Проверка базовых настроек Linux и BSD — что реально стоит глянуть
 

Если хочешь быстро убедиться, что система с Linux или BSD настроена нормально, сначала тикни такие моменты:

1. Юзеры и группы — проверь /etc/passwd, /etc/group, а в BSD — /usr/src/etc/master.passwd, чтобы не было странных или лишних аккаунтов.
2. Чистота автозагрузки — systemd units или rc скрипты, надо знать, что грузится и зачем, лишнее вырубай.
3. Права на критичные файлы — /etc/shadow, /etc/sudoers и папки домашние, чтобы не было дыра в безопасности.
4. Логи — смотрим в /var/log (а в BSD /var/log и /var/run/), не валяется ли там каша или ошибки на повторе.
5. Сеть — проверяем ip, маршруты, firewall (iptables/nftables или pf в BSD), чтобы не оставлять открытые порты без смысла.
6. Обновления — свежий ли софт стоит, не валяются ли критичные патчи, “старьё” любят баги.
7. Мониторинг ресурсов — uptime, load average, df -h, free -m, чтоб система не тянула на себе лишний мусор.

Сам люблю писать маленькие скрипты на bash для быстрого прогона. Кто как обычно проверяет в своих *nix? Есть лайфхаки или чек-листы посерьезнее?

Согласен, базовые вещи ключевые. Добавлю, что еще полезно глянуть на разрешения у /tmp и /var/tmp — чтобы там не могли прописать что-то нежданное. Еще часто забывают проверить, не запущены ли лишние сервисы, которые можно отключить. В BSD про pf лучше сразу правило смотреть, а в Linux внимательно на nftables, особенно если система долго работает без перезагрузки. В целом, главное — не перегружать систему и контролировать доступ повсюду.

Часто забывают обратить внимание на настройки sysctl — там много важных штук для безопасности и производительности. Особенно полезно глянуть параметры сети и ограничения памяти. Еще полезно проверить, что в cron нет лишних задач — иногда там запускаются странные скрипты, которые могут грузить систему или создавать брешь. В остальном, базовые проверки, как тут уже писали, дают хороший обзор.