安装一台安全和Linux.pptVIP

安装一台安全的Linux 何伟平 hwtony@xmubbs Linux的优点 Linux花费小，硬件要求低 开放源码 相对安全 Linux的缺点 学习成本高 缺少技术支持 特定服务无法满足要求 选择依据 根据应用选择操作系统 利用linux为老机器延长寿命 安全概述 防范谁（天灾、病毒、人） 需要什么样的措施 授予最小的权限 安装要点 避免连接网络 慎重规划文件系统 仅安装必要程序 规划文件系统 选用日志文件系统 独立/var、/home、/boot 独立/usr、/tmp 安装最小的操作系统 安装时选择Minimal 物理安全 限制启动方式 保护控制台 限制启动方式 更改启动顺序 加上BIOS密码 加上Loader密码 给GRUB加上密码 获得加密串 grub md5crypt Password: ****** Encrypted: $1$qW/qn0$LOnxgnJ2eyQupw2i7aTtS1 编辑/boot/grub/grub.conf，加入 password --md5 $1$b.0qn0$X7vUSPBqlznCPHzQQJJQ51 保护控制台 – 禁用ctrl+alt+del 编辑/etc/inittab 注释掉如下配置 ca::ctrlaltdel:/sbin/shutdown -t3 -r now