Linux系统的安全
Linux使用注意事项与安全建议
Linux使用注意事项与安全建议Linux是一种广泛使用的操作系统，在安全性和稳定性方面具有很高的优势。
然而，如何正确地使用Linux系统，以及采取便于保护和维护系统的安全措施也是非常重要的。
本文将为您提供一些使用Linux系统的注意事项和安全建议。
一、系统更新与漏洞修复及时更新系统软件和补丁，以确保系统安全性。
Linux社区开发者们经常发布系统更新和漏洞修复的补丁，这些更新可以填补系统中的安全漏洞。
定期检查并更新您的Linux系统非常重要。
二、强化系统密码使用强密码可以避免被恶意攻击者猜解密码的风险。
建议密码长度不少于8位，并包含大小写字母、数字和特殊字符的组合。
避免使用与个人信息有关的密码，例如生日、电话号码等。
三、用户权限管理合理设置用户权限可以有效减少恶意软件对系统的破坏。
不要将管理员权限随意地赋予其他用户，仅将其授予真正需要从事系统管理任务的用户。
使用sudo命令提升权限可以降低意外操作对系统的影响。
四、防火墙与网络安全启用防火墙是保护Linux系统的有效方式。
配置防火墙规则以限制对系统的未经授权访问。
定期检查网络连接并监控可疑活动，同时使用可信的防病毒软件来保护系统免受恶意软件的侵害。
五、远程登录安全远程登录是使用Linux系统的常见方式，但也是系统安全风险的一个薄弱环节。
为避免被未经授权的用户访问，建议使用SSH协议进行远程登录，同时禁用不安全的协议，如Telnet。
六、备份数据定期备份重要数据是防范数据丢失或遭受恶意软件攻击的重要措施。
创建有效的数据备份策略，并确保备份数据的加密和存储安全。
七、定期监测日志监测系统日志可以帮助发现潜在的入侵尝试或异常活动。
Linux系统提供了各种工具来查看和分析日志文件。
了解和分析日志记录对检测和防范潜在的安全威胁至关重要。
八、软件安装与更新仅从官方和可信的源安装软件，以减少恶意软件的风险。
定期更新所有软件，以确保系统软件的安全性和稳定性。
九、物理环境安全保护Linux系统的物理环境也非常重要。
Linux操作系统安全性分析与加固
Linux操作系统安全性分析与加固作为一款开源操作系统，Linux在全球范围内得到了广泛的应用。
然而，随着互联网的普及和信息技术的发展，Linux操作系统也面临着越来越多的安全威胁。
为了保护系统及其中的数据安全，我们需要对Linux操作系统进行安全性分析，并采取相应的加固措施。
首先，我们需要对Linux操作系统的安全性进行全面的分析。
Linux作为开源系统，其安全性一直备受各方关注。
与其他操作系统相比，Linux在内核层面具有更高的安全性，但仍然存在一些潜在的安全漏洞。
常见的安全问题包括操作系统和软件的漏洞、不正确的权限管理、网络攻击、恶意软件以及内部威胁等。
在进行安全性分析时，我们需要注意以下几个关键点。
首先，对于Linux操作系统及其中的软件进行安全漏洞扫描，及时修复发现的漏洞。
其次，加强对系统的权限管理，确保只有授权用户才能访问敏感数据和系统资源。
此外，我们还需要设置有效的防火墙和入侵检测系统来防止未经授权的网络访问和攻击。
同时，定期进行系统安全审计和日志分析，及时发现异常行为和攻击迹象。
针对Linux操作系统的安全漏洞，我们可以采取一系列加固措施。
首先，及时更新操作系统和软件的安全补丁。
开源社区和厂商经常会发布新的补丁来修复已知的漏洞，我们需要及时更新以提高系统的安全性。
其次，采用强密码策略来保护用户账户的安全。
强密码应包含大小写字母、数字和特殊字符，并定期更换密码以防止猜测和破解。
另外，限制系统登录尝试次数，防止暴力破解攻击。
此外，我们还可以使用访问控制和权限管理来加固Linux操作系统。
通过设置合理的用户组和权限，我们可以限制用户对文件和目录的访问权限，以保护敏感数据。
同时，避免使用具有高权限的用户账户进行常规操作，以降低系统被攻击或滥用权限的风险。
此外，使用防火墙和网络隔离技术来限制不必要的网络访问，以防止恶意流量和攻击。
针对网络安全方面的威胁，我们可以加强Linux操作系统的网络安全保护。
linux系统安全管理的内容包括
linux系统安全管理的内容包括Linux系统安全管理的内容包括许多方面，在这里我们简单介绍几个主要的方面。
1. 访问控制为了保证系统的安全，必须对用户的访问进行有效的控制。
在Linux系统中，可以通过用户管理、文件权限、SELinux等多种方式来实现访问控制。
Linux系统中的用户管理可以通过添加、删除、修改用户的方式来实现，同时也可以通过限制用户的特权来控制访问。
另外，文件权限也是非常重要的一种访问控制措施。
通过设置文件的读、写、执行权限，可以限定用户对文件的访问权限。
在一些特殊情况下，还可以使用SELinux来控制用户对系统资源的访问。
通过这些访问控制手段，可以有效保障系统的安全。
2. 安全认证安全认证是Linux系统安全管理中的一项重要内容。
在Linux系统中，可以使用密码、数字证书、生物识别等方式来进行安全认证，以确保用户身份的真实性。
为了保证安全，密码必须设置足够的复杂度，并要求用户定期更换密码。
同时，也要注意防止钓鱼、欺骗等安全问题。
数字证书是一种可以验证身份的安全认证方式。
在Linux系统中，可以使用OpenSSL等工具来生成数字证书，并通过证书来进行客户端和服务器之间的双向认证。
生物识别技术是一种非常新兴的安全认证方式，可以使用指纹、面部识别等手段来确认用户的身份。
3. 安全日志安全日志是Linux系统中记录安全事件和行为的重要手段。
Linux系统中的安全日志包括系统日志、应用程序日志等多种类型。
通过安全日志的记录，可以追踪特定用户的操作行为、检测异常事件，并及时采取相应的措施。
在Linux系统中，可以使用系统自身的日志记录机制，如syslog等来记录日志信息。
另外，还可以使用工具如auditd等来增强系统日志功能，实现更加细粒度的日志记录和管理。
4. 防火墙防火墙是Linux系统中非常重要的安全控制措施。
通过防火墙，可以限制来自局域网或公网的访问请求，并对请求进行统一管理和控制。
Linux操作系统和Windows的优缺点对比
Linux操作系统和Windows的优缺点对比概述：随着计算机技术的不断发展，操作系统成为了支撑计算机运行的关键。
在市场上，Linux操作系统和Windows操作系统是两个最主要的竞争者。
本文将分析并对比Linux操作系统和Windows操作系统的优缺点，旨在帮助读者了解两种操作系统的特点，以便能够根据实际需求做出正确的选择。
一、安全性：1. Linux操作系统的安全性：Linux操作系统以开源的方式发布，这意味着其源代码可以公开访问和审查。
由于广泛的社区参与和代码公开透明，Linux操作系统相对来说更加安全。
它采用许多安全措施，如权限管理、访问控制机制等，为用户提供更高的数据安全性。
2. Windows操作系统的安全性：相对于Linux操作系统，Windows操作系统的安全性存在一定的争议。
尽管Windows操作系统的安全性改进了很多，但是由于闭源的性质，其漏洞被发现和利用的风险较高。
此外，由于流行程度较高，Windows也成为黑客攻击的主要目标之一。
二、易用性：1. Linux操作系统的易用性：相较于Windows操作系统，Linux操作系统在用户界面方面存在一些学习曲线。
对于初学者来说，可能需要花费一些时间熟悉其命令行界面和配置操作。
然而，一旦适应了Linux操作系统，用户会发现它提供了更高的灵活性和自定义性。
2. Windows操作系统的易用性：相比之下，Windows操作系统被广泛认为是一款用户友好的操作系统。
其图形界面直观易用，提供了大量的图形化工具和应用程序，使得用户可以轻松完成各种任务。
无需深入学习命令行操作，即可迅速上手。
三、兼容性：1. Linux操作系统的兼容性：由于Linux采用开放源代码的方式，它的兼容性相对较高。
它可以安装在各种硬件平台上，并且支持多种硬件设备。
此外，Linux操作系统也支持各种应用程序的安装，用户可以根据自己的需要自由选择和配置各种软件。
2. Windows操作系统的兼容性：Windows操作系统在市场份额方面处于领先地位，它得到了大多数软件和硬件供应商的支持。
linux系统安全基线
linux系统安全基线Linux系统安全基线是指在构建和维护Linux操作系统时，按照一系列预定义的安全措施和规范来实施的一种最佳实践。
它主要是为了减少系统遭受恶意攻击的概率，保护系统的机密性、完整性和可用性。
本文将详细阐述Linux系统安全基线涉及的各个方面，并一步一步回答有关问题。
第一步：建立访问控制机制首先，我们需要建立合理的访问控制机制来限制用户的权限。
这可以通过为每个用户分配适当的权限级别和角色来实现。
例如，管理员账户应该具有最高的权限，而普通用户账户只能执行有限的操作。
此外，应该禁用不必要的账户，并定期审计所有账户和权限。
问题1：为什么建立访问控制机制是Linux系统安全基线的重要组成部分？答：建立访问控制机制可以限制用户的权限，避免未经授权的访问和滥用系统权限，从而提高系统的安全性。
问题2：如何建立访问控制机制？答：建立访问控制机制可以通过分配适当的权限级别和角色给每个用户来实现，同时禁用不必要的账户，并定期审计账户和权限。
第二步：加强系统密码策略系统密码是保护用户账户和系统数据的重要屏障，因此需要加强密码策略。
这包括要求用户使用强密码、定期更新密码、限制密码尝试次数等。
此外，为了避免密码泄露和未经授权的访问，应该启用多因素身份验证。
问题3：为什么加强系统密码策略是Linux系统安全基线的重要组成部分？答：加强系统密码策略可以提高账户和系统数据的安全性，避免密码泄露和未经授权的访问。
问题4：如何加强系统密码策略？答：加强系统密码策略可以通过要求用户使用强密码、定期更新密码、启用密码复杂性检查、限制密码尝试次数等方式来实现。
第三步：更新和修补系统Linux系统安全基线要求及时更新和修补系统以纠正已知的漏洞和安全问题。
这涉及到定期更新操作系统和软件包，并及时应用安全补丁。
此外，应该禁用不必要的服务和端口，以减少攻击面。
问题5：为什么更新和修补系统是Linux系统安全基线的重要组成部分？答：更新和修补系统可以修复已知的漏洞和安全问题，减少系统受攻击的风险。
linux安全加固总结
Linux系统的安全加固是一个持续的过程，涉及到多个层面的安全配置和管理。
以下是对Linux系统安全加固的一些关键点的总结：1. 用户与权限管理：禁止root直接登录：通过修改文件禁用root账户远程SSH登录，推荐使用普通用户登录后再通过sudo提权。
设置强密码策略：使用PAM模块如pam_cracklib或pam_passwdqc来实施严格的密码复杂度要求，并设置定期更改密码的策略。
用户口令锁定策略：设定连续登录失败次数限制，超过次数锁定账号，可通过等配置文件实现。
2. 服务和端口管理：关闭不必要的服务和端口：通过systemctl或service命令停止并禁用不需要的服务，如ftp、telnet等不安全的服务，同时在防火墙（iptables或firewalld）中仅开放必要的网络端口。
3. SSH安全加固：使用密钥对验证替代密码验证：启用公钥认证，禁用密码登录以提高安全性。
修改SSH默认端口：将SSH服务监听的端口从22更改为其他非标准端口，增加攻击者猜测难度。
限制SSH访问源地址：通过防火墙规则只允许特定IP或者子网段访问SSH 服务。
4. 文件系统和权限控制：调整umask值：确保新创建的文件和目录具有合理的默认权限，比如将umask设置为027，保证新增内容不会过于开放。
定期检查重要文件权限：例如确保等敏感文件只有特定权限。
5. 日志记录和审计：开启详细的日志记录：调整syslog或rsyslog配置，确保系统和应用程序日志详细且完整。
审计系统：启用auditd进行系统级审计，追踪重要的系统调用和事件。
6. 软件更新与补丁管理：及时更新系统和应用软件：保持操作系统内核及所有安装软件包的最新状态，降低因已知漏洞导致的风险。
7. 备份和恢复策略：制定数据备份计划：定期对重要数据进行备份，确保在发生安全事件后能够快速恢复。
8. 资源和时间限制：设置超时登录：通过TMOUT环境变量限制shell会话空闲时间，防止未授权长时间连接。
Linux系统的系统安全加固和防护措施
Linux系统的系统安全加固和防护措施随着信息技术的飞速发展，网络安全问题日益凸显。
作为一种开放源代码操作系统，Linux系统广泛应用于互联网服务器等重要领域，其系统安全加固和防护措施显得尤为重要。
本文将重点探讨Linux系统的系统安全加固和防护措施。
一、操作系统的安全加固1. 更新操作系统和软件版本：经常检查并更新操作系统和软件的最新版本，以获取最新的安全补丁和功能更新。
同时，及时删除不再使用的软件和插件，减少潜在的漏洞。
2. 强化账户和密码策略：对超级用户（root）账户和其他普通账户设定复杂的密码，并定期更换密码。
此外，禁止使用弱密码和常见密码，提高系统的安全性。
3. 配置文件权限设置：限制普通用户对系统核心配置文件的访问权限，避免恶意代码或攻击者利用改动配置文件来破坏系统稳定性。
4. 禁用不必要的服务和端口：检查系统中运行的服务和开放的端口，禁用不必要的服务和端口，减少系统的攻击面。
5. 安装防火墙：配置和启动防火墙，限制进出系统的网络流量，防止外部攻击和恶意流量的入侵。
二、访问控制和权限管理1. 用户权限管理：为每个用户分配合适的权限，限制其对系统资源和敏感文件的访问。
使用sudo（superuser do）命令，授予合适的特权给普通用户，降低系统被滥用的风险。
2. 使用访问控制列表（ACL）：通过使用ACL实现对文件和目录的详细权限控制，限制除所有者和管理员外的其他用户对文件的访问与修改。
3. 文件加密：通过使用加密文件系统或单独对敏感文件进行加密，保护数据的机密性，即使系统受到攻击，攻击者也无法窃取敏感信息。
三、日志和监控1. 日志管理：配置系统日志以记录关键事件和错误信息。
定期检查系统日志，及时发现异常和潜在威胁，并采取相应措施进行应对。
2. 实施入侵检测系统（IDS）和入侵防御系统（IPS）：部署IDS和IPS来监控系统的网络流量和行为，及时识别并阻止潜在的攻击。
3. 安全审计：进行定期的系统安全审计，发现系统中的安全漏洞和风险，及时加以修复和改进。
Linux系统的安全性和常见安全问题解析
Linux系统的安全性和常见安全问题解析Linux操作系统是一种广泛应用于各种设备和服务器的开源操作系统。
由于其开放性和安全性，Linux系统在许多领域被广泛使用。
本文将对Linux系统的安全性和常见安全问题进行解析。
一、Linux系统的安全性Linux系统之所以被认为是安全的，有以下几个原因：1. 开源性：Linux系统的源代码是公开的，任何人都可以审查和修改它。
这样的开放性使得漏洞和安全问题可以更快地被发现和修复。
2. 权限管理：Linux系统采用了严格的权限管理机制，通过用户和组的设置来限制不同的用户对系统资源的访问。
只有拥有相应权限的用户才能执行敏感操作，其他用户则无法干扰系统的安全。
3. 读写权限：Linux系统通过对文件和目录的读写权限进行控制来保护系统的安全。
只有具有相应权限的用户才能对文件进行操作，其他用户只能读取或执行文件。
4. 隔离性：Linux系统通过使用虚拟化技术和容器化技术来实现不同应用之间的隔离。
这样一来，即使一个应用程序被攻击，其他应用程序和系统依然可以保持安全。
二、常见安全问题及解决方法尽管Linux系统相对较为安全，但仍然存在一些常见的安全问题，需要我们关注和解决。
1. 弱密码：一个常见的安全问题是用户设置弱密码。
为了避免这个问题，用户应该设置包含大小写字母、数字和特殊字符的复杂密码，并定期更换密码。
2. 漏洞利用：即使Linux系统经常进行更新和修复，仍然存在一些漏洞可能被黑客利用。
为了解决这个问题，用户应该始终保持系统更新，并安装常见的安全补丁。
3. 权限不当：一个常见的错误是给予用户过多的权限，从而可能导致系统被攻击或滥用。
用户和管理员应该根据需要来分配权限，并定期审查和更新权限设置。
4. 网络攻击：Linux系统可能会受到来自外部网络的攻击，如DDoS攻击、端口扫描等。
为了防止这类攻击，用户应该启用防火墙、网络入侵检测系统等安全措施。
5. 病毒和恶意软件：虽然Linux系统相对于Windows系统来说更不容易受到病毒和恶意软件的感染，但仍然需要安装杀毒软件和定期进行系统扫描。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
16.1.1 网络安全解释
运行系统安全，即保证信息处理和传输系统的 安全。 网络上系统信息的安全。 网络上信息传播的安全，即信息传播后的安全。 网络上信息内容的安全，即讨论的狭义的“信 息安全”。
16.1.1 网络安全解释
计算机网络安全的含义是通过各种计算机、网 络、密码技术和信息安全技术，保护在公用通 信网络中传输、交换和存储信息的机密性、完 整性和真实性，并对信息的传播及内容具有控 制能力。网络安全的结构层次包括：物理安全、 安全控制和安全服务。
平顶山学院 软件学院
①保护基本输入输出系统：所有的计算机都有机器级别的代码，用 保护基本输入输出系统：所有的计算机都有机器级别的代码， 来决定计算机怎样引导以及操作系统怎样与硬件进行信息通信。 来决定计算机怎样引导以及操作系统怎样与硬件进行信息通信。 我们通常所用的PC机中称之为基本输入输出系统 机中称之为基本输入输出系统（ 我们通常所用的 机中称之为基本输入输出系统（BIOS）。 ）。 加载器级别保障Linux安全：大多数 安全： ②在引导-加载器级别保障 在引导 加载器级别保障 安全 大多数Linux引导加载器允 引导加载器允 许设置引导口令。可用LILO设置口令并进行限定性设置。 设置口令并进行限定性设置。 许设置引导口令。可用 设置口令并进行限定性设置 ③使用系统显示锁：运行了桌面程序的任何版本的Linux系统都有 使用系统显示锁：运行了桌面程序的任何版本的 系统都有 显示锁。带有显示锁的机器搁置一段时间后， 显示锁。带有显示锁的机器搁置一段时间后，就显示屏幕保护程 序，锁住桌面显示，且只有输入正确口令才能返回桌面。 锁住桌面显示，且只有输入正确口令才能返回桌面。
平顶山学院
软件学院
4）DHCP ） 查询和回应， 如果允许进入的 DHCP 查询和回应，系统将会允许任何使用 DHCP 来判定其IP地址的网络接口 地址的网络接口。 通常是启用的。 来判定其 地址的网络接口。DHCP通常是启用的。 通常是启用的 5）邮件（SMTP） ）邮件（ ） 如果用户需要允许远程主机直接连接到自己的机器来发送邮件， 如果用户需要允许远程主机直接连接到自己的机器来发送邮件，启 用该选项。如果想从ISP服务器中收取 服务器中收取POP3或IMAP邮件，或者使用的 邮件， 用该选项。如果想从 服务器中收取 或 邮件 之类的工具， 是Fetchmail之类的工具，不要启用该选项。 之类的工具 不要启用该选项。 6）Telnet ） Telnet是用来在远程机器上登录的协议。Telnet通信是不加密的， 是用来在远程机器上登录的协议。 通信是不加密的， 是用来在远程机器上登录的协议 通信是不加密的 几乎没有提供任何防止来自网络刺探之类的安全措施。 几乎没有提供任何防止来自网络刺探之类的安全措施。建议不要允许进 入的Telnet访问。 访问。 入的 访问
16.1.3 对网络安全的威胁
非授权访问（Unauthorized Access）指一个 非授权用户的入侵。 信息泄露（Disclosure of Information）指造成 将有价值的和高度机密的信息暴露给无权访问 该信息的人的所有问题。 拒绝服务（Denial of Service）指使系统难以 或不能继续执行任务的所有问题。
平顶山学院
软件学院
16.1.5 Linux可能受到的攻击和防范 可能受到的攻击和防范
（1）Linux系统可能遇到的安全情况 ） 系统可能遇到的安全情况 1）黑客攻击和破解 ） 2）电子欺骗 ） 3）拒绝服务攻击 ） 4）病毒 ） 5）扫描程序攻击 ）
平顶山学院
软件学院
（2）设计安全策略 ） 1）保护物理环境安全 ） 物理环境安全除了指计算机硬件的安全外一般还包括三方面 的内容：保护基本输入输出系统、在引导-加载器级别保障 的内容：保护基本输入输出系统、在引导 加载器级别保障 Linux安全和使用系统显示锁。 安全和使用系统显示锁。 安全和使用系统显示锁 2）确保用户口令的安全性 ） 3）检查文件系统的安全性 ） 4）设置好内部用户的权限 权限最小原则 权限最小原则) ）设置好内部用户的权限(权限最小原则 5）加强对系统运行的监控和记录 ） 6）数据备份 ）
平顶山学院
软件学院
2. 中级 如果你想允许RealAudio之类资源的访问，但仍要堵塞普通系统服 之类资源的访问， 如果你想允许 之类资源的访问 务的访问， 中级”选项。同时还可以选择“定制” 务的访问，可以选择 “中级”选项。同时还可以选择“定制”来允 许具体指定的服务穿过防火墙。如果选择“中级”选项， 许具体指定的服务穿过防火墙。如果选择“中级”选项，防火墙不允 许远程机器访问用户系统上的某些资源。 许远程机器访问用户系统上的某些资源。默认情况下不允许的连接如 下： 低于1023的端口 ● 低于 的端口 ● NFS服务器端口 服务器端口 为远程X客户机设立的本地 客户机设立的本地X窗口系统显示 ● 为远程 客户机设立的本地 窗口系统显示 ● X字体服务器端口 字体服务器端口 3. 无防火墙 无防火墙”选项是安全级别最低的一种设置， “无防火墙”选项是安全级别最低的一种设置，在这种情况下防火 墙不做任何安全检查将给予完全的访问权。不推荐用户选用该级别， 墙不做任何安全检查将给予完全的访问权。不推荐用户选用该级别， 除非用户所在网络绝对可信。 除非用户所在网络绝对可信。
平顶山学院
软件Байду номын сангаас院
1）/var/log/lastlog文件：该文件记录最后进入 ） 文件： 文件 该文件记录最后进入Linux系统的用 系统的用 户信息，有登录时间、是否登录成功等信息。 户信息，有登录时间、是否登录成功等信息。合法用户再次登录 系统后可以使用lastlog命令查看 命令查看lastlog文件，对比用户上次登 文件， 系统后可以使用 命令查看 文件 录系统时间等情况，确定是否与实际用机情况一致， 录系统时间等情况，确定是否与实际用机情况一致，从而发现该 用户帐号是否被盗用过。 用户帐号是否被盗用过。 2）/var/log/secure文件：该文件为系统管理员提供系统开通开 文件： ） 文件 始所有用户的登录时间和登录地点，以便管理员更好进行设置。 始所有用户的登录时间和登录地点，以便管理员更好进行设置。 3）/var/log/wtmp文件：该文件也是记录用户的登录信息，包 ） 文件：该文件也是记录用户的登录信息， 文件 括当前和历史上登录到系统的用户的登录时间、 括当前和历史上登录到系统的用户的登录时间、登录地点和注销 时间等信息。可以使用 使用last命令查看。 命令查看。 时间等信息。可以使用 命令查看
课程议题
Linux系统的安全
平顶山学院
软件学院
学习目标
• 通过本节内容希望您能够 通过本节内容希望您能够:
了解网络安全的基本概念 了解Linux系统的基本安全机制 了解Linux系统的基本安全机制 理解包过滤防火墙的工作原理 熟悉防火墙的配置方法
平顶山学院
软件学院
16.1 网络安全基础知识
网络安全从其本质上来讲就是网络上的信息安 全，其所涉及的领域相当广泛。 网络安全是指网络系统的硬件、软件及其系统 中的数据受到保护，不受偶然的或者恶意的原 因而遭到破坏、更改、泄露，系统连续可靠正 常地运行，网络服务不中断。
平顶山学院 软件学院
在图16-1所示安全级别配置对话框中还有两 所示安全级别配置对话框中还有两 在图 个基本的设置内容：一是“信任的设备” 个基本的设置内容：一是“信任的设备”；二 允许进入” 是“允许进入”。 1. 信任的设备 选择“信任的设备” 选择“信任的设备”列表中的任何一个将会 允许你的系统接受来自这一设备的全部通信， 允许你的系统接受来自这一设备的全部通信， 它不受防火墙规则的限制。 它不受防火墙规则的限制。如果你想限制某一 接口上的通信，则不能选择它。 接口上的通信，则不能选择它。
平顶山学院
软件学院
2. 允许进入 1）WWW（HTTP） ） （ ） HTTP协议被 协议被Apache（或其它万维网服务器）用来进行网页服务。如果用 协议被 （或其它万维网服务器）用来进行网页服务。 户打算向公众开放自己的万维网服务器，请启用该选项。 户打算向公众开放自己的万维网服务器，请启用该选项。 2）FTP ） FTP协议是用于在网络机器间传输文件的协议。如果用户打算使自己的 协议是用于在网络机器间传输文件的协议。 协议是用于在网络机器间传输文件的协议 FTP服务器可被公开利用，则启用该选项。 服务器可被公开利用， 服务器可被公开利用 则启用该选项。 3）SSH ） Secure Shell（SSH）是用来在远程机器上登录及执行命令的一组工具。 （ ）是用来在远程机器上登录及执行命令的一组工具。 如果用户打算使用SSH工具通过防火墙来访问自己的机器，启用该选项。 工具通过防火墙来访问自己的机器， 如果用户打算使用 工具通过防火墙来访问自己的机器 启用该选项。
平顶山学院
软件学院
16.1.6 Linux系统安全级别及设置 系统安全级别及设置
• 如果要打开系统安全级别配置工具有两种方法： 如果要打开系统安全级别配置工具有两种方法： 一是从桌面依次选择“主菜单” 〉 系统设置 〉 安全级别 系统设置” 安全级别” 一是从桌面依次选择“主菜单”-〉“系统设置”-〉“安全级别”； 二是在系统终端提示符下输入“ 二是在系统终端提示符下输入“redhat-config-securitylevel”。 。 打开后的系统安全级别配置工具如图16-1所示。 所示。 打开后的系统安全级别配置工具如图 所示
16.1.4 Linux的基本安全机制 的基本安全机制
（1）Linux系统的用户帐号 ） 系统的用户帐号
（2）Linux系统的日志文件 ） 系统的日志文件 日志是了解Linux系统运行情况的唯一方法。系统管 系统运行情况的唯一方法。 日志是了解 系统运行情况的唯一方法 理员要合理利用Linux系统的日志文件，监控好系统 系统的日志文件， 理员要合理利用 系统的日志文件 的运行。常用的日志文件有以下三个： 的运行。常用的日志文件有以下三个：