迁移到Linux关于一些人来说，这简直是一场恶梦。尤其是关于一些刚步入Linux办理大门的办理员来说，假如不防止一些常见的过错，就简略给单位的网络或体系带来安全风险。本文将为协助这些新手们防止这些过错供给一些主张。
过错一：不经过严厉审阅，从多种途径下载装置各种类型的应用程序
乍看起来，这或许是一个不错的主见。假如你在运转Ubuntu，你会知道包办理程序运用的是。deb软件包。不过，你找到的许多应用程序是以源代码的办法供给的。没有问题吗?这些程序装置后或答应以正常作业。可是你为什么不能随意装置程序呢?道理很简略，假如你以源的办法装置了程序，那么，你的软件包办理体系将无法盯梢你所装置的东西。因而，在程序包A(以源的办法装置)依赖于程序包B(从一个。deb库装置的)，而软件包B是从更新办理器更新的时分，会产生什么事情呢?程序包A或许运转，也或许无法运转。不过，假如程序包A和B都从。deb库装置的话，二者都能运转的时机将更高。此外，在一切的程序包都来自于相同的二进制类型时，更新程序包将更为简略。
过错二：忽视更新
这并不是说Linux办理员缺少技巧。不过，许多Linux办理员在运转了Linux之后，认为日后就无事可做了，认为它安全牢靠。其实，新的更新可认为一些新的缝隙打上补丁。坚持更新能够在一个易受损的体系与一个安全的体系之间结构分水岭。Linux的安全来自于不断地保护。为了完成安全性，为了运用一些新的特性和稳定性，任何办理员都应当跟上Linux的更新脚步。
过错三：糟糕的口令
记住，root 的口令通常是linux王国的要害。所认为什么要让root的口令那么简略被破解呢?保证你的用户口令的健壮性至关重要。假如你的口令比较长，且难于回忆，可将这个口令寄存在一个可被加密的方位。在需求这个口令时，可用解密软件解开这个口令运用之。
过错四：将服务器发动进入到X
在一台机器是专用服务器时，你或许会想到装置X，这样一些办理使命就会简略一些。不过，这并不意味着用户需求将服务器发动进入到X.这样会糟蹋宝贵的内存和CPU资源。相反地，你应当在等级3上中止发动进程，进入指令行形式。这样做不光会将一切的资源留给服务器，并且还会防止走漏机器的秘要。要登录到X，用户只需求以指令行办法登录，然后键入startx进入到桌面。
过错五：随意答应，原因是不了解答应
假如对答应装备不妥，就会给黑客留下时机。处理答应问题的最简略办法是运用所谓的RWE办法，即Read(读取)、Write(写入)、Execute(履行)。假定你想让一个用户能够读取一个文件但不能写入文件。为此，你能够履行：chmod u+w，u-rx 文件名，一些新用户或许会看到一个过错，说他们没有运用文件的答应，因而他们就运用了：Chmod 777 文件名，认为这样能够防止问题。但这样做实践上会导致更多的问题，由于它给了文件的可履行的权限。记住这一点：777将一个文件的读取、写入、履行的答应给了一切用户，666将一个文件的读取、写入权限给了一切用户，而555将文件的读取、履行权限给了一切用户，还有444、333、222、111等等。
过错六：没有备份要害的装备文件
许多办理员都有这样的领会，在晋级到某个X版别，如X11之后，却发现新版别破坏了你的xorg.conf装备文件，以至于你再也无法运用X?主张你在晋级X之前，先对曾经的/etc/x11/xorg.conf作一个备份，防止晋级失利。当然，X的晋级程序会设法为用户备份xorg.conf文件，但它却在/etc/x11目录内备份。即便这种备份看起来不错，你最好仍是自己做一个备份吧。笔者的一个习气是将其备份到/root目录中，这样，用户就能够知道只要根(root)用户能够拜访此文件。记住，安全榜首。这儿的办法也适用于其它的要害备份，如Samba、Apache、Mysql等。
过错七：以根用户身份登录
这是一种很风险的过错。假如用户需求根特权来履行或装备一个应用程序，能够在一个规范的用户账户中运用su切换到root用户。登录到root为什么不是一件好事儿?在用户以规范用户身份登录时，一切正在运转的X应用程序仍具有仅限于此用户的拜访权。假如用户以根用户身份登录，X就具有了root的答应。这就会导致两个问题，一、假如用户由GUI犯了一个大错，这个过错对体系来说，有或许是一个巨大的灾祸。二、以根用户的身份运转X使得体系更易于遭受进犯。
过错八：没有装置一个可正常运转的内核
你或许不会在一台机器上装置10个以上的内核。但你需求更新内核，这种更新并没有删去曾经的内核。你是怎样做的呢?你一向坚持运用最近的可正常作业的内核。假定你现在正常作业的内核是2.6.22，而2.6.20是备份内核。假如你更新到2.6.26，而在新内核中一切都作业正常，你就能够删去2.6.20了。
过错九：躲避运用指令行
恐怕很少有人乐意记住那么多指令。在大多数情况下，图形用户界面是许多人的独爱。不过，有时，指令行运用起来愈加简略、方便、安全、牢靠。躲避运用指令行是Linux办理的大忌。办理员至少应当了解指令行是怎么作业的，至少还要把握一些重要的办理指令。
过错十：忽视日志文件
/var/log的存在是有理由的。这是寄存一切的日志文件的仅有方位。在产生问题时，你首要需求看一下这儿。查看安全问题，可看一下/var/log/secure.笔者看的榜首个方位是/var/log/messages.这个日志文件保存着一切的一般性过错。在此文件中，你能够得到关于网络、媒体改变等音讯。在办理一台机器时，用户能够运用某个第三方的应用程序，如logwatch，这样就能够创立为用户创立根据/var/log文件的各种陈述。
这十个过错在一些Linux办理员新手们中是很常见的。防止这些过错将会使办理作业愈加安全、稳健。
