安装一台安全的Linux.pptxVIP

安装一台安全的Linuxhwtony@xmubbsLinux的优点Linux花费小，硬件要求低开放源码相对安全Linux的缺点学习成本高缺少技术支持特定服务无法满足要求选择依据根据应用选择操作系统利用linux为老机器延长寿命安全概述防范谁（天灾、病毒、人）需要什么样的措施授予最小的权限安装要点避免连接网络慎重规划文件系统仅安装必要程序规划文件系统选用日志文件系统独立/var、/home、/boot独立/usr、/tmp安装最小的操作系统安装时选择Minimal物理安全限制启动方式保护控制台限制启动方式更改启动顺序加上BIOS密码加上Loader密码给GRUB加上密码获得加密串grub md5cryptPassword: ******Encrypted: $1$qW/qn0$LOnxgnJ2eyQupw2i7aTtS1编辑/boot/grub/grub.conf，加入password --md5 $1$b.0qn0$X7vUSPBqlznCPHzQQJJQ51保护控制台 – 禁用ctrl+alt+del编辑/etc/inittab注释掉如下配置ca::ctrlaltdel:/sbin/shutdown -t3 -r now保护控制台 – 禁用程序执行以下命令rm –f /etc/security/console.apps/haltrm –f /etc/security/consol