Linux服务器的安全设置方案
如何进行Linux系统安全加固
如何进行Linux系统安全加固Linux系统是业界广泛使用的一种操作系统，但是由于其开放源代码的特性，也使得其安全性面临一定的挑战。
为了保护服务器和应用程序的安全，对Linux系统进行安全加固是至关重要的。
本文将介绍如何进行Linux系统的安全加固，以保护系统免受潜在的威胁。
一、更新系统和软件第一步，在进行任何安全加固之前，确保您的Linux系统和软件都是最新的版本。
及时更新系统和软件补丁是保持系统安全的基本要求。
二、限制用户权限1. 禁止root用户登录：root用户是Linux系统的超级管理员，拥有最高权限。
为了防止黑客直接攻击root账号，应禁止root用户登录，并使用普通用户登录系统进行操作。
2. 限制用户权限：给予用户最小的权限，仅赋予其完成工作所需的权限，避免非必要的系统访问权限。
三、配置防火墙配置防火墙可以阻止不明访问和恶意攻击，增强系统安全性。
1. 启用iptables：iptables是Linux系统的防火墙工具，使用它可以配置规则来过滤和管理网络通信。
通过配置iptables，可以限制对系统的访问，仅允许必要的端口和协议。
2. 限制网络访问：通过防火墙，限制外部网络对服务器的访问。
例如，可以只开放HTTP和SSH端口，并禁止其他不必要的端口。
四、加密通信为了保护敏感数据的机密性，对Linux系统中的通信进行加密是必要的。
1. 使用SSH协议：SSH（Secure Shell）是一种加密通信协议，可以安全地远程登录和执行命令。
使用SSH协议代替传统的明文传输协议，如Telnet，可以保护用户的登录凭证免受攻击。
2. HTTPS配置：对于运行Web服务器的系统，配置HTTPS协议可以加密网站与用户之间的通信，确保数据的机密性和完整性。
五、强化密码策略强密码是保护系统安全的一个重要环节。
通过实施强密码策略，可以降低系统遭受密码攻击的风险。
1. 密码复杂度要求：要求用户设置复杂的密码，包含大小写字母、数字和特殊字符，并定期更换密码。
linux安全策略与实例
linux安全策略与实例
在Linux操作系统中，安全性是非常重要的一个环节。
以下是一些建议的Linux安全策略，以及对应的实例。
安全策略一：最小权限原则
最小权限原则是指只授予用户和应用程序执行其任务所需的最小权限。
这可以减少潜在的安全风险，例如权限提升或数据泄露。
实例：在设置Linux文件权限时，只给予文件所有者读写权限，而不是给予整个用户组或其他人读写执行权限。
安全策略二：防火墙配置
防火墙是保护Linux系统免受未经授权访问的第一道防线。
通过配置防火墙规则，可以限制对系统的网络访问。
实例：使用iptables配置防火墙规则，只允许特定的IP地址或IP地址范围访问特定的端口。
安全策略三：使用强密码
强密码是防止未经授权访问的关键。
强密码应该包含大小写字母、数字和特殊字符，并且长度至少为8个字符。
实例：设置密码"AbcD@123"，它包含了大写字母、小写字母、数字和特殊字符，长度为8个字符。
安全策略四：及时更新系统
及时更新系统可以防止已知的漏洞被利用。
Linux发行版通常会定期发布安全更新。
实例：使用apt-get或yum命令定期更新系统，并安装所有安全更新。
安全策略五：使用加密技术保护数据
加密技术可以保护数据在传输和存储过程中的安全性。
使用加密技术可以防止数据被窃取或篡改。
实例：使用SSH协议进行远程登录，使用加密技术保护数据传输；使用LUKS 加密技术对硬盘进行加密，保护数据存储安全。
Linux系统的系统安全加固和防护措施
Linux系统的系统安全加固和防护措施随着信息技术的飞速发展，网络安全问题日益凸显。
作为一种开放源代码操作系统，Linux系统广泛应用于互联网服务器等重要领域，其系统安全加固和防护措施显得尤为重要。
本文将重点探讨Linux系统的系统安全加固和防护措施。
一、操作系统的安全加固1. 更新操作系统和软件版本：经常检查并更新操作系统和软件的最新版本，以获取最新的安全补丁和功能更新。
同时，及时删除不再使用的软件和插件，减少潜在的漏洞。
2. 强化账户和密码策略：对超级用户（root）账户和其他普通账户设定复杂的密码，并定期更换密码。
此外，禁止使用弱密码和常见密码，提高系统的安全性。
3. 配置文件权限设置：限制普通用户对系统核心配置文件的访问权限，避免恶意代码或攻击者利用改动配置文件来破坏系统稳定性。
4. 禁用不必要的服务和端口：检查系统中运行的服务和开放的端口，禁用不必要的服务和端口，减少系统的攻击面。
5. 安装防火墙：配置和启动防火墙，限制进出系统的网络流量，防止外部攻击和恶意流量的入侵。
二、访问控制和权限管理1. 用户权限管理：为每个用户分配合适的权限，限制其对系统资源和敏感文件的访问。
使用sudo（superuser do）命令，授予合适的特权给普通用户，降低系统被滥用的风险。
2. 使用访问控制列表（ACL）：通过使用ACL实现对文件和目录的详细权限控制，限制除所有者和管理员外的其他用户对文件的访问与修改。
3. 文件加密：通过使用加密文件系统或单独对敏感文件进行加密，保护数据的机密性，即使系统受到攻击，攻击者也无法窃取敏感信息。
三、日志和监控1. 日志管理：配置系统日志以记录关键事件和错误信息。
定期检查系统日志，及时发现异常和潜在威胁，并采取相应措施进行应对。
2. 实施入侵检测系统（IDS）和入侵防御系统（IPS）：部署IDS和IPS来监控系统的网络流量和行为，及时识别并阻止潜在的攻击。
3. 安全审计：进行定期的系统安全审计，发现系统中的安全漏洞和风险，及时加以修复和改进。
Linux系统安全设置步骤
Linux系统安全设置步骤一直以来，许多人认为,Linux系统本身就是很安全的,不需要做太多的安全防护,另外基于Linux系统的防护、杀毒软件目前还较少被大众认知，因而在很多时候,我们安装完linux系统,经常不知道系统本身的安全设置从何做起，有的管理员干脆不做任何设置，或者随便下载安装一个杀毒软件完事，这样的做法基本起不了什么作用。
其实如windows server 2003系统本身也是一样，其系统自身的安全设置如果到位，对于服务器的整体安全是非常关键的。
笔者因为业务的关系，和铁通数据中心有较多的接触，通过对一些不法分子对服务器攻击方式的了解，更是深深体会到这点。
很多时候，安装完操作系统，一些看似随手进行的设置，很可能改变了操作系统的安全命运。
Linux安全配置步骤1. BIOS Security任何系统,给BIOS设置密码都是必须的,以防止其它用户通过在BIOS中改变启动顺序, 用特殊的启动盘启动你的系统.2. 磁盘分区1、如果是新安装系统，对磁盘分区应考虑安全性：1）根目录（/）、用户目录（/home）、临时目录（/tmp）和/var目录应分开到不同的磁盘分区；2）以上各目录所在分区的磁盘空间大小应充分考虑，避免因某些原因造成分区空间用完而导致系统崩溃；2、对于/tmp和/var目录所在分区，大多数情况下不需要有suid属性的程序，所以应为这些分区添加nosuid属性；●方法一：修改/etc/fstab文件，添加nosuid属性字。
例如：/dev/hda2 /tmp ext2 exec,dev,nosuid,rw 0 0●方法二：如果对/etc/fstab文件操作不熟，建议通过linuxconf程序来修改。
＊运行linuxconf程序；＊选择"File systems"下的"Access local drive"；＊选择需要修改属性的磁盘分区；＊选择"No setuid programs allowed"选项；＊根据需要选择其它可选项；＊正常退出。
Linux服务器安全配置攻略
用 户 口令 是 Ｌｎ ｘ安 全 的 一 个 基 本 起 点 ，很 多 ｉｕ
人 使 用 的 用 户 口令 过 于 简 单 ， 等 于 给 侵 入 者 敞 开 这
了大 门 ，虽 然 从 理 论 上 说 ，只 要 有 足 够 的 时 间 和 资 源 可 以 利 用 ，就 没 有 不 能 破 解 的 用 户 口令 ，但 选 取
器系统 安 全性 的知识 。
一
拌 ｃ ａ ｔ ４ ｉ／ｅ ｃ／ｇ ｈａ ｏ ｈ ｔｒ － ｔ ｓ ｄ ｗ
（ ） 禁 止 Ｃ ｒ ４Ａｈ４Ｄｅｅｅ重 新 启 动 机 器 命 令 五 、 ｔｌ － － ｌｔ
修 改 ／ ｔ／ｎｔ ｂ文 件 ，将 “ａ ： ｃｒ ｌ ｅ： ｅｃ ｉｉａ ｔ ｃ： ｔａｔ ｌ／ ｌ ｄ
在 Ｕｎｘ操 作 系 统 上 发 现 的 安 全 问 题 主 要 存 在 于 个 ｉ 别 程 序 中 ，所 以 大 部 分 Ｕｎｘ厂 商 都 声 称 有 能 力 解 ｉ
（ ） 口令 文 件 四 、 ｃａｒ 令 给 下 面 的文 件 加 上 不 可 更 改 属 性 ， ｈｔ 命 ｔ
从 而 防止非 授权 用 户获 得权 限 。
内 核 版 本 名 和 服 务 器 主 机 名 等 ， 于 一 台安 全 性 要 对 求 较 高 的 机 器 来 说 这 样 会 泄 漏 部 分 信 息 。 可 以 编
ｓ ｉ ｓ ｕｄ ｗｎ —ｔ 一ｒＩ Ｗ” 行 注 释 掉 。 后 重 新 ｂｎ／ ｈ ｔｏ ３ Ｏ 一 ｑ 然
设 置 ／ ｔ／ ｅ ｄ ｉｉ ｄ ｅ ｒ． ／ｎｔ ／目 录 下 所 有 文 件 的 许 可 权 ｃ ．
限 ， 行如 下命 令 ： 运
＃ ｃ ｍｏ ～ Ｒ ０ ／ｅ ｃ／ｒ ． ｈ ｄ ７ ０ ｔ ｅ ｄ／ｉ ｉ． ｎ ｔ ｄ／ 舟
LINUX操作系统配置规范
LINUX操作系统配置规范Linux操作系统是一种开放源代码的操作系统，相对于其他操作系统，Linux具有较大的灵活性和可定制性。
在实际应用中，为了保证Linux系统的性能和安全性，需要按照一定的规范进行配置。
下面将介绍一些常见的Linux操作系统配置规范。
1.安全性配置：- 禁止使用root账户远程登录，使用普通用户登录系统。
-设置复杂的用户密码，定期修改用户密码。
-安装并启用防火墙，限制网络访问权限。
-安装常用的安全软件，如杀毒软件和入侵检测系统。
-定期更新操作系统和软件包，修复安全漏洞。
2.网络配置：-配置正确的IP地址、子网掩码和网关。
- 禁止使用未加密的传输协议，如Telnet，使用SSH进行远程登录。
- 使用iptables配置防火墙规则，限制网络访问权限。
-配置DNS服务器，加速域名解析。
3.磁盘和文件系统配置：- 对磁盘进行分区，并将关键目录（如/, /usr, /var等）挂载到单独的分区上，以提高系统性能和安全性。
-使用LVM（逻辑卷管理器）对磁盘进行管理，方便动态扩展和迁移。
4.内核参数配置：-调整文件描述符限制，避免文件打开过多导致系统崩溃。
-调整内核参数，优化系统性能，如内存管理、磁盘I/O等参数。
-禁用不必要的内核模块，减少潜在的安全隐患。
5.日志监控与管理：-配置系统日志，记录关键操作和事件。
-定期检查日志文件，及时发现异常情况。
-使用日志分析工具，对日志文件进行分析，提取有用信息。
6.服务配置：-禁止不必要的服务和进程，减少安全风险。
-配置开机自启动的服务，确保系统正常运行。
-设置服务的资源限制，避免资源占用过多导致系统宕机。
7.软件包管理：-使用包管理器安装软件包，避免从源代码编译安装。
-定期更新软件包，修复漏洞和提升性能。
-删除不必要的软件包，减少系统资源占用。
8.工作目录和文件权限：-限制普通用户对系统核心文件的访问权限。
-设置用户家目录的权限，确保用户的私密数据不会被其他用户读取。
Linux服务器安全防护措施
Linux服务器安全防护措施王杰林2012-3-19目前公司已经确定，数据库应用层和中间键应用层。
而服务器的安全是从两个方面来保障的。
一个是网络安全方面，另一个是程序安全方面。
当程序没有漏洞，但是网络安全没有保障，那么所有的程序和数据都可能被丢失或破解。
如果程序留有漏洞和后门，就算网络配置的再安全，也是枉然。
这两个安全得到了保障才能真正的保证服务器的安全，仅仅采用网络安全配置是没有作用的。
下面对于公司的Linux服务器安全设置和程序开发及安全应用措施如下：一、网络安全配置1、服务器系统的安全配置◆Linux操作系统的防火墙设置选择软件：由于公司采用的是Ubuntu Server 64bit Linux 操作系统。
在这种操作系统下，有一个高级别安全性能的防火墙IPFire最新版，IPFire是基于状态检测的防火墙，采用了内容过滤引擎，通讯服务质量（QoS ：解决网络延迟，阻塞，丢失数据包，传输顺序出错等问题的一种技术，确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。
），虚拟专用网络技术（VPN ：主要功能是：信息包分类，带宽管理，通信量管理，公平带宽，传输保证）和大量的检测记录。
而且设置简单，上手快。
设置：a、开启数据库的端口，这个是可以根据公司的要求设置的，比如，3306，4580，8868等等从1000-65535之间，一个终端只开放一个端口；b、开放22端口，即SSH远程管理端口，只针对某个终端开放；c、ubuntu service 版linux的最高权限用户root不要设置使用固定密码（系统会在每隔5分钟自动生成一个密码，连服务器管理员都不可能知道的）；◆安装杀毒软件目前网络上用的比较多的杀毒软件，像avast、卡巴斯基都有linux版本的。
我这里推荐使用能够avast，因为其是免费的。
在杀毒方面也比较强，下面是国内检测杀毒软件的2011年的数据：◆多终端应用Linux是可以多终端独立应用的，为了保障服务器和数据的安全。
linux操作系统安全配置内容
linux操作系统安全配置内容
1. 更新操作系统：确保在系统中安装了最新的安全补丁和更新，以修复已知的漏洞和弱点。
2. 强密码策略：设置密码策略，要求用户使用强密码，包括至少8个字符，包含字母、数字和
特殊字符，并定期更改密码。
3. 用户权限管理：为每个用户分配适当的权限，并限制对敏感文件和系统配置的访问权限。
避
免使用管理员权限进行常规操作。
4. 防火墙设置：配置防火墙以限制网络流量，并只允许必要的端口和服务通过。
拒绝来自未知
来源或可疑IP地址的连接。
5. 安全审计：启用并配置安全审计工具，以跟踪对系统和文件的访问、登录尝试和其他安全事件。
6. 文件和目录权限：设置适当的文件和目录权限，以防止未经授权的用户访问和修改敏感文件。
7. 禁用不必要的服务和端口：禁用不必要的服务和端口，以减少攻击面。
8. 加密通信：对重要的网络通信采取加密措施，如使用SSL/TLS进行安全的远程登录、传输
和数据传输。
9. 安全日志管理：配置日志记录和监控系统，以及定期检查日志以发现潜在的安全问题。
10. 定期备份：定期备份系统和重要数据，以防止数据丢失和恶意破坏。
11. 安全性测试和漏洞扫描：进行定期的安全性测试和漏洞扫描，以发现并修复系统中的安全
漏洞。
12. 非必要软件和服务的删除：删除不必要的软件和服务，减少系统的攻击面。
13. 安全培训和意识提升：为用户提供安全培训和意识提升，教育他们遵循最佳的安全实践，
如不点击垃圾邮件的链接或下载未知来源的文件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XXXX集团Linux服务器安全设置方案文档控制一、描述尽管Linux在安全设计上比其他一些操作系统具有一定的先天优势，但它也决不像早先一些人认为的“绝对安全”，近年来，基于Linux的安全事件也多有发生。
本文对Linux安全问题进行过一些探讨，作为对这一部分内容的总结和进一步补充完善。
二、开机安全设置1、Bios安全一定要给Bios设置密码，以防通过在Bios中改变启动顺序，而可以从软盘启动。
这样可以阻止别人试图用特殊的启动盘启动你的系统，还可以阻止别人进入Bios改动其中的设置（比如允许通过软盘启动等）。
2、LILO安全在"/etc/lilo.conf"文件中加入下面三个参数：time-out,restricted,password。
这三个参数可以使你的系统在启动lilo时就要求密码验证。
第一步：编辑lilo.conf文件（vi/etc/f）,假如或改变这三个参数：第二步：因为"/etc/lilo.conf"文件中包含明文密码，所以要把它设置为root权限读取。
第三步：更新系统，以便对"/etc/lilo.conf"文件做的修改起作用。
第四步：使用"chattr"命令使"/etc/lilo.conf"文件变为不可改变。
三、账户安全设置1、删除所有的特殊账户你应该删除所有不用的缺省用户和组账户（比如lp,sync,shutdown,halt, news,uucp,operator,games,gopher等）。
删除用户：删除系统特殊的的用户帐号和组帐号：#userdel usernameuserdel admuserdel lpuserdel syncuserdel shutdownuserdel haltuserdel newsuserdel uucpuserdel operatoruserdel gamesuserdel gopher以上所删除用户为系统默认创建，但是在常用服务器中基本不使用的一些帐号，但是这些帐号常被黑客利用和攻击服务器。
#groupdel usernamegroupdel admgroupdel lpgroupdel newsgroupdel uucpgroupdel gamesgroupdel dip同样，以上删除的是系统安装是默认创建的一些组帐号。
这样就减少受攻击的机会。
2、root账户自动注销在unix系统中root账户是具有最高特权的。
如果系统管理员在离开系统之前忘记注销root账户，系统会自动注销。
通过修改账户中"TMOUT"参数，可以实现此功能。
TMOUT 按秒计算。
编辑你的profile文件（vi /etc/profile）,在"HISTFILESIZE="后面加入下面这行：小时内都没有动作，那么系统会自动注销这个账户。
你可以在个别用户的".bashrc"文件中添加该值，以便系统对该用户实行特殊的自动注销时间。
改变这项设置后，必须先注销用户，再用该用户登陆才能激活这个功能。
3、root账户电源管理只允许root账户对电源进行管理此项配置防止SYN Flood攻击4、取消普通用户的控制台访问权限你应该取消普通用户的控制台访问权限，比如shutdown、reboot、halt等命令。
是你要注销的程序名。
5、定期不需要的用户定期检查主机系统用户，及时删除离职的用户,检查系统中SUID、SGID文件检查系统上不正常的隐藏文件。
例如：6、编辑初始账户参数，以满足密码策略编辑/etc/sadm/defadduser需要，使用adduser命令时满足密码策略，例如：四、密码安全1、设置密码安全性在选择正确密码之前还应作以下修改：修改密码长度：在你安装linux时默认的密码长度是5个字节。
但这并不够，要把它设为8。
口令必须具备采用3种以上字符、长度不少于8位并定期更换；#vi /etc/pam.d/system_auth password requisite pam_cracklib.so minlen=8 ucredit=1 lcredit=1 dcr edit=1 ocredit=1 意思为最少有1个大写字母，1个小写字符，1个数字， 1个符号修改最短密码长度需要编辑login.defs文件（vi/etc/login.defs），把下面这行密码可以被改变的最小时段密码的最大生存周期设定离用户密码过期的天数，当系统启动时提醒用户口令有效期# vi /etc/login.defs PASS_MAX_DAYS 602、启用登录失败处理功能可采取结束会话、限制非法登录次数和自动退出等措施设置6次登陆失败后锁定帐户，锁定时间3000秒# vi /etc/pam.d/system-authauth required pam_tally.so onerr=fail deny=6 unlock_time=3000(放在system-auth文件的第一行，若对root用户起作用，加上even_deny_root root_unlock_time=3000)解锁用户 faillog -u <用户名》 -r3、设置复杂的密码口令长度至少为八个字符，口令越长越好。
若使用MD5口令，它应该至少有15个字符。
若使用DES口令，使用最长长度（8个字符）。
混和大小写字母。
Linux区分大小写，因此混和大小写会增加口令的强壮程度。
混和字母和数字。
在口令中添加数字，特别是在中间添加（不只在开头和结尾处）能够加强口令的强健性。
包括字母和数字以外的字符：&、$、和> 之类的特殊字符可以极大地增强口令的强健性（若使用DES口令则不能使用此类字符）。
挑选一个可以记住的口令。
如果记不住自己的口令，那么它再好也没有用，使用简写或其他记忆方法来帮助记忆口令。
不要在口令中只使用单词或数字。
不要使用现成词汇，像名称、词典中的词汇、甚至电视剧或小说中的用语，即使在两端使用数字，都应该避免使用。
不要使用外语中的词汇。
口令破译程序经常使用多种语言的词典来检查其词汇列表。
依赖外语来达到保护口令的目的通常不起作用。
不要使用黑客术语。
4、打开密码的shadow支持功能：你应该打开密码的shadow功能，来对password加密。
使用"/usr/sbin/authconfig"工具打开shadow功能。
如果你想把已有的密码和组转变为shadow格式，可以分别使用"pwcov,grpconv"命令。
5、其他账户密码是否为空检查/etc/passwd和/etc/shadow，每个用户的密码栏是否不为空。
五、服务安全1、取消并反安装所有不用的服务取消并反安装所有不用的服务，这样你的担心就会少很多。
察看"/etc/inetd.conf"文件，通过注释取消所有你不需要的服务（在该服务项目之前加一个"#"）。
然后用"sighup"命令升级"inetd.conf"文件。
第一步：更改"/etc/inetd.conf"权限为600，只允许root来读写该文件。
第二步：确定"/etc/inetd.conf"文件所有者为root。
第三步：编辑/etc/inetd.conf文件（vi/etc/inetd.conf），取消下列服务（你不需要的）：ftp,telnet,shell,login,exec,talk,ntalk,imap,pop-2,pop-3, finger,auth等等。
把不需要的服务关闭可以使系统的危险性降低很多。
建议只保留以下服务：第四步：给inetd进程发送一个HUP信号：第五步：用chattr命令把/ec/inetd.conf文件设为不可修改，这样就没人可以修改它：这样可以防止对inetd.conf的任何修改（以外或其他原因）。
唯一可以取消这个属性的人只有root。
如果要修改inetd.conf文件，首先要是取消不可修改性质：别忘了该后再把它的性质改为不可修改的。
2、关闭不用的端口查看/etc/services文件，关闭一些无用服务的端口3、关闭系统的自启动服务根据需要停用以下服务自动安装服务4、安全审计审计范围是否覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户操作系统用户的审计由主机的审计服务进行管理，数据库用户的审计由Oracle数据库系统来管理。
开启内核audit系统# auditctl –e 1开启审计服务守护进程：# service auditd start设置开机自动启动，用root用户执行：# chkconfig auditd on查看audit运行状态# auditctl –s AUDIT_STATUS：enabled=1 flag=1 pid=1585 rate_limit=0 backlog_limit=256 lost=0 backlog=0根据记录数据进行分析，并生成审计报表aureport命令格式：aureport[选项]主要选项：-a报告关于访问向量缓冲（accessvectorcache，A VC）的消息-c报告关于配置修改的消息-cr报告关于crypto事件的消息-e报告关于事件的消息-f报告关于文件的消息-h报告关于主机的消息-l报告关于登录的消息-m报告关于账户修改的消息-ma报告关于MandatoryAccessControl（MAC）事件的消息-p报告关于进程的消息-s报告关于系统调用的消息-tm报告关于终端的消息如果执行aureport时没有使用任何选项，则会显示如汇总报表。
要显示每个日志的启动和停止时间，可以添加-t选项：aureport-<flag>-i-t要仅显示失败事件，则使用--failure，注意这个选项前面有两条虚线而不是一条：aureport-<flag>-i——failed要仅显示成功事件，则使用--success，注意这个选项前面有两条虚线而不是一条：aureport-<flag>-i——success要产生来自一个日志文件的报表而不是默认报表，则可用-if选项指定它：aureport-<flag>-i-if/var/log/audit/audit.log.1六、登陆安全1、黑名单使用黑名单可以使你的系统安全面对外部入侵。
最好的策略就是阻止所有的主机（在"/etc/hosts.deny"文件中加入"ALL:ALL@ALL,PARANOID"），然后再在"/etc/hosts.allow"文件中加入所有允许访问的主机列表。