Linux系統(tǒng)，現(xiàn)已成為今天世界上使用最多的一種UNIX 類操作系統(tǒng)，并且使用人數(shù)還在迅猛增長(zhǎng)，那么對(duì)于我們這些用戶來(lái)說(shuō)，如何才能提高它的安全性呢，請(qǐng)看鄭州網(wǎng)絡(luò)工程師培訓(xùn)專家的分析！
一、切勿盲目禁用安全增強(qiáng)Linux子系統(tǒng)
安全增強(qiáng)Linux子系統(tǒng)的存在是有原因的。如果某應(yīng)用不能正常運(yùn)行，我們要做的應(yīng)該是調(diào)整安全增強(qiáng)Linux子系統(tǒng)的策略，以滿足需求，而不是禁用安全增強(qiáng)Linux子系統(tǒng)。
二、要時(shí)刻關(guān)注密鑰環(huán)
登錄計(jì)算機(jī)上，并請(qǐng)求一條到網(wǎng)絡(luò)上的鏈接后，必須輸入你的密鑰環(huán)密碼。禁用該功能給用戶帶來(lái)了非常大的誘惑，你只要使用內(nèi)容為空的密碼并忽視警告信息即可，這樣的話，就可以傳輸未加密的信息。盡管你可能認(rèn)為這是一項(xiàng)麻煩的事情，但它的存在是有原因的，可以對(duì)通過(guò)網(wǎng)絡(luò)傳輸?shù)拿艽a進(jìn)行加密，防止泄露。
三、強(qiáng)制更新用戶密碼
當(dāng)你在運(yùn)行一個(gè)多用戶環(huán)境時(shí)，應(yīng)該確保每位用戶都經(jīng)常更新自己的密碼。為了達(dá)到這一目的，你需要用到chage命令。舉例來(lái)說(shuō)，你希望設(shè)定用戶的密碼已經(jīng)到期，需要他在下次登錄時(shí)更新。為了做到這一點(diǎn)，你可以輸入命令sudo chage -E EXPLICIT_EXPIRATION_DATE -m MINIMUM_AGE -M MAXIMUM_AGE -I INACTIVITY_PERIOD -W DAYS_BEFORE_EXPIRATION(命令中所有大寫(xiě)部分都是用戶定義的)。
四、不要以root身份登錄
如果你需要對(duì)系統(tǒng)進(jìn)行管理的話，利用普通用戶登錄，使用su命令，這樣比利用root用戶使用sudo命令更合理。當(dāng)你以root用戶的身份登錄時(shí)，就會(huì)給安全帶來(lái)重大的隱患，并且可以訪問(wèn)在普通用戶身份登錄的情況下通常不會(huì)訪問(wèn)的系統(tǒng)和子系統(tǒng)。
五、要及時(shí)進(jìn)行安全更新
對(duì)于Windows系統(tǒng)來(lái)說(shuō)，通常情況下，習(xí)慣于少量的大規(guī)模更新，而使用 Linux操作系統(tǒng)就意味著經(jīng)常進(jìn)行較小范圍的更新，這些更新中的一部分實(shí)際上是安全補(bǔ)丁，需要立即啟用。如果你使用的是簡(jiǎn)化無(wú)圖形界面(GUI-Less)服務(wù)器，請(qǐng)確保已經(jīng)設(shè)置了一條計(jì)劃任務(wù)，來(lái)檢查更新情況，或者每天或每星期手動(dòng)進(jìn)行檢查。
想要了解更多有關(guān)“網(wǎng)絡(luò)技術(shù)”的文章，請(qǐng)?jiān)L問(wèn)http://m.thatwedeliver.com/xsjl/index.html 本文來(lái)源：河南鄭州翔天網(wǎng)絡(luò)工程師培訓(xùn)學(xué)校（http://m.thatwedeliver.com ）
