提高Linux系统安全性的五个方法

zb98038 · zb98038 2011-6-29 03:34:14

即便是在Linux操作系统下，保护一台连接到网络上计算机的安全也是一项永无止境的应战。本文提供的简单方法可以帮助你提高Linux机器的安全性。
你是这样觉得的么？由于它是Linux,所以不用在系统中采取任何措施就可以保证安全？你应该再认真想想。Linux是一种操作系统，但问题的关键是连接到网络上，因而，这意味着它也需要. 采取安全措施。作为一种操作系统，它是相当安全的，但没有操作系统是百分之百安全的，因而，我们需要. 注意下面的内容。本文就给出了五项关键的安全要诀。
 1、亲密关注密钥环
 很多人觉得，这项操作是十分烦琐的。在登录到计算机上，并恳求一条到网络（或轻量级目录访问协议（LDAP）服务器之类）上的链接后，必须输入你的密钥环密码。禁用该功能给用户带来了十分大的诱惑，你只需使用内容为空的密码并无视正告信息即可，这样的话，就可以传输未加密的信息（包括密码在内）。这可不是一个好主见。虽然你可能觉得这项功能是一项费事的事情，但它的存在是有原因的，可以对通过网络传输的密码进行加密，避免泄露。
 2、强迫更新用户密码
 当你在运行一个多用户环境（Linux用户习惯这样做）时，应该确保每位用户都经常更新自己. 的密码。为了到达这一目的，你需要. 用到chage命令。应用 sudo chage -l 用户名（这里的用户名指的是你希望进行检查的用户称号）命令，你可以理解用户密码是否到期的状况。举例来说，你希望设定用户的密码已经到期，需要. 他在下次登录时更新。为了做到这一点，你可以输入命令sudo chage -E EXPLICIT_EXPIRATION_DATE -m MINIMUM_AGE -M MAXIMUM_AGE -I INACTIVITY_PERIOD -W DAYS_BEFORE_EXPIRATION（命令中一切大写部分都是用户定义的）。假如你希望理解关于该命令更详细信息的话，可以参阅手册页。计算机基础知识试题
3、不要自觉禁用安全加强 Linux子系统
 类似密钥环，安全加强 Linux子系统的存在也是有原因的。SE代表了加强安全性，它提供了可以对应用访问进行控制的机制。我已经读过大量触及禁用安全加强 Linux子系统导致问题的"解决计划 ".但从真正解决计划的角度来看，这样做只会导致更多更严重的问题出现。假如某应用不能正常运行，我们要做的应该是调整安全加强 Linux子系统的策略，以满足需求，而不是禁用安全加强 Linux子系统。假如你不希望通过命令行进行操作的话，可以选择叫做polgengui的图形界面工具。
 4、不要以root身份登录
 看起来我经常由于符合道理的理由违背这条规则。我不能不强调Linux用户不应该以root身份登录的重要性。假如你需要. 对系统进行管理的话，应用普通用户登录，使用su命令，这样比应用 root用户使用sudo命令更合理。当你以root用户的身份登录时，就会给安全带来严重的隐患，并且可以访问在普通用户身份登录的状况下通常不会访问的系统和子系统。电脑知识因而，我不建议这样做。最好的选择是应用经常使用的帐户登录
 5、及时进行安全更新
 Linux和Windows在更新处理方式上有着宏大的差异。对于Windows 来说，通常状况下，习惯于少量的大范围更新，而使用Linux操作系统就意味着经常进行较小范围的更新。无视这些更新没有将安全补丁正确地安装到系统中可能导致灾难性的后果。你必须牢牢记住，这些更新中的一部分实际上是安全补丁，需要. 立刻启用。永远不要疏忽表示更新发布状况的图标。假如你使用的是简化无图形界面（GUI-Less）服务器，请确保已经设置了一条方案任务，来检查更新状况，或者每天或每星期手动进行检查。保持最新更新，这样才可以让系统变得更安全。计算机
 小提示
 现在，你觉得自己. 的Linux系统变得更安全了么？你应该有这样的觉得，这五条要诀可以让系统安全性上升到一个更高的新水平上。请注意，这不是一份内容完整的列表。这仅仅是一项工作的开始，连接到网络上的计算机的安全情况是处于持续和不断变化的过程中的。但在这些要诀的帮助下，你可以更好地迎接这一应战。

账号		自动登录	找回密码
密码			注册