四Linux系统安全原则
Linux是一个开放的系统，可以在网络上找到许多现成的程序和工具，方便用户和黑客，因此，如何保护Linux系统的安全请看下面四个要点。1。保持系统的最新核心
因为Linux有许多循环通道，并且经常有更新的过程和系统补丁。因此，为了提高系统的安全性，必须不断地更新系统内核。
内核是Linux操作系统的核心。它驻留在内存中，用于加载操作系统的其他部分，实现操作系统的基本功能，因为内核控制计算机和网络的所有功能，它的安全性对整个系统的安全至关重要。
在早期版本的内核中有很多著名的安全漏洞，并且它不是很稳定。只有高于2 x的版本是稳定和安全的。新版本的运行效率也有了很大的提高，在设置内核的功能时，只选择必要的功能。不要收集所有的函数，否则会使内核非常大。它不仅占用了系统的资源，也为黑客提供了可乘之机。
在互联网上，经常有最新的安全补丁。Linux管理员应该消息灵通。他们经常访问安全新闻组并寻找新的补丁程序。
两。加强安全防护工具
SSH是安全套层的简称，它是一套程序，可以安全地用于代替常用的程序如rlogin、rsh和rcp.ssh使用公钥技术来加密通信信息网络上的两台主机应用其核心作为一个工具之间的认证。
由于SSH对网络上的信息进行加密，可以安全地登录到远程主机，安全地在两台主机之间传输信息，事实上，SSH不仅可以保护Linux主机之间的安全通信，而且Windows用户还可以通过SSH安全地连接到Linux服务器。
三。限制超级用户的权力
正如我们前面提到的，root是Linux保护的焦点，因为它具有无限的权力，所以最好不要轻易授权超级用户。但是，某些程序的安装和维护必须需要超级用户的特权。在这种情况下，其他工具可以用来做这样的用户拥有超级用户一些特权。Sudo就是这样一个工具。
sudo程序允许普通用户配置用户的密码后再次配置设置，并获得超级用户的权限，但它可以只执行几个指令。
四。设置用户帐户的安全级别
除了密码外，用户帐号还具有安全级别，这是因为每个Linux帐号都可以赋予不同的权限，所以在建立一个新的ID用户时，系统管理员应该根据需要给出不同的帐户权限，并合并到不同的用户组中。
在TCPD在Linux系统中，你可以设置一个列表可以在机器上不允许船员被允许。其中，船员名单是允许被设置在 / etc / hosts.allow，和船员名单是不允许的被设置在 / / hosts.deny.after等安装完毕，inetd程序需要重新启动才能生效。此外，Linux操作系统将自动记录，被允许进入或不进入 / / /安全日志的RAR文件的结果，系统管理员可以识别可疑入境的记录。
每个帐户ID应该负责一个特殊的人。在企业中，管理员应该立即删除帐户的系统，如果负责的雇员离开，许多入侵已经从一个长期未使用的帐户借用。
在用户帐户，黑客爱具有root权限的帐户，超级用户有权修改或删除所有的系统设置，可以在系统中可以畅行无阻。因此，你必须在任何账户给root权限仔细考虑。
/ / securetty等在Linux系统中文件包含一组终端名称，可以用一根帐户。例如，在RedHatLinux的制度，该文件的初始值仅允许本地虚拟控制台（rtys）登录到root权限，但不允许远程用户以root权限登录。最好不要修改文件。如果必须从远程登录作为root权限登录，最好使用普通帐户登录，然后使用SU命令升级到超级用户。