Linux全方位加固——启动安全三板斧

Linux是一种类Unix的操作系统。从理论上讲，Unix本身的设计并没有什么重大的安全缺陷，它经历了从知名学者到安全部门的黑客和其他政府安全专家三十年的分析，开发和改进，并经受住了时间的考验。多年来，绝大多数在Unix操作系统上发现的安全问题主要存在于个别程序中，所以大部分Unix厂商都声称有能力解决这些问题，提供安全的Unix操作系统。但Linux有些不同，因为它不属于某一家厂商，主要依靠用户自己解决安全问题，不过，由于Linux是一种开放源代码的操作系统，一旦Linux被发现存在系统漏洞，Internet上来自全世界的志愿者会踊跃修补它。然而，如果用户没有及时得到这些这些信息并进行更正，就会给入侵者可乘之机。相对于这些系统本身的安全漏洞，更多的安全问题是由于配置不当而造成的，这些可以通过安全相关的设定予以防止，Linux服务器上运行的服务越多，配置不当的机会就会越多，出现安全问题的机会就越大。本专题将从启动安全、口令安全、账户安全和网络安全多个部分详细介绍Linux安全的各个方面。