提高Linux系统安全性的5个做法.pdfVIP

安全 咖啡屋 计 算 机 与 网 络 创 新 生 活 _蛹 Ⅺ_．1ll冈 丽疆 疆 3 提嵩U~,!LUX恭统寮垒性鹣5个做法 1：密 切 关 注 密 钥 环 IT EXPIRATION DATE —in MIN- 录 的重 要 性 。如 果你 需要 对 系 统进 很 多人认 为 。这项 操作 是 非常 IM UM AGE —M MAX[MUM AGE 行 管理 的话 ，利 用普 通用 户登 录 ， 烦琐 的 。在 登录 到计 算机 上 ，并请 一I INACTIVITY_PERIOD —w 使 用 SU命令 ，这样 比利用 root用户 求一 条到 网络 (或 轻量 级 目录 访 问 DAYSBEFORE EXPIRATION (命 令 使 用 sudo命令 更合理 。当你 以 root 协 议 (LDAP)服 务器 之 类)上 的链接 中所 有大写部分都 是用 户定 义 的)。 用户 的身份 登录 时 ，就 会给 安全 带 后 ，必须输 入 你 的 密钥环 密码 。禁 如果你希 望 了解关于该命 令更详细 来 重大 的隐 患 ，并 且可 以访 问在 普 用该 功 能 给 用 户带 来 了非 常大 的 信息 的话 ，可 以参 阅手册页 。 通 用 户身 份 登 录 的情 况 下 通 常 不 诱 惑 。你 只要使 用 内容 为空 的密码 3： 不 要 盲 目禁 用 安 全 增 强 会 访 问 的系统和 子 系统 。因 此 ，我 并 忽视 警告 信 息 即可 ，这样 的话 ， Linux子 系统 不建 议这样 做 。最好 的选择 是利用 就 可 以传 输未 加 密 的 信 息 (包 括 密 类 似 密钥 环 ，安 全 增 强 Linux 经 常使 用 的帐 户登录 码在 内)。这 可不是 一个好 主意 。尽 子 系 统 的存 在 也是 有 原 因的 。SE 5：及 时进 行安全 更新 管 你 可 能认 为这 项 功 能 是 一 项 麻 代 表 了 增强安 全性 ，它提 供 了可 以 Linux和 W indows在 更 新 处 理 烦 的 事 情 ，但 它 的存 在 是 有原 因 对应 用访 问进 行控制 的机制 。笔者 方 式 上 有 着 巨 大 的 差 别 。对 于 的 ，可 以对 通 过 网络 传输 的密 码进 已经 读 过 大量 涉 及 禁用 安全 增 强 Windows系统 来说 ，通 常情 况下 ，习 行加 密 。防止 泄 露 。 Linux子 系 统 导 致 问题 的 “解 决方 惯 于 少 量 的 大 规 模 更 新 ，而 使 用 2：强制更新 用户密码 案 ”。但 从真 正解 决方 案 的角度 来 Linux操作 系 统就 意 味 着 经常 进 行 当你 在 运 行 一 个 多 用 户 环 境 看 ，这 样做 只会 导致 更 多更严 重 的 较 小范 围的更新 。忽视 这些 更新没 (Linux用 户 习惯 这样做 )时 ，应 该确 问题 出现 。如 果某应 用不能 正常运 有 将 安 全 补 丁 正 确 地 安 装 到 系 统 保 每 位 用 户都 经 常 更 新 自 己 的密 行 。我们 要做 的应 该 是调整 安 全增 中可 能导致灾 难性 的后果 。你 必须 码 。为 了 达到 这一 目的 ，你 需 要用 强 Linux子 系统 的 策 略 ，以满 足 需 牢牢 记 住 ，这 些更新 中 的一 部分 实 到 chage命 令 。利用 sudochage—l 求 ，而 不 是禁 用安 全增 强 Linux子 际 上是 安全补 丁 ，需要 立 即启 用 。 用 户名 (这 里 的用 户名指 的 是你 希 系统 。如果你 不希望 通过命令 行进 永 远 不