Linux系统如何设置安全管理方法有些.doc

Linux系统如何设置平安管理方法有些
　　计算机平安是目前互联网一大难题，其中重要局部就是系统的平安，可能Windows系统大家比拟熟悉，都有一些想要平安措施，对于Linux系统怎么进行设置呢?如何设置Linux系统平安管理呢?
　　下面就是设置系统平安管理的步骤：
　　1.引导程序平安
　　Linux系统的root密码是很容易破解的，当然前提是你没有设置引导程序密码，如GRUB或LILO，为了防止通过引导程序破译root密码，强烈建议设置GRUB或LILO的引导密码，可以其配置文件/etc/grub.conf或/etc/lilo.conf，设置password参数。
　　2.不平安权限设置
　　大家常见的Linux下文件权限是r w x，其实还有一种权限叫s，如果给某个文件赋予的s权限，那么这个文件在执行的时候就会拥有相应宿主用户或宿主组用户的权限，例如：
　　#chmod u+s testfile
　　#ls -la testfile
　　rwsr----- root root 10 testfile
　　这样，当这个文件被其它用户执行的时候，此用户就具有了此文件宿主用户root的对testfile的执行权限。类似，当文件的宿主组具有s权限后，执行此文件的用户就具有了此文件宿主组用户对此文件的权限，这是相当危险的。
　　大家可以试想下，如果命令chmod的文件被赋予了s权限，那么其它用户还有什么事情是不能做的呢?那它就可以更改任何文件的权限了，当然，s权限需要和x权限结合使用，没有x权限的s权限是没有任何意义的。
　　3.自动注销
　　当某个用户使用效劳器后忘记注销，也是很危险的事情，此时，管理员可以设置/etc/profile文件的timeout参数，当用户一段时间不做任何操作时，系统自动注销此用户。
　　4. 设置口令复杂度
　　为了防止系统用户口令过于简单而被破译，可以/etc/login.defs文件，设置系统用户口令复杂度，例如口令最长，最短，过期时间等。
　　5.禁止不必要用户登陆系统
　　为了防止其它非系统用户登陆系统，可以在添加用户时，赋予此用户不存在的主目录和不存在的shell环境，当然，最好还更改/etc/passwd和/etc/shadow两个文件的访问权限，使之后root用户可以访问。
　　一、病毒重装
　　电脑被中了病毒，电脑中毒这是在我们在使用电脑都会遇到的现象，那么有的时候电脑被中毒了，然而有的时候用杀毒软件可以查杀不完全，导致电脑还是恢复不了当初的状态。这样的话，你可以采用FORMAT格式化命令对系统进行重装查杀系统。
　　二、大量碎片、系统稳定性能下降
　　如果一个系统用了一段时间后，就会累积了很多的磁盘碎片，这些碎片就大量占用了磁盘的空间，我们可以重装系统来提高磁盘空间的利用率，这样硬盘的使用空间也就更大，也不会影响到磁盘的使用寿命。其次长时间使用的操作系统可能在一些造成电脑系统稳定性能降低。同样重装系统也是可以提高系统的平安稳定性能。
　　三、文件缓存、垃圾过多、ie被篡改
　　重装系统还可以清理系统的垃圾和缓存文件。而且还能复原用户一些操作习惯，这里比方一些木马恶意插件篡改了ie首页或者造成ie浏览器出现故障的话，都是可以通过系统重装即可解决。
　　四、电脑系统文件丧失、出现蓝屏现象
　　当系统出现系统文件丧失的现象，一般出现这种文件丧失会导致电脑蓝屏、黑屏进入不了系统的现象，那么建议你还有通过重装系统来修复系统故障。
　　五、软件、驱动出现故障
　　还有就是电脑上一些驱动软件用不了的时候，也是可以通过重装系统来解决。
　　1.不要在机箱上放很多东西，特别是机箱后面放太多东西会影响计算机散热。
　　2.一般情况下不要在计算机工作的时候移动机箱。
　　3.不要让音箱与显示器靠太近。也不要让计算机靠近带电磁辐射的家电，近量让手机远离计算机。
　　4.清空回收站。定期清空回收站，这是一个好习惯。
　　5.删除Inter临时文件。
　　6.桌面上不要放太多东西，也不要放太多的快捷方式。快速启动栏里也一样。
　　7.如果你有其它备份方式，尽可能禁用系统复原。