linux服务器安全策略 linux服务器安全与配置实验报告

如何提高linux服务器的安全策略

1、禁止使用控制台程序 为了提高linux服务器系统的安全性，一个最简单也是被很多系统管理员所采用的方法就是禁止使用相关的控制台程序。

成都创新互联公司：从2013年成立为各行业开拓出企业自己的“网站建设”服务，为近1000家公司企业提供了专业的成都做网站、成都网站建设、成都外贸网站建设、网页设计和网站推广服务， 按需定制由设计师亲自精心设计，设计的效果完全按照客户的要求，并适当的提出合理的建议，拥有的视觉效果，策划师分析客户的同行竞争对手，根据客户的实际情况给出合理的网站构架，制作客户同行业具有领先地位的。

2、改进登录服务器将系统的登录服务器移到一个单独的机器中会增加系统的安全级别，使用一个更安全的登录服务器 来取代Linux自身的登录工具也可以进一步提高安全。

3、把Linux作为专用服务器是个明智的举措。例如，希望Linux成为的Web服务器，可以取消系统内所有非必要的服务，只开启必要服务。这样做可以尽量减少后门，降低隐患，而且可以合理分配系统资源，提高整机性能。

4、禁止系统级别用户来登录FTP服务器为了提高FTP服务器的安全，系统管理员最好能够为员工设置单独的FTP帐号，而不要把系统级别的用户给普通用户来使用，这会带来很大的安全隐患。

如何在Linux系统上加密

1、如果要将Cryptkeeper指示器设置为在桌面上自动启动，请选择“设置”下的“会话和启动”菜单。在“Application Autostart”选项卡下添加Cryptkeeper。

2、\x0d\x0a\x0d\x0a用oppnsslmd5加密字符串和文件的方法。\x0d\x0aoppnsslmd5加密字符串的方法\x0d\x0aa.手动输入命令及过程如下：\x0d\x0a#openssl//在终端中输入openssl后回车。

3、加密类型 我们主要有两种加密文件和目录的方法。一种是文件系统级别的加密，在这种加密中，你可以选择性地加密某些文件或者目录(如，/home/alice)。

4、安装Cryptkeeper：sudo yum install cryptkeeper 安装完毕后，先后进入到“Applications”(应用程序)– “System Tools”(系统工具)– “Cryptkeeper”，启动Cryptkeeper。

5、有很多linux系统上的加密工具，文件系统级别加密 EncFS：尝试加密的最简单方式之一。EncFS工作在基于FUSE的伪文件系统上，所以你只需要创建一个加密文件夹并将它挂载到某个文件夹就可以工作了。

6、oppnssl md5 加密字符串的方法 a.手动输入命令及过程如下：代码如下：openssl //在终端中输入openssl后回车。OpenSSL md5 //输入md5后回车 123456 //接着输入123456，不要输入回车。然后按3次ctrl+d。

SE-Linux的安全性体系结构

1、SELinux，Security Enhanced Linux的缩写，也就是安全强化的Linux，是由美国国家安全局联合其他安全机构共同开发的，旨在增强传统Linux操作系统的安全性，解决传统Linux系统中自主访问控制系统中的各种权限问题。

2、强制模式、宽容模式和关闭模式。根据查询百度文库显示，selinux三种模式是强制模式、宽容模式和关闭模式。SeLinux全称Security-Enhanced Linux即安全增强型Linux，它是一个Linux内核模块，也是Linux的一个安全子系统。

3、SELinux 全称【安全增强型 Linux（Security-Enhanced Linux）】，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。

4、redhat声称selinux将在redhat企业服务器0的安全架构上起重要的作用。 今天，linux的内核中已经有一个功能强大、灵活的强制访问控制子系统。