众所周知，就安全性而言，Linux相对于Windows具有更多的优势。但是，不管选择哪一种Linux发行版本，在安装完成以后都应该进行一些必要的配置，来增强它的安全性。下面就通过几个步骤来安装一个安全的Linux操作系统。
安装和配置一个防火墙
一个配置适当的防火墙不仅是系统有效应对外部攻击的第一道防线，也是最重要的一道防线。在新系统第一次连接上Internet之前，防火墙就应该被安装并且配置好。
把防火墙配置成拒绝接收所有数据包，然后再打开允许接收的数据包，把有利于系统的安全。防火墙的具体设置方法请参见iptables使用方法。
升级所有已经安装的软件包
一个标准的Linux发行版通常会带有超过1000个以上的软件包。时刻保持所安装的所有软件处于最新状态是非常重要的。很显然，这是一个耗费时间的工作，幸运的是现在已经有很多工具可以自动完成这一工作。其中两个最常用的工具是APT（Advanced Package Tool）和Yum（Yellowdog Updater，Modified）。
有些发行版可能会提供自己的升级工具，可以充分利用它们来实现软件的更新。比如，缺省情况下Red Hat和Fedora使用的是up2date；Debian使用的则是APT。
如果想安装一个自己的软件升级工具，那么笔者推荐使用APT。在任何一个搜索引擎中输入所使用发行版的名字和APT，都可以快速找到APT的RPM安装包和所需要的软件仓库位置。
一旦安装好APT，并且设置好软件仓库以后（一般在/etc/apt/sources.list或与之嗨频奈募猩柚茫涂梢允褂靡韵铝礁雒罾唇腥砑母隆Ｒ詒oot用户运行：
#apt-get update
#apt-get upgrade
|
第一个命令把从指定的软件仓库下载最新的软件包信息，第二个命令把使用这些信息下载和安装系统中已经存在的软件的更新版本（如果有可用更新的话）。管理员应该定期执行命令以确保系统总是处于最新状态。
此外，从Internet下载单个文件或软件包的时候，总是使用MD5SUM来进行检查。MD5SUM可以对从网上下载的软件进行检查，以确保下载的不是被植入木马的版本。
最后，使用者还应该订阅发行版的安全邮件列表。这些邮件列表可以在出现更新软件包，或者对某些软件漏洞进行修正时及时通知使用者。
如果您对本文有任何疑问或者建议，请到讨论区发表您的意见:
>>
论坛入口 <<
上一篇：
引黑客入瓮 给Linux系统蒙上Windows面纱 下一篇：
Linux提升以太网适配器 怎一个安全了得
【文章评论】
【收藏本文】
【推荐好友】
【打印本文】
【我要投稿】 【论坛讨论】
