来一发包管体系的平安 制止Linux办理罕见毛病
常常有些朋友在Linux论坛问一些问题，不过，其中大多数的问题都是很基的。关于很多人来讲，迁徙到Linux是一件乐事。而关于别的一些人来讲，这几乎是一场噩梦。特别是关于一些刚步进Linux办理年夜门的办理员来讲，假如不制止一些罕见的毛病，就简单给单元的收集或体系带来平安风险。本文将为匡助这些老手们制止这些毛病供应一些倡议。
毛病一：不经由严厉考核，从多种渠道下载安装各类范例的使用程序
乍看起来，这大概是一个不错的主张。假如你在运转Ubuntu，你会晓得保证理程序利用的是.deb软件包。不外，你找到的很多使用程序是以源代码的情势供应的。没有成绩吗？这些程序安装后大概可以一般事情。可是你为何不克不及随便安装程序呢？事理很复杂，假如你以源的情势安装了程序，那末，你的软件保证理体系将没法跟踪你所安装的器材。因而，在程序包A(以源的情势安装)依附于程序包B(从一个.deb库安装的)，而软件包B是从更新办理器更新的时分，会产生甚么事变呢？程序包A大概运转，也大概没法运转。不外，假如程序包A和B都从.deb库安装的话，两者都能运转的时机将更高。别的，在一切的程序包都来自于一样的二进制范例时，更新程序包将更加简单。
毛病二：无视更新
这并非说Linux办理员缺少技能。不外，很多Linux办理员在运转了Linux以后，觉得往后就无事可做了，觉得它平安牢靠。实在，新的更新能够为一些新的毛病打上补钉。保持更新能够在一个易受损的体系与一个平安的体系之间机关分水岭。Linux的平安来自于不休地保护。为了完成平安性，为了利用一些新的特征和不乱性，任何办理员都应该跟上Linux的更新措施。
毛病三：糟的口令
记着，root的口令一般是linux王国的关头。以是为何要让root的口令那末简单被破解呢？保证你的用户口令的强健性相当主要。假如你的口令对照长，且难于影象，可将这个口令寄存在一个可被加密的地位。在必要这个口令时，可用解密软件解开这个口令利用之。
毛病四：将服务器启动进进到X
在一台呆板是公用服务器时，你大概会想到安装X，如许一些办理义务就会复杂一些。不外，这其实不意味着用户必要将服务器启动进进到X。如许会华侈可贵的内存和CPU资本。相反地，你应该在级别3上中断启动历程，进进命令行形式。如许做不仅会将一切的资本留给服务器，并且还会避免保守呆板的秘密。要登录到X，用户只必要以命令行体例登录，然后键进startx进进到桌面。
毛病五：随便允许，缘故原由是不睬解允许
假如对允许设置不妥，就会给黑客留下时机。处置允许成绩的最复杂办法是利用所谓的RWE办法，即Read(读取)、Write(写进)、Execute（实行）。假定你想让一个用户可以读取一个文件但不克不及写进文件。为此，你能够实行：chmodu+w,u-rx文件名，一些新用户大概会看到一个毛病，说他们没有利用文件的允许，因而他们就利用了：Chmod777文件名，觉得如许可以制止成绩。但如许做实践上会招致更多的成绩，由于它给了文件的可实行的权限。记着这一点：777将一个文件的读取、写进、实行的允许给了一切用户，666将一个文件的读取、写进权限给了一切用户，而555将文件的读取、实行权限给了一切用户，另有444、333、222、111等等。
毛病六：没有备份关头的设置文件
很多办理员都有如许的体味，在晋级到某个X版本，如X11以后，却发明新版本损坏了你的xorg.conf设置文件，以致于你再也没法利用X？倡议你在晋级X之前，先对之前的/etc/x11/xorg.conf作一个备份，以避免晋级失利。固然，X的晋级程序会想法为用户备份xorg.conf文件，但它却在/etc/x11目次内备份。即便这类备份看起来不错，你最好仍是本人做一个备份吧。笔者的一个习气是将其备份到/root目次中，如许，用户就能够晓得只要根（root）用户可以会见此文件。记着，平安第一。这里的办法也合用于别的的关头备份，如Samba、Apache、Mysql等。
毛病七：以根用户身份登录
这是一种很伤害的毛病。假如用户必要根特权来实行或设置一个使用程序，能够在一个尺度的用户账户中利用su切换到root用户。登录到root为何不是一件功德儿？在用户以尺度用户身份登录时，一切正在运转的X使用程序仍具有仅限于此用户的会见权。假如用户以根用户身份登录，X就具有了root的允许。这就会招致两个成绩，1、假如用户由GUI犯了一个年夜错，这个毛病对体系来讲，有多是一个伟大的劫难。2、以根用户的身份运转X使得体系更容易于蒙受打击。
毛病八：没有安装一个可一般运转的内核
你大概不会在一台呆板上安装10个以上的内核。但你必要更新内核，这类更新并没有删除之前的内核。你是怎样做的呢？你一向坚持利用比来的可一般事情的内核。假定你今朝一般事情的内核是2.6.22,而2.6.20是备分内核。假如你更新到2.6.26，而在新内核中统统都事情一般，你就能够删除2.6.20了。
毛病九：回避利用命令行
生怕很少有人乐意记着那末多命令。在年夜多半情形下，图形用户界面是很多人的最爱。不外，偶然，命令利用用起来加倍简单、快速、平安、牢靠。回避利用命令行是Linux办理的年夜忌。办理员最少应该了解命令行是怎样事情的，最少还要把握一些主要的办理命令。
毛病十：无视日记文件
/var/log的存在是有来由的。这是寄存一切的日记文件的独一地位。在产生成绩时，你起首必要看一下这里。反省平安成绩，可看一下/var/log/secure。笔者看的第一个地位是/var/log/messages。这个日记文件保留着一切的一样平常性毛病。在此文件中，你能够失掉关于收集、媒体变动等动静。在办理一台呆板时，用户可使用某个第三方的使用程序，如logwatch，如许就能够创立为用户创立基于/var/log文件的各类呈报。
这十个毛病在一些Linux办理员老手们中是很罕见的。制止这些毛病将会使办理事情加倍平安、妥当。
</p>
由于在linux中，用户权限很大，做任何事情都很自由，所以，你往往需要知道你做的每一步在干什么。 熟读Linux系统有关知识，如系统目录树，有关内容可购书阅读或搜索论坛。 这也正是有别的OS得以存在的原因，每个系统都有其自身的优点。? 放手去搞。尽量不要提问，运用搜索找答案，或者看wiki，从原理上理解操作系统的本质，而不是满足于使用几个技巧。尽量看英文资料。 学习Linux系统在服务中的配置方法及使用方法。Linux在服务器中应用相当广，应对常用的apache,samba,ftp等服务器基本配置清楚了解。[重点，应巩固学习] 在系统检测不到与Linux兼容的显卡，那么此次安装就可能不支持图形化界面安装，而只能用文本模式安装等等。 工具书对于学习者而言是相当重要的。一本错误观念的工具书却会让新手整个误入歧途。目前国内关于Linux的书籍有很多不过精品的不多。 熟读Linux系统有关知识，如系统目录树，有关内容可购书阅读或搜索论坛。 尽量不要提问纯属是扯蛋.学习Linux特别是自己一个人初学入手的时候没人教很困难.当然如果可以的话平时多去买些Linux书...对学习Linux很有帮助.
页:
[1]