【运维发布】安全基线：端口最小化与账号加固

---端口基线：白名单外的端口全部关闭
local PORT_WHITELIST = {
    [22] = 'SSH（仅跳板机来源）',
    [80] = 'HTTP',
    [443] = 'HTTPS',
    [7000] = '游戏网关',
}

setontimerex(147, 300)
function Baseline.portCheck()
    local open = Baseline.listeningPorts()
    for _, port in ipairs(open) do
        if not PORT_WHITELIST[port] then
            Ops.alert('基线违规：未登记端口 ' .. port ..
                ' 在监听')
        end
    end
end

---账号的基线：命名与权限的规范
function Baseline.accountCheck()
    local issues = {}
    -- 空密码的账号检查
    for _, acc in ipairs(Baseline.accounts()) do
        if acc.noPassword then
            issues[#issues + 1] = '空密码账号: ' .. acc.name
        end
        -- 业务账号禁止登录 shell
        if acc.isService and acc.hasShell then
            issues[#issues + 1] = '服务账号可登录: ' .. acc.name
        end
    end
    return issues
end