常常有人说，Linux比Windows更安全。但与网络连接的任何计算机是不或许肯定安全的。
正如咱们需求常常留意宅院的围墙是否巩固相同，对操作体系也需求咱们常常维护和强化。在此，咱们仅议论几个用户可以用来强化体系的大体进程。
本文要点谈的是怎么强化的问题，不过在开端强化之前，用户需求对以下三个问题有一个清醒的知道，一个问题是这个体系用于什么意图，二是它需求运转哪些软件，三是用户需求防护哪些缝隙或要挟。这三个问题依次为因果关系，即前一个问题是后一个问题的原因，后一个问题是前一个的成果。
从零开端
从一个已知的安全状况开端强化一个体系是完全或许的，但在实际上这种强化也可以从一个“裸体”体系开端。这意味着用户将具有对体系盘从头分区的时机，将全部的数据文件与操作体系文件别离开来未尝不是一个慎重的安全措施。
下一步是装备一个最小的装置，当然得让体系发动，然后增加必要的可以完结作业的程序包。这一步很要害。为什么需求最少化装置呢？原因在于机器中的代码越少，可被使用的缝隙就会越少：谁也无法使用并不存在的缝隙，是不是？你还需求给操作体系打补丁，并且还得给运转在这个体系上的全部应用程序打补丁。
不过，要留意，假如有人可以从物理上挨近所拜访的机器，他就有或许从光盘或其它媒体发动计算机，并获取体系的拜访权。因而，用户最好装备一下体系的BIOS，约束仅能从硬盘发动，并且要用一个健旺的口令来维护这种设置。
下一步是编译一下自己的体系内核，这儿仍是要着重仅包含那些你需求的部分。一旦你自己定制的体系构建结束，从头发动进入内核，那你所具有内核的被进犯的或许性将极大地削减。但强化体系的办法不限于此，好戏还在后头。
削减服务
运转了通过减肥的体系之后，下一步便是要确保仅运转你需求的服务。到现在为止，用户现已铲除了许多服务，但还有或许有许多服务仍在后台运转。用户需求在多个当地找到这些服务，如/etc/init.d 和 /etc/rc.d/rc.local等包含多种发动进程的方位，要查看由cron所发动的全部东西。用户还可以用netstat或Nmap等程序查看监听套接字。比方，许多用户需求禁用的服务或许包含网络文件体系（samba）、长途拜访服务等。
当然不能混为一谈，假如你的确需求某些服务，就要设法约束它对体系其余部分的潜在破坏性效果，要尽或许让其在自己的chroot途径中运转，使其与文件体系的其余部分相别离。
注重答应问题
作为用户或管理人员，必需求确保任何用户都不能履行其不必要的程序或翻开不必要文件。管理员应当审计整个体系，并将每个文件的答应削减到最小的可行程度。咱们的方针是任何人都不能读取或写入与其无关的文件。此外，还应当对全部的敏感数据加密。
进一步讲，管理员要确保具有一个安全的root口令，并且知道此口令的人越少越好，只要这样，才干保证任何人都无法拜访他们不应当拜访的账户。还要保证用户登录信息的最新，要坚持口令的到期时刻等战略问题。此外，铲除预先供给的账户也是很聪明的做法，或许至少要改动默许的口令。
需求着重的是，安满是一个进程而非一个临时性的活儿。这就意味着，管理人员应当监督并进一步强化体系，特别是需求监督体系日志，要以尽或许快的速度为体系打补丁。还要重视安全咨讯，在获悉最新的缝隙后，能尽快地应对之。所以本文并不能全面解决Linux安全，而是向用户展现强化体系的一些或许性。
假如你是一个linux用户或管理者，应当采纳一些进程使其更安全，但这有或许下降体系功率。所以要害是找到一个恰当的平衡点。
