linux *** 作系统与windows *** 作系统相比，linux *** 作系统有哪些优点

姓名：黄婷    学号：19020100410  学院：电子工程学院

转自： https://blog.csdn.net/daqiang012/article/details/103947313?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162848234916780357255732%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=162848234916780357255732&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~top_click~default-2-103947313.first_rank_v2_pc_rank_v29&utm_term=Linux%E7%B3%BB%E7%BB%9F&spm=1018.2226.3001.4449#t8

【嵌牛导读】Linux系统安全隐患及加固措施

【嵌牛鼻子】Linux系统   安全隐患及加固措施

【嵌牛提问】Linux系统如何保护？

【嵌牛正文】

用户账户以及登录安全

删除多余用户和用户组。Linux是多用户 *** 作系统，存在很多种不一样的角色系统账号，当安装完成 *** 作系统之后，系统会默认为未添加许用户组及用户，若是部分用户或是用户组不需要，应当立即删除它们，否则黑客很有可能利用这些账号，对服务器实施攻击。具体保留哪些账号，可以依据服务器的用途来决定。

关闭不需要的系统服务。 *** 作系统安装完成之后，其会在安装的过程当中，会自主的启动各种类型的服务程序内容，对于长时间运行的服务器而言，其运行的服务程序越多，则系统的安全性就越低。所以，用户或是用户组就需要将一些应用不到的服务程序进行关闭，这对提升系统的安全性能，有着极大的帮助。

密码安全策略。在Linux之下，远程的登录系统具备两种认证的形式：即 密钥 与密码认证。其中，密钥认证的形式，主要是将 公钥 储存在远程的服务器之上， 私钥 存储在本地。当进行系统登陆的时候，再通过本地的私钥，以及远程的服务器公钥，进行配对认证的 *** 作，若是认证的匹配度一致，则用户便能够畅通无阻的登录系统。此类认证的方式，并不会受到暴力破解的威胁。与此同时，只需要确保本地私钥的安全，使其不会被黑客所盗取即可，攻击者便不能够通过此类认证方式登陆到系统中。所以，推荐使用密钥方式进行系统登陆。

有效应用su、 sudo 命令。su命令的作用的是对用户进行切换。当管理员登录到系统之后，使用su命令切换到超级用户角色来执行一些需要超级权限的命令。但是由于超级用户的权限过大，同时，需要管理人员知道超级用户密码，因此su命令具有很严重的管理风险。

sudo命令允许系统赋予普通用户一些超级权限，并且不需普通用户切换到超级用户。因此，在管理上应当细化权限分配机制，使用sudo命令为每一位管理员服务其特定的管理权限。

远程访问及登陆认证安全

远程登录应用 SSH 登陆方式。telnet是一类存在安全隐患的登录认证服务，其在网络之上利用明文传输内容，黑客很容易通过结果telnet数据包，获得用户的登陆口令。并且telnet服务程序的安全验证方式存在较大的安全隐患，使其成为黑客攻击的目标。SSH服务则会将数据进行加密传输，能够防止 DNS 欺骗以及IP欺骗，并且传输的数据是经过压缩，在一定程度上保证了服务器远程连接的安全。

文件系统的安全

加固系统重要文件。在Linux系统中，如果黑客取得超级权限，那么他在 *** 作系统里面就不会再有任何的限制地做任何事情。在这种情况下，一个加固的文件系统将会是保护系统安全的最后一道防线。管理员可通过 chattr 命令锁定系统一些重要文件或目录。

文件权限检查与修改。如果 *** 作系统当中的重要文件的权限设置不合理，则会对 *** 作系统的安全性，产生最为直接的影响。所以，系统的运行维护人员需要及时的察觉到权限配置不合理的文件和目录，并及时修正，以防安全事件发生。

安全设定/tmp、/var/tmp、/dev/shm。在该 *** 作系统当中，其用于存放临时文件的目录，主要有两个，分别为/tmp与/var/tmp。它们有个共同特点，就是所有的用户可读可写和执行，这样就对系统产生了安全隐患。针对这两个目录进行设置，不允许这两个目录下执行应用程序。

系统软件安全

绝大多数的服务器遭受攻击是因为系统软件或者应用程序有重大漏洞。黑客通过这些漏洞，可以轻松地侵入服务器。管理员应定期检查并修复漏洞。最常见的做法是升级软件，将软件保持在最新版本状态。这样就可以在一定程度上降低系统被入侵的可能性。

1、卓越的补丁管理工具

在微软的Windows系统中，自动更新程序只会升级那些由微软公司官方所提供的组件。而第三方的应用程序却不会得到修补。从而，第三方的应用程序可能会给你的系统带来大量的安全隐患。对于电脑上所有的应用程序，你都需要定期地对每一款软件单独进行更新升级，这种方法非常的繁琐。

在Linux系统中，当你在自动更新系统的时候，它将同时升级系统中所有的软件。在Ubuntu系统中，你所下载的任何软件产品，都会出现在系统的程序仓库当中，要升级它，你只需要用鼠标轻轻一点即可。在其它Linux发行版本中，如果下载的软件并没有出现在系统的程序仓库中，要添加它也是非常简便的。

2、健壮的默认设置

Linux系统天生就被设计成一个多用户的 *** 作系统。因此，即便是某个用户想要恶意破坏，底层系统文件依然会受到保护。与之形成鲜明对照的是微软的Windows

XP系统。在这里，用户会默认以系统管理员的身份登录，而在系统中所发生的任何损害，都会迅速蔓延到整个系统之中。

3、模块化设计

Linux系统采用的是模块化设计。如果不需要的话，你可以将任何一个系统组件删除掉。由此带来的好处是，如果用户感觉Linux系统的某个部分不太安全，你就可以删除掉这个组件。对于Windows系统来说，这是不可超越的优势，因为在Windows系统中，即便你再不满意，也无法替换或删除。

4、代码开源

Linux的代码是开源的，任何人都可以查看它，并确保没有错误或后门。任何可能的软件漏洞，都可能有成千上万的人能够看到，通过群策群力，问题通常得以快速解决，在这里没有任何被隐藏的修复措施。微软可能会说它有大型的付费开发团队，但团队不太可能与基于全球的Linux用户开发者进行比较。

而且Windows系统有很多安全问题是不会让外界所知晓的，虽然这样做可以让被公开的软件漏洞数目更少，避免漏洞被大规模地利用，但这种做法也会让用户掉以轻心，因此遭受到恶意攻击。

5、多样化系统环境

Windows的系统环境可以说是千篇一律。这种巨大的一致性让攻击者们在编写恶意代码、病毒或其它诸如此类的一些东西时显得得心应手。反过来，看看Linux系统世界。在这里，应用程序可以是.deb、.rpm或源代码，以及其它诸如此类的等等。这种差异性让攻击者们很难在Linux系统身上获得像Windows系统那样的广泛影响。

---