仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 337|回复: 8
打印 上一主题 下一主题

[其他Linux] 给大家带来九个小技能能增强Linux桌面平安性

[复制链接]
再见西城 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-16 13:39:17 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
每一个开发团队都对他的发行版做过测试后放出的.那些国际知名的大品牌更是如此。
很多人以为Linux比Windows加倍平安。但是,在平安性显得加倍主要的明天,这类平安性还必要用户的准确设置,这类平安性其实不必定非得经由过程一些公用的平安软件或手艺才能够完成。偶然,保证平安性的最好办法就是那种最简单被人们忘记的器材。
不论你是一个Linux的刚进门者,仍是一名纯熟用户或办理职员,对比反省上面提到的九条措施都能够匡助你增强Linux桌面的平安性。
锁定屏幕和登出很主要
有很多用户大概已健忘,Linux桌面是一个多用户的情况。正由于云云,在一个用户登出桌面后,别的一个用户还能够登录。这不但意味着别的人可使用你的屏幕,还意味着,在用户完成事情后,都应该实时登出。
固然,登出并非独一的选择。假如你是体系的独一用户,还能够锁定屏幕。锁定屏幕意味着在用户从头进进桌面进必要输出一个口令。它与登出的区分在于,在锁定屏幕时,用户分开了电脑后,其使用程序还在运转。在进进桌面后,能够持续本来的事情。
埋没文件和文件夹 
在Linux体系中,文件和文件夹是经由过程利用“.”而得以埋没的。举个例子,本来在testfilefolder文件夹下有两个文件,我们能够用ls命令检察。但在运转了命令mvadsl-stop.adsl-stop后,用ls即只能看到一个文件。这申明能够用mv来埋没不但愿其他用户看到的文件。固然,能够用ls-a命令来检察一切文件,不论其是不是埋没。
具有一个好口令
Linux用户的口令就好像年夜门的钥匙一样主要。假如用户将这把钥匙给了很多人,他还要锁做甚么呢?固然,这把钥匙最十分困难被他人轻松地制造出来,即用户的口令最十分困难推测。假如你利用的是Ubuntu等刊行版本,这个口令大概会给用户们更多的会见。不论怎样说,必定要保证用户的口令是健旺的。假如其实不宁神本人的口令是不是符合,无妨用用AutomatedPasswordGenerator这个软件,它能够为你创立一个平安随机的好口令。
不要安装文件共享使用程序
很多用户都在共享一些文件。假如你想运转这类功效,就应该晓得个中的风险。出格是假如你在事情场合利用此功效,那末所共享的将不单单是本人的文件,还会触及公司的别的用户,并还会将全部桌面都拱手交给了不法的别的用户。因而,为了平安起见,请不要安装文件共享工具。
按期晋级
用过Windows的用户都对微软按期公布操纵体系和使用程序的补钉留下了“深入的”印象。但微软公布补钉的速率远不及Linux来得快。在Linux天下中,在发明一个平安毛病后,在几小时或几分钟后就能够公布其补钉。
安装反病毒机制

不要以为病毒引发体系成绩的大概性微不足道。倡议你接纳一个强健的病毒进攻工具,如许你才干保证从你的呆板收回的邮件不会包括不良代码,也不会由此影响公司收集的别的体系。 
SELinux值得一试
SELinux可以很好地锁定对使用程序的会见把持,固然有人以为SELinux有不如人意的中央,如它大概会影响体系功能,而你大概会找到别的的一些使用程序来安装。不外,依笔者的履历,SELinux的所带来的平安优点要远远凌驾其负面影响。在Fedora安装时代,你将具有启用SELinux的时机。 
在一个自力分区上创立/home是一个更平安的办法 
默许的Linux安装将/home目次放在体系的root当中。这大概是个好举措,不外你必要注重,因为这是一种尺度的安装体例,以是任何一个可以会见你的体系的人城市分明地晓得数据在甚么中央。并且,假如你的呆板呈现点儿成绩,那末你的数据又怎能平安?
此成绩的办理之道在于,你应该将/home安排在一个完整分歧的硬盘上或分区上。这大概算不上甚么神机妙算,可是,假如你真得很在乎数据的平安性,无妨尝尝。
停止或禁用一些不用要的服务
你所利用的一台桌面呆板,而不是一台服务器。以是完整不用要运转nfs、httpd、ftpd、sshd等一些服务。能够如许说,一般用户完整不该当运转这些服务,它们只能给一般用户带来风险。因而,请不要运转这些服务。比方,停止NFS服务的办法是#/etc/init.d/nfsstop。你能够反省/etc/inetd.conf文件,看看一切不用要的服务是不是都已作废。这个办法固然复杂但却很无效
</p>
系统管理相关命令:df、top、free、quota、at、lp、adduser、groupaddkill、crontab、tar、unzip、gunzip、last
海妖 该用户已被删除
沙发
发表于 2015-1-18 10:47:25 | 只看该作者
发问的时候一定要注意到某些礼节。因为Linux社区是一个松散的组织、也不承担回复每个帖子的义务。它不是技术支持。
飘灵儿 该用户已被删除
板凳
发表于 2015-1-25 12:48:11 | 只看该作者
上课传授的不仅仅是知识,更重要的是一些道理,包括一些做人的道理,讲课时也抓住重点,循序渐进,让同学理解很快;更可贵的是不以你过去的成绩看问题.
小魔女 该用户已被删除
地板
发表于 2015-2-2 22:08:44 | 只看该作者
其中不乏很多IT精英的心血。我们学透以后更可以做成自己的OS!?
冷月葬花魂 该用户已被删除
5#
发表于 2015-2-8 12:42:18 | 只看该作者
Windows?是图形界面的,Linux类似以前的?DOS,是文本界面的,如果你运行了图形界面程序X-WINDOWS后,Linux?也能显示图形界面,也有开始菜单、桌面、图标等。
山那边是海 该用户已被删除
6#
发表于 2015-2-25 17:01:02 | 只看该作者
有疑问前,知识学习前,先用搜索。
只想知道 该用户已被删除
7#
发表于 2015-3-8 01:10:47 | 只看该作者
发问的时候一定要注意到某些礼节。因为Linux社区是一个松散的组织、也不承担回复每个帖子的义务。它不是技术支持。
谁可相欹 该用户已被删除
8#
发表于 2015-3-15 20:15:12 | 只看该作者
其实当你安装了一个完整的Linux系统后其中已经包含了一个强大的帮助,只是可能你还没有发现和使用它们的技巧。
兰色精灵 该用户已被删除
9#
发表于 2015-3-22 04:07:51 | 只看该作者
掌握硬件配置,如显卡,声卡,网卡等,硬件只要不是太老或太新一般都能被支持,作为一名Linux系统管理员建议多阅读有关硬件配置文章,对各种不支持或支持不太好的硬件有深刻的了解。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-11-16 09:24

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表