提高Linux系统安全性的五要诀.pdfVIP

安全咖啡屋 提高 Unux系统蜜垒性的嚣要谈 Linux是一种操作系统 ，但 问题 的 令 ，你可 以了解用户密码是否到期的情 用户不应该 以root身份登录 的重要性。 关键是连接到网络上 ，因此 ，这意味着 况。举例来说 ，你希望设定用户的密码 如果你 需要对系统进行管理的话 ，利用 它也需要采取安全措施 。作为一种操作 已经到期 ，需要他在下次登录时更新 。 普通用户登录 ，使用 su命令 ，这样 比利 系统 ，它是相 当安全 的，但没有操作系 为了做到这一点，你可 以输入命令 sudo 用 root用户使用 sudo命令更合理 。当 统是百分之百安全 的，因此 ，我们需要 chage -EEXPLICITEXPIRA一 你以root用户的身份登录时 ，就会给安 注意下面的内容 。 TION_DATE-mMINIMUM AGE—M 全带来重大的隐患 ，并且可 以访问在普 1、密切关注密钥环 MAXIMUM AGE —I INACTIVI一 通用户身份登录 的情况下通常不会访 很 多人认为 ，这项操 作是非常烦琐 TY—PERIOD —w DAYs』EFORE_EX一 问的系统和 子系统 。因此 ，我 不建 议这 的。在登录到计算机上 ，并请求一条到 PIRATION。如果你希望 了解关于该命 样做 。最好 的选择是利用经常使用 的帐 网络 (或轻量级 目录访 问协议 (LDAP)~]E 令更详细信息 的话 ，可以参阅手册页。 户登录 。 务器之类)上的链接后 ，必须输入你 的 3、不要盲 目禁用安全增强 Linux 5、及 时进行安全更新 密钥环密码。禁用该功能给用户带来 了 子系统 Linux和 Windows在更新处理方式 非常大的诱惑 ．你只要使用内容为空 的 类似密钥环 ，安全增强 Linux子系 上有着巨大 的差别 。对于 Windows系 密码 并忽视警告信息 即可 ，这样 的话 ， 统 的存在 也是有原 因的 。SE代表了增 统来说 ，通常情况 下 ，习惯 于少量 的大 就可以传输未加密 的信 息(包括密码在 强安全性 ，它提供了可 以对应用访 问进 规模更新 ，而使用 Linux操作系统就意 内)。这可不是一个好主意 。尽管你可能 行控制的机制 。我已经读过大量涉及禁 味着经常进行较小范围的更新。忽视这 认为这项功能是一项麻烦 的事情 。但它 用安全增强 Linux子系统导致 问题 的” 些更新没有将安全补丁正确地安装到 的存在是有原因的。可以对通过网络传 解决方案”。但从真正解决方案的角度 系统中可能导致灾难性的后果。你必须 输 的密码进行加密 ，防止泄露 。 来看 ，这样做 只会导致更 多更严重 的问 牢牢记住 ，这些更新 中的一部分实际上 2、强制更新用户密码 题出现 。如果某应用不能正常运行 ，我 是安全补丁 ，需要立即启用 。永远不要 当你在运行一个多用户环境 (t~ux 们要做 的应该是调整安全增强 Linux 忽略表示更新发布情况 的图标 。如果你 用户 习惯这样做)时 ，应该确保每位用 子系统 的策略 ，以满足 需求 ，而不是禁 使用 的是简化无图形界面 (GUI—Less)服 户都经常更新 自己的密码 。为了达到这 用安全增强 Linux子系统 。 务器 ，请确保 已经设置了一条计划任 一 目的，你需要用到chage命令 。利用 4、不要以root身份登录 务 ，来检查更新情况 ，或者每天或每星 sudochage—l用户名 (这里 的用户名指 看起来我经常因为合乎情理 的理 期手动进行检查 。保持最新更新 ，这样 的是你希望进行检查 的用户名称)命 由违反这条规则 。我不能不强调 Linux 才可 以让系统变得更安全 。 原 先的服 务器