眾所周知，網(wǎng)絡(luò)安全是一個(gè)非常重要的課題，而服務(wù)器是網(wǎng)絡(luò)安全中最關(guān)鍵的環(huán)節(jié)。Linux被認(rèn)為是一個(gè)比較安全的Internet服務(wù)器，作為一種開放源代碼操作系統(tǒng)，一旦Linux系統(tǒng)中發(fā)現(xiàn)有安全漏洞，Internet上來(lái)自世界各地的志愿者會(huì)踴躍修補(bǔ)它。然而，系統(tǒng)管理員往往不能及時(shí)地得到信息并進(jìn)行更正，這就給黑客以可乘之機(jī)。相對(duì)于這些系統(tǒng)本身的安全漏洞，更多的安全問(wèn)題是由不當(dāng)?shù)呐渲迷斐傻?，可以通過(guò)適當(dāng)?shù)呐渲脕?lái)防止。服務(wù)器上運(yùn)行的服務(wù)越多，不當(dāng)?shù)呐渲贸霈F(xiàn)的機(jī)會(huì)也就越多，出現(xiàn)安全問(wèn)題的可能性就越大。對(duì)此，下面將介紹一些增強(qiáng)Linux/Unix服務(wù)器系統(tǒng)安全性的知識(shí)。

　 一、系統(tǒng)安全記錄文件 
　操作系統(tǒng)內(nèi)部的記錄文件是檢測(cè)是否有網(wǎng)絡(luò)入侵的重要線索。如果您的系統(tǒng)是直接連到Internet，您發(fā)現(xiàn)有很多人對(duì)您的系統(tǒng)做Telnet/FTP登錄嘗試，可以運(yùn)行\(zhòng)"#more /var/log/secure | grep refused\"來(lái)檢查系統(tǒng)所受到的攻擊，以便采取相應(yīng)的對(duì)策，如使用SSH來(lái)替換Telnet/rlogin等。

　 二、啟動(dòng)和登錄安全性 
　 1．BIOS安全 
　 設(shè)置BIOS密碼且修改引導(dǎo)次序禁止從軟盤啟動(dòng)系統(tǒng)。 
　 2．用戶口令 
　用戶口令是Linux安全的一個(gè)基本起點(diǎn)，很多人使用的用戶口令過(guò)于簡(jiǎn)單，這等于給侵入者敞開了大門，雖然從理論上說(shuō)，只要有足夠的時(shí)間和資源可以利用，就沒有不能破解的用戶口令，但選取得當(dāng)?shù)目诹钍请y于破解的。較好的用戶口令是那些只有他自己容易記得并理解的一串字符，并且絕對(duì)不要在任何地方寫出來(lái)。
　 3．默認(rèn)賬號(hào) 
　應(yīng)該禁止所有默認(rèn)的被操作系統(tǒng)本身啟動(dòng)的并且不必要的賬號(hào)，當(dāng)您第一次安裝系統(tǒng)時(shí)就應(yīng)該這么做，Linux提供了很多默認(rèn)賬號(hào)，而賬號(hào)越多，系統(tǒng)就越容易受到攻擊。 
　 可以用下面的命令刪除賬號(hào)。 
　 # userdel用戶名 
　 或者用以下的命令刪除組用戶賬號(hào)。 
　 # groupdel username 
　 4．口令文件 
　 chattr命令給下面的文件加上不可更改屬性，從而防止非授權(quán)用戶獲得權(quán)限。 
　 # chattr +i /etc/passwd 
　 # chattr +i /etc/shadow 
　 # chattr +i /etc/group 
　 # chattr +i /etc/gshadow 
　 5．禁止Ctrl+Alt+Delete重新啟動(dòng)機(jī)器命令 
　 修改/etc/inittab文件，將\"ca::ctrlaltdel:/sbin/shutdown -t3 -r now\"一行注釋掉。然后重新設(shè)置/etc/rc.d/init.d/目錄下所有文件的許可權(quán)限，運(yùn)行如下命令：
　 # chmod -R 700 /etc/rc.d/init.d/* 
　 這樣便僅有root可以讀、寫或執(zhí)行上述所有腳本文件。