21、保障SUSE Linux系统安全的全面指南

保障SUSE Linux系统安全的全面指南

1. 为何要关注安全问题

在当今的网络世界中，SUSE Linux系统的安全至关重要。对于独立系统或孤立局域网（LAN）中的系统，需要重点保护系统不受用户的不当操作影响，防止用户有意或无意地修改、删除系统文件，以及避免用户破坏其他用户的文件。

若SUSE Linux系统连接到互联网，就必须防范来自互联网的非法访问。入侵者（通常被称为黑客）常常会冒充用户，窃取或破坏信息，甚至发起拒绝服务（DoS）攻击，阻止你访问自己的系统。

互联网连接的特性使得系统能够被全球其他系统访问。互联网服务（如HTTP和FTP）的客户端/服务器架构依赖于互联网提供的广泛网络访问，但这也意味着任何人都可能轻易访问你的系统。如果你运营一个向他人提供信息的互联网主机，虽然希望大家能访问你的服务，但这些服务器往往存在漏洞，黑客可能会利用这些漏洞对你的系统造成损害。因此，你需要了解互联网服务的潜在安全风险，并采取预防措施来降低风险。

同时，即使你的目标是通过Web或FTP服务器向外界提供信息，也需要保护公司的内部网络免受外部攻击。可以通过设置互联网防火墙（作为内部网络的受控访问点），并将Web和FTP服务器放置在防火墙外的主机上来实现这一目标。

2. 理解Linux安全问题

要保障Linux系统的安全，需要处理两大类安全问题：
-主机安全问题：涉及保护操作系统以及系统上的文件和目录。
-网络安全问题：指的是通过网络连接进行攻击的威胁。

2.1 理解主机安全问题

以