58、Linux系统安全保障全攻略

Linux系统安全保障全攻略

在Linux系统的使用过程中，保障系统安全至关重要，这不仅涉及网络安全，还包括诸多本地安全问题。以下将详细探讨系统安全的各个方面。

1. 检查旧设备连接

有时候，可能会惊讶地发现一台计算机服务器上仍然连接着一个被遗忘已久的旧拨号调制解调器。因此需要检查确保旧系统不会监听拨号调制解调器的连接。其中，/etc/init/tty#（#为数字）文件控制本地登录访问，而/etc/init/ttyS#文件则控制RS - 232串行或调制解调器访问。

现代系统通常没有/etc/inittab文件，或者只有非常基础的/etc/inittab文件。一般来说，原来/etc/inittab的功能已经转移到其他文件，如启动脚本或/etc/init目录下的文件中。通常情况下，不需要修改这些配置。

2. 卸载或重新配置服务器

当识别出不必要的服务器后，就需要将其关闭。大致有以下两种选择：
-禁用服务器：可以通过更改服务器的启动脚本配置来禁用它；如果服务器使用系统的超级守护进程，也可以在守护进程的配置文件中禁用它。这种方法的优点是，如果以后决定重新启用服务器，操作会很容易；缺点是服务器的文件会继续占用磁盘空间，而且未来可能会被意外重新激活。
-完全卸载服务器：可以使用发行版的软件包管理工具来完全卸载服