中国投资网 百科 避免linux管理常见错误 保证系统安全问题(Linux常见问题)

避免linux管理常见错误 保证系统安全问题(Linux常见问题)

对于许多人来说,迁移到Linux是一件乐事。对于其他人来说,这是一场噩梦。尤其是对于一些刚刚踏入Linux管理大门的管理员来说,如果不避免一些常见的错误,很容易给自己的网络或系统带来安全隐患。本文将提供一些建议来帮助这些新手避免这些错误。

错误一:从各种渠道下载安装各种类型的应用,没有经过严格的审查。

乍一看,这可能是个好主意。如果你运行的是ubuntu,你会知道包管理器用的是。Deb套餐。然而,您发现的许多应用程序都是以源代码的形式提供的。没有问题吗?这些程序在安装后可以正常工作。但是为什么不能随意安装程序呢?原因很简单。如果你以源码的形式安装程序,那么你的软件包管理系统将无法跟踪你安装了什么。所以,包A(作为源码安装)依赖包B(从A安装. Deb库安装),包B从更新管理器更新,会发生什么情况?程序包a可能正在运行,也可能没有运行。但是,如果包A和包B都是从。如果安装了deb库,两者运行的几率会更高。此外,当所有包都来自相同的二进制类型时,更新包会更容易。

错误2:忽略更新

这并不是说Linux管理员缺乏技能。但是,很多Linux管理员在运行Linux之后,认为以后什么都不用做,安全可靠。事实上,新的更新可以修补一些新的漏洞。维护可以在易受攻击的系统和安全的系统之间构建一个分水岭。Linux的安全性来自于不断的维护。为了实现安全性和使用一些新的特性和稳定性,任何管理员都应该跟上Linux的更新。

错误3:密码错误。

记住,root的密码通常是打开linux王国的钥匙。那么为什么要让root的密码这么容易破解呢?确保用户密码的可靠性非常重要。如果您的密码很长且难以记忆,您可以将其存储在加密的位置。需要这个密码时,可以用解密软件解锁。

错误:启动服务器进入x。

当一台机器是专用服务器时,你可能会想到安装X,这样一些管理任务会更容易。但是,这并不意味着用户需要将服务器引导至x,这样会浪费宝贵的内存和CPU资源。相反,您应该在级别3停止启动过程,并进入命令行模式。这样既能把所有资源留给服务器,又能防止机器的秘密被泄露。要登录X,用户只需要在命令行登录,然后输入startx进入桌面。

错误五:随意许可,因为不懂许可。

如果许可证配置不当,就会给黑客留下可乘之机。处理许可问题最简单的方法是使用所谓的RWE方法,即读(Read)、写(Write)和执行(Execute)。假设您希望用户能够读取文件,但不能写入文件。为此,可以执行:chmod u w,u-rx文件名。一些新用户可能会看到一个错误,说他们没有使用该文件的权限,所以他们使用:Chmod 777文件名,认为这样可以避免问题。但这实际上会导致更多的问题,因为它赋予了文件的可执行权限。记住这个:777给所有用户读写和执行一个文件的权限,666给所有用户读写一个文件的权限,555给所有用户读写一个文件的权限,444,333,222,111等等。

错误:未备份关键配置文件。

很多管理员都有这样的经历。升级到X版本后,比如X11,他们发现新版本破坏了你的xorg.conf配置文件,这样你就不能再用X?建议您在升级X之前对之前的/etc/x11/xorg.conf进行备份,以免升级失败。当然,X的升级程序会尝试为用户备份xorg.conf文件,但是备份在/etc/x11目录下。即使这种备份看起来不错,你最好自己做一个。我的一个习惯是把它备份到/root目录下,让用户知道只有root用户才能访问这个文件。记住,安全第一。这里的方法也适用于其他关键备份,如Samba、Apache、mysql等。

错误:以root用户身份登录。

这是一个非常危险的错误。如果用户需要root权限来执行或配置应用程序,他可以在标准用户帐户中使用su切换到root。为什么登录root不是一件好事?当用户作为标准用户登录时,所有正在运行的X应用程序仍然拥有仅限于该用户的访问权限。如果用户以root身份登录,X拥有root的权限。这将导致两个问题。第一,如果用户在GUI上犯了一个很大的错误,这个错误对系统来说可能是一个巨大的灾难。其次,以root用户身份运行X会使系统更容易受到攻击。

错误8:没有安装可以正常运行的内核。

您不能在一台机器上安装超过10个核心。但是你需要更新内核。此更新不会删除以前的内核。你是怎么做到的?你总是使用最接近的内核。假设你当前工作的内核是2.6.22,2.6.20是备份内核。如果更新到2.6.26,新内核一切正常,可以删除2.6.20。

错误9:避免使用命令行

恐怕没几个人愿意记住这么多订单。在大多数情况下,图形用户界面是许多人的最爱。然而,有时候,命令行使用起来更容易、更快、更安全、更可靠。避免命令行是Linux管理中的大忌。管理员至少要了解命令行的工作原理,至少要掌握一些重要的管理命令。

错误:忽略日志文件。

/var/log的存在是有原因的。这是存储所有日志文件的唯一位置。出问题的时候,需要先看这里。要检查安全问题,请查看/var/log/secure。我首先查看的地方是/var/log/messages。该日志文件包含所有常规错误。在这个文件中,您可以获得有关网络、媒体更改等信息。在管理机器时,用户可以使用第三方应用程序,如logwatch,这样他们就可以为用户创建基于/var/log文件的各种报告。

这十个错误在一些Linux管理员新手中很常见。避免这些错误将使管理更加安全和稳定。

本文来自网络,不代表本站立场,转载请注明出处:https:

避免linux管理常见错误,保证系统安全问题(Linux常见问题)

中国投资网后续将为您提供丰富、全面的关于避免linux管理常见错误,保证系统安全问题(Linux常见问题)内容,让您第一时间了解到关于避免linux管理常见错误,保证系统安全问题(Linux常见问题)的热门信息。小编将持续从百度新闻、搜狗百科、微博热搜、知乎热门问答以及部分合作站点渠道收集和补充完善信息。