diff --git "a/content/zh/docs/SecHarden/SELinux\351\205\215\347\275\256.md" "b/content/zh/docs/SecHarden/SELinux\351\205\215\347\275\256.md"
index e9b34daa0b67b573256c4b49c6189260be548ee2..c7e96f4492c838ffecd5206776dddb0f3f05d318 100644
--- "a/content/zh/docs/SecHarden/SELinux\351\205\215\347\275\256.md"
+++ "b/content/zh/docs/SecHarden/SELinux\351\205\215\347\275\256.md"
@@ -2,7 +2,7 @@
 
 ## 概述
 
-自由访问控制DAC（Discretionary Access Control）基于用户、组和其他权限，决定一个资源是否能被访问的因素是某个资源是否拥有对应用户的权限，它不能使系统管理员创建全面和细粒度的安全策略。SELinux（Security-Enhanced Linux）是Linux内核的一个模块，也是Linux的一个安全子系统。SELinux的实现了强制访问控制MAC（Mandatory Access Control ），每个进程和系统资源都有一个特殊的安全标签，资源能否被访问除了DAC规定的原则外，还需要判断每一类进程是否拥有对某一类资源的访问权限。
+自主访问控制DAC（Discretionary Access Control）基于用户、组和其他权限，决定一个资源是否能被访问的因素是某个资源是否拥有对应用户的权限，它不能使系统管理员创建全面和细粒度的安全策略。SELinux（Security-Enhanced Linux）是Linux内核的一个模块，也是Linux的一个安全子系统。SELinux的实现了强制访问控制MAC（Mandatory Access Control ），每个进程和系统资源都有一个特殊的安全标签，资源能否被访问除了DAC规定的原则外，还需要判断每一类进程是否拥有对某一类资源的访问权限。
 
 openEuler默认使用SELinux提升系统安全性。SELinux分为三种模式：
 
diff --git "a/content/zh/docs/SecHarden/\346\216\210\346\235\203\350\256\244\350\257\201.md" "b/content/zh/docs/SecHarden/\346\216\210\346\235\203\350\256\244\350\257\201.md"
index f2024ab02475f3e818d1a5b20c0524ab3ca02dab..cf51161cb808a2bc1bda5f4c261feaf4c99216f5 100644
--- "a/content/zh/docs/SecHarden/\346\216\210\346\235\203\350\256\244\350\257\201.md"
+++ "b/content/zh/docs/SecHarden/\346\216\210\346\235\203\350\256\244\350\257\201.md"
@@ -24,7 +24,7 @@
 Authorized users only. All activities may be monitored and reported. 
 ```
 
-## 禁止通过Ctrl+Alt+Del重启系统.md">禁止通过Ctrl+Alt+Del重启系统</h2>
+## 禁止通过Ctrl+Alt+Del重启系统
 
 ### 说明
 
diff --git "a/content/zh/docs/SecHarden/\346\226\207\344\273\266\346\235\203\351\231\220.md" "b/content/zh/docs/SecHarden/\346\226\207\344\273\266\346\235\203\351\231\220.md"
index bbbbe82029437960f196ad57512c2a3217a2fccf..22188cd1c8d4be8ec47df994fb3df02cca729cc3 100644
--- "a/content/zh/docs/SecHarden/\346\226\207\344\273\266\346\235\203\351\231\220.md"
+++ "b/content/zh/docs/SecHarden/\346\226\207\344\273\266\346\235\203\351\231\220.md"
@@ -63,7 +63,7 @@ openEuler默认对系统中的常用目录、可执行文件和配置文件设
 
 删除群组ID不存在的文件
 
-1.  查找用户ID不存在的文件。
+1.  查找群主ID不存在的文件。
 
     ```
     find / -nogroup
@@ -208,7 +208,7 @@ cron命令用于创建例行性任务。为避免任意用户通过cron命令安
 1.  删除/etc/cron.deny文件。
 
     ```
-    rm -f /etc/at.deny
+    rm -f /etc/cron.deny
     ```
 
 2.  将/etc/cron.allow的文件属主改为root:root。