试运行，确认审计规则和脚本符合预期后再应用到生产环境。定期查看生成的审计报告，并根据报告内容调整服务器的安全配置。
核心特点
与同类单机安全扫描工具不同，它原生支持多客户端配置和批量自动化审计，并通过内置的cron任务实现完全无人值守的夜间全量检查，无需手动触发或编写额外的调度脚本。
注意事项
不适合用于审计Windows服务器或非SSH协议管理的网络设备。
常见问题
支持哪些Linux发行版？
支持主流发行版如Ubuntu, CentOS, Debian等，只要目标服务器开放SSH服务并支持标准Linux命令即可。
审计报告包含哪些内容？
报告通常包括用户账户变更、异常登录记录、关键文件权限检查、系统服务状态、磁盘使用率以及潜在的安全漏洞提示等。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/linux-security-guardian-x-5/raw/index.md 读取 Linux Security Guardian 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/linux-security-guardian-x-5/raw/index.md（查看排版版本）