auditd 只能监控比它后启动的进程，恶意软件如果比它先启动则无法被其监控
在这一行里：
GRUB_CMDLINE_LINUX="......"添加：
GRUB_CMDLINE_LINUX="...... audit=1"# grub2-mkconfig -o /boot/grub2/grub.cfghttps://access.redhat.com/solutions/971883
# vim /etc/ssh/sshd_config添加以下内容：
Host 192.168.0.1,192.168.0.2,192.168.0.3
KexAlgorithms ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521（补充：这里以让 IP 地址为 192.168.0.1、192.168.0.2 和 192.168.0.3 的客户端只能使用 ecdh-sha2-nistp256、ecdh-sha2-nistp384 和 ecdh-sha2-nistp521 算法 （algorithm） 才能访问为例）
# vim /etc/ssh/sshd_config添加以下内容：
Host *
KexAlgorithms ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256（补充：这里以让所有客户端只能使用 ecdh-sha2-nistp256、ecdh-sha2-nistp384 和 ecdh-sha2-nistp521 算法 （algorithm） 才能访问为例）
# cd ~/.ssh/# vim config创建以下内容：
Host jump_machine
HostName 192.168.1.1
User mingyuzhu
IdentityFile ~/.ssh/jump_machine
Host remote_srv_machine
HostName 192.168.1.100
ProxyCommand ssh jump_machine -W %h:%p
User mingyuzhu（补充：这里以将IP 地址为 192.168.1.1 的服务器作为跳板机连接到 IP 地址为 192.168.1.100 的服务器为例）
/etc/at.allow/etc/at.deny/etc/cron.allow/etc/cron.deny# echo "1100 32999" > /proc/sys/net/ipv4/ip_local_port_range（补充：这里以设置应用可自动随机使用的 IPv4 端口号是从 1100 到 32999 为例）
# echo "33000-34000" > /proc/sys/net/ipv4/ip_local_reserved_ports（补充：这里以要保留的 IPv4 端口号范围是从 33000 到 34000 为例）
# vim /etc/sysctl.conf添加以下内容：
......
net.ipv4.ip_local_port_range = 1100 32999
net.ipv4.ip_local_reserved_ports = 33000-34000（
补充：
1) 这里以设置应用可自动随机使用的 IPv4 端口号是从 1100 到 32999
2) 要保留的 IPv4 端口号范围是从 33000 到 34000
为例
）
# sysctl -p# cat /proc/sys/net/ipv4/ip_local_port_range# cat /proc/sys/net/ipv4/ip_local_reserved_ports# sysctl -a | grep net.ipv4.ip_local_port_range# sysctl -a | grep net.ipv4.ip_local_reserved_ports