圖1

圖2

隱藏文件和文件夾

在Linux系統(tǒng)中，文件和文件夾是通過(guò)使用"."而得以隱藏的。舉個(gè)例子，如下圖所示，原來(lái)在testfilefolder文件夾下有兩個(gè)文件，我們可以用ls命令查看。但在運(yùn)行了命令mv adsl-stop .adsl-stop后，用ls即只能看到一個(gè)文件。這說(shuō)明可以用mv來(lái)隱藏不希望其他用戶看到的文件。當(dāng)然，可以用ls -a命令來(lái)查看所有文件，不管其是否隱藏。如圖3：

擁有一個(gè)好口令

Linux用戶的口令就如同大門的鑰匙一樣重要。如果用戶將這把鑰匙給了許多人，他還要鎖做什么呢？當(dāng)然，這把鑰匙最好不容易被別人輕松地制作出來(lái)，即用戶的口令最好不容易猜測(cè)。如果你使用的是Ubuntu等發(fā)行版本，這個(gè)口令可能會(huì)給用戶們更多的訪問(wèn)。不管怎么說(shuō)，一定要保障用戶的口令是強(qiáng)健的。如果實(shí)在不放心自己的口令是否合適，不妨用用Automated Password Generator這個(gè)軟件，它可以為你創(chuàng)建一個(gè)安全隨機(jī)的好口令。圖4：

圖4

不要安裝文件共享應(yīng)用程序

許多用戶都在共享一些文件。如果你想運(yùn)行這種功能，就應(yīng)當(dāng)知道其中的風(fēng)險(xiǎn)。特別是如果你在工作場(chǎng)所使用此功能，那么所共享的將不僅僅是自己的文件，還會(huì)涉及公司的其它用戶，并還會(huì)將整個(gè)桌面都拱手交給了非法的其它用戶。因此，為了安全起見，請(qǐng)不要安裝文件共享工具。

定期升級(jí)

用過(guò)Windows的用戶都對(duì)微軟定期發(fā)布操作系統(tǒng)和應(yīng)用程序的補(bǔ)丁留下了"深刻的"印象。但微軟發(fā)布補(bǔ)丁的速度遠(yuǎn)不及Linux來(lái)得快。在Linux世界中，在發(fā)現(xiàn)一個(gè)安全漏洞后，在幾小時(shí)或幾分鐘后就可以發(fā)布其補(bǔ)丁。KDE和Gnome都支持面板上的更新程序。有人覺(jué)得經(jīng)常升級(jí)太麻煩，但建議你不要拒絕安全更新,這些更新的發(fā)布肯定有原因。

安裝反病毒機(jī)制

不要覺(jué)得病毒引起系統(tǒng)問(wèn)題的可能性微乎其微。筆者建議你采用一個(gè)健壯的病毒防御工具，如ClamAV，這樣你才能保障從你的機(jī)器發(fā)出的郵件不會(huì)包含不良代碼，也不會(huì)由此影響公司網(wǎng)絡(luò)的其它系統(tǒng)。

SELinux值得一試

SELinux能夠很好地鎖定對(duì)應(yīng)用程序的訪問(wèn)控制，雖然有人認(rèn)為SELinux有不如人意的地方，如它可能會(huì)影響系統(tǒng)性能，而你可能會(huì)找到其它的一些應(yīng)用程序來(lái)安裝。不過(guò)，依筆者的經(jīng)驗(yàn)，SELinux的所帶來(lái)的安全好處要遠(yuǎn)遠(yuǎn)超過(guò)其負(fù)面影響。在Fedora安裝期間，你將擁有啟用SELinux的機(jī)會(huì)。圖

在一個(gè)獨(dú)立分區(qū)上創(chuàng)建/home是一個(gè)更安全的方法

默認(rèn)的Linux安裝將/home目錄放在系統(tǒng)的root之中。這也許是個(gè)好辦法，不過(guò)你需要注意，由于這是一種標(biāo)準(zhǔn)的安裝方式，所以任何一個(gè)能夠訪問(wèn)你的系統(tǒng)的人都會(huì)清楚地知道數(shù)據(jù)在什么地方。而且，如果你的機(jī)器出現(xiàn)點(diǎn)兒?jiǎn)栴}，那么你的數(shù)據(jù)又怎能安全？

此問(wèn)題的解決之道在于，你應(yīng)當(dāng)將/home放置在一個(gè)完全不同的硬盤上或分區(qū)上。這也許算不上什么錦囊妙計(jì)，但是，如果你真得很在意數(shù)據(jù)的安全性，不妨試試。

終止或禁用一些不必要的服務(wù)

你所使用的一臺(tái)桌面機(jī)器，而不是一臺(tái)服務(wù)器。所以完全不必要運(yùn)行nfs、httpd、ftpd、 sshd等一些服務(wù)。可以這樣說(shuō)，普通用戶完全不應(yīng)當(dāng)運(yùn)行這些服務(wù)，它們只能給普通用戶帶來(lái)風(fēng)險(xiǎn)。因此，請(qǐng)不要運(yùn)行這些服務(wù)。例如，終止NFS服務(wù)的方法是# /etc/init.d/nfs stop。你可以檢查/etc/inetd.conf文件，看看所有不必要的服務(wù)是否都已經(jīng)取消。這個(gè)方法雖然簡(jiǎn)單但卻很有效。你不妨試試。

多易