提高Linux服务器安全性的技巧

1. 使用 SELinux

这就是Security-Enhanced Linux，它是一种强制性的访问控制安全机制。当您禁用 SELinux 时，您会为您的服务器删除一个进一步的安全系统（这很糟糕）。将您的服务器设置为“强制执行”并忽略告诉您将其设置为“允许”或“禁用”的程序和网站。有一个“sestatus”命令可用于检查 SELinux 的状态。

2.你应该使用SSH

这是 Secure Shell，它是一种在与服务器通信时将使用加密技术的协议。除非必须，否则您真的不应该直接以 root 身份登录。也许您应该禁用root登录。

3.磁盘分区有助于获得更高的数据安全性

您可以像在自助餐中分离酱汁一样对信息进行分离和分组。如果有人将沙拉酱滴到虾鸡尾酒中，那么只需要更换虾鸡尾酒，而不是调味品、蛋黄酱等。

4. 保持系统更新

这是最明显的安全概念之一，人们并不是不知道，他们只是把它推迟了。这很不方便，而且自动更新程序永远不会 100% 可靠。也许您应该设置一个季度更新会话，提醒您修补您的服务器并在任何自动更新失败的地方更新它。

5. 包导致漏洞

你有没有看过那些告诉你不要为你的手机下载应用程序的文章，如果你不打算使用它们或只使用它们一次？服务器安全性也是如此。您应该找到并删除不需要的服务，以最大限度地减少服务器上的漏洞数量。

6.查看你的监听网络端口

您可以使用“netstat”网络命令查看所有打开的端口和所有相关程序，还可以使用“chkconfig”从 Linux 服务器禁用所有不需要的网络服务。

7. 人身安全很重要

使用像密码这样简单的东西来限制对服务器的物理访问会很有帮助。监督您自己的服务器并检查访问者、访问者以及访问原因也很重要。