26、UNIX和Linux系统的安全、卸载及相关资源介绍

UNIX和Linux系统的安全、卸载及相关资源介绍

1. 系统安全

确保计算机系统的安全是至关重要的，但完全杜绝安全漏洞几乎是不可能的。如果想要绝对安全，需要断开网络连接，并且不加载任何支持宏的程序或文档，然而这并不现实。因此，我们需要采取多种措施来提高联网计算机的安全性，以下是一些可行的方法：
-限制登录来源：可以通过配置系统，使机器仅允许来自本地网络的计算机登录，而拒绝来自互联网的登录。具体操作是查看并配置/etc/hosts.allow和/etc/hosts.deny文件。
-设置强密码：
- 确保root密码足够安全，避免使用简短的字典单词，因为这些密码很容易被简单的密码生成程序破解。
- 不要设置空白密码的用户，这会极大地降低系统安全性。
- 如果有多台服务器，每台服务器应使用不同的密码，这样即使一台机器被攻破，也不会影响整个系统。
-使用ssh工具：拒绝主机访问并不能完全保障系统安全，因为攻击者可能会拦截机器发出的消息，提取重要数据，然后通过“欺骗”机制伪装成其他机器。使用ssh工具连接网络中的其他机器可以有效解决这个问题，它能对机器之间传输的数据进行加密，提高欺骗的难度。ssh可以从 www.ssh.com 免费下载。
-监控系统日志文件：在/var/log目录下，有许多存储系统和网络信