由于Linux流通渠道很多，而且經(jīng)常有更新的程序和系統(tǒng)補(bǔ)丁出現(xiàn)，因此，為了加強(qiáng)系統(tǒng)安全，一定要經(jīng)常更新系統(tǒng)內(nèi)核。下面學(xué)習(xí)啦小編給大家分享保證Linux系統(tǒng)安全的措施，歡迎閱讀：

　　保證Linux系統(tǒng)安全的措施：

　　一、增強(qiáng)安全防護(hù)工具

　　SSH是安全套接層的簡稱，它是可以安全地用來取代rlogin、rsh和rcp等公用程序的一套程序組。SSH采用公開密鑰技術(shù)對網(wǎng)絡(luò)上兩臺主機(jī)之間的通信信息加密，并且用其密鑰充當(dāng)身份驗證的工具。由于SSH將網(wǎng)絡(luò)上的信息加密，因此它可以用來安全地登錄到遠(yuǎn)程主機(jī)上，并且在兩臺主機(jī)之間安全地傳送信息。實際上，SSH不僅可以保障Linux主機(jī)之間的安全通信，Windows用戶也可以通過SSH安全地連接到Linux服務(wù)器上。

　　二、保持最新的系統(tǒng)核心

　　由于Linux流通渠道很多，而且經(jīng)常有更新的程序和系統(tǒng)補(bǔ)丁出現(xiàn)，因此，為了加強(qiáng)系統(tǒng)安全，一定要經(jīng)常更新系統(tǒng)內(nèi)核。

　　Kernel是Linux操作系統(tǒng)的核心，它常駐內(nèi)存，用于加載操作系統(tǒng)的其他部分，并實現(xiàn)操作系統(tǒng)的基本功能。由于Kernel控制計算機(jī)和網(wǎng)絡(luò)的各種功能，因此，它的安全性對整個系統(tǒng)安全至關(guān)重要。

　　早期的Kernel版本存在許多眾所周知的安全漏洞，而且也不太穩(wěn)定，只有2.0.x以上的版本才比較穩(wěn)定和安全，新版本的運行效率也有很大改觀。在設(shè)定Kernel的功能時，只選擇必要的功能，千萬不要所有功能照單全收，否則會使Kernel變得很大，既占用系統(tǒng)資源，也給黑客留下可乘之機(jī)。

　　在Internet上常常有最新的安全修補(bǔ)程序，Linux系統(tǒng)管理員應(yīng)該消息靈通，經(jīng)常光顧安全新聞組，查閱新的修補(bǔ)程序。

　　三、設(shè)定用戶賬號的安全等級

　　除密碼之外，用戶賬號也有安全等級，這是因為在Linux上每個賬號可以被賦予不同的權(quán)限，因此在建立一個新用戶ID時，系統(tǒng)管理員應(yīng)該根據(jù)需要賦予該賬號不同的權(quán)限，并且歸并到不同的用戶組中。

　　四、限制超級用戶的權(quán)力

　　我們在前面提到，root是Linux保護(hù)的重點，由于它權(quán)力無限，因此最好不要輕易將超級用戶授權(quán)出去。但是，有些程序的安裝和維護(hù)工作必須要求有超級用戶的權(quán)限，在這種情況下，可以利用其他工具讓這類用戶有部分超級用戶的權(quán)限。Sudo就是這樣的工具。

　　Sudo程序允許一般用戶經(jīng)過組態(tài)設(shè)定后，以用戶自己的密碼再登錄一次，取得超級用戶的權(quán)限，但只能執(zhí)行有限的幾個指令。