天津 李洋

浅析LINUX安全管理技巧

天津 李洋

Linux是一款免费的操作系统，用户可以通过网络或其他途径免费获得，并可以任意修改其源代码。作为一种开放源代码操作系统，相对于一些系统本身的安全漏洞，更多的安全问题是由不当的配置造成的，可以通过适当的配置来防止。本文列举了多种方法对系统各个方面进行配置，以增强系统的安全性。

服务器；网络访问；安全机制

Linux是一种“自由(Free)软件”：所谓自由，是指用户可以自由地获取程序及其源代码，并能自由地使用他们，包括修改或拷贝等。它是网络时代的产物，众多的技术人员通过Internet共同完成它的研究和开发，无数用户参与了测试和除错，并可方便地加上用户自己编制的扩充功能。Linux是一种类Unix的操作系统。因为它不属于某一家厂商，没有厂商宣称对它提供安全保证，因此用户只有自己解决安全问题。

一、加固服务器

相对于这些系统本身的安全漏洞，更多的安全问题是由不当的配置造成的，可以通过适当的配置来防止。服务器上运行的服务越多，不当的配置出现的机会也就越多，出现安全问题的可能性就越大。

（一）系统安全记录文件

操作系统内部的记录文件是检测是否有网络入侵的重要线索。如果你的系统是直接连到Internet，你发现有很多人对你的系统做Telnet/FTP登录尝试，可以运行“#more/var/log/secure grep refused”来检查系统所受到的攻击，以便采取相应的对策，如使用SSH来替换Telnet/rlogin等。

（二）限制网络访问

1.NFS访问

如果你使用NFS网络文件系统服务，应该确保你的/etc/exports具有最严格的访问权限设置，也就是意味着不要使用任何通配符、不允许root写权限并且只能安装为只读文件系统。……