Linux Security Guardian
通过SSH自动管理多台Linux服务器安全，每日定时审计
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Linux Security Guardian。 它的用途是：通过SSH自动管理多台Linux服务器安全，每日定时审计 完整的 Skill 内容见：https://321skill.com/skills/linux-security-guardian-x-7/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“用Linux Security Guardian对生产环境的三台服务器执行一次完整安全审计。”它会自动读取配置中的客户端列表，依次通过SSH连接并执行预定义的审计脚本（如检查passwd文件、开放端口、sudo权限等），最后汇总生成一份包含风险项和建议修复措施的审计报告，无需手动逐一登录服务器。
介绍
该Skill主要解决多台Linux服务器安全管理分散、手动审计繁琐易遗漏的问题。它通过SSH协议连接所有已配置的客户端，每晚凌晨1点（IST）自动触发完整安全审计，涵盖系统配置检查、用户权限审查、开放端口扫描、异常进程检测等关键项，确保服务器安全基线得到持续维护。
使用方式非常简单：安装后，只需在配置文件中添加各客户端的IP地址和SSH密钥，Skill便会自动通过cron定时任务执行审计流程。用户也可以手动触发即时审计，查看实时报告。审计结果会以结构化格式输出，便于集成到日志系统或监控平台。
该工具特别适合运维工程师、系统管理员及安全审计人员，尤其是需要同时管理数十甚至上百台Linux服务器的团队。它能大幅降低人工巡检的重复劳动，避免因疏忽导致的安全漏洞，同时保证审计流程的标准化和可追溯性。
使用前请确保SSH密钥已妥善保管并设置最小必要权限，避免密钥泄露风险。建议根据业务场景调整审计频率（如非高峰期执行），并定期更新审计规则以适应新的安全威胁。另外，该工具依赖网络连通性，若服务器处于内网或跳板机环境，需额外配置SSH隧道。
核心特点
自动遍历所有客户端，每日凌晨1点定时执行完整审计，无需人工介入，对比手动审计或单机脚本更高效、更全面。
注意事项
不适用于Windows服务器，且依赖SSH网络可达性；定时审计可能漏掉即时安全事件，不适合实时监控场景。
常见问题
如何添加新客户端？
在配置文件中新增一行，格式为 `IP地址:端口 SSH用户名`，并确保本地SSH密钥已加入目标服务器的authorized_keys。
审计结果如何查看？
默认输出到标准终端，也可配置导出为JSON或CSV文件，或发送到指定邮箱/Webhook。运行时会在日志目录生成带时间戳的报告。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/linux-security-guardian-x-7/raw/index.md 读取 Linux Security Guardian 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/linux-security-guardian-x-7/raw/index.md（查看排版版本）