Linux是壹個類似Unix的操作系統。從理論上講，Unix的設計本身並沒有大的安全缺陷。多年來，在Unix操作系統上發現的大多數安全問題主要存在於個別程序中，因此大多數Unix供應商都聲稱有能力解決這些問題，並提供壹個安全的Unix操作系統。但是Linux就有點不壹樣了，因為它不屬於某個廠商，也沒有廠商聲稱為它提供安全保障，所以用戶要自己解決安全問題。
Linux是壹個開放的系統，在網絡上可以找到很多現成的程序和工具，這對用戶和黑客來說都很方便，因為他們可以很容易地找到程序和工具潛入Linux系統，或者竊取Linux系統上的重要信息。但是，只要我們認真設置Linux的各種系統功能，加上必要的安全措施，就可以給黑客可乘之機。
壹般來說，針對Linux系統的安全設置包括取消不必要的服務、限制遠程訪問、隱藏重要數據、修復安全漏洞、采用安全工具和定期安全檢查。本文教妳提高Linux系統安全性的十招。招數雖然不大，但很管用。妳不妨試試。
步驟1:取消不必要的服務。
在早期的Unix版本中，每個不同的網絡服務都有壹個服務程序在後臺運行，後來的版本使用統壹的/etc/inetd服務器程序來承擔這個重要的任務。Inetd是Internetdaemon的縮寫。它同時監聽多個網絡端口，壹旦收到外界的連接信息，就執行相應的TCP或UDP網絡服務。
在inetd的統壹命令下，Linux中的大部分TCP或UDP服務都設置在/etc/inetd.conf文件中。因此，取消不必要的服務的第壹步是檢查/etc/inetd.conf文件，並在不需要的服務前添加“#”。
壹般來說，除了ftp，其他服務都應該取消，比如t ftp，用於存儲和接收網絡郵件的imap/ipop傳輸協議，用於查找和搜索資料的gopher，用於時間同步的daytime和time等。
還有壹些報告系統狀態的服務，如finger、efinger、systat和netstat，這些服務對於系統錯誤檢測和用戶搜索非常有用，但也為黑客提供了方便之門。例如，黑客可以使用手指服務來查找用戶的電話號碼、目錄和其他重要信息。因此，許多Linux系統取消了所有或部分這些服務，以增強系統的安全性。
除了用/etc/Inetd.conf設置系統服務項，Inetd還使用/etc/services文件查找各種服務使用的端口。因此，用戶必須仔細檢查該文件中每個端口的設置，以免出現安全漏洞。
Linux有兩種不同的服務模式:壹種是只在必要時才執行的服務，比如finger service另壹個是已經實現的永無止境的服務。這種服務在系統啟動時就開始執行，所以不能通過修改inetd來停止，只能通過修改/etc/rc.d/rc[n]來停止。d/ file還是使用Run？水平？編輯器來修改它。提供文件服務的NFS服務器和提供NNTP新聞服務的新聞都屬於這種服務。如果沒有必要，還不如取消這些服務。
步驟2:限制對系統的訪問。
在進入Linux系統之前，所有用戶都需要登錄，即用戶需要輸入自己的用戶賬號和密碼，通過系統驗證後，用戶才能進入系統。
與其他Unix操作系統壹樣，Linux通常會加密密碼，並將其存儲在/etc/passwd文件中。Linux系統上的所有用戶都可以讀取/etc/passwd文件。雖然保存在文件中的密碼已經加密，但仍然不是很安全。因為普通用戶可以使用現成的密碼破解工具，用窮舉法猜出密碼。更安全的方法是設置影子文件/etc/shadow，這樣只有擁有特殊權限的用戶才能讀取該文件。
在Linux系統中，如果要使用影子文件，必須重新編譯所有公共程序來支持影子文件。這種方法比較麻煩，比較簡單的方法是使用插件認證模塊(PAM)。許多Linux系統都有壹個Linux工具程序PAM，它是壹種認證機制，可以用來動態地改變認證的方法和要求，而無需重新編譯其他公共程序。這是因為PAM使用壹個封閉的包來隱藏模塊中所有與認證相關的邏輯，所以它是使用影子文件的最佳幫手。
此外，PAM還有很多安全功能:可以將傳統的DES加密方法改寫成其他更強大的加密方法，保證用戶的密碼不會被輕易破譯；它可以設置每個用戶使用計算機資源的上限；它甚至可以設置用戶的電腦時間和地點。
Linux系統管理員只需要花幾個小時安裝設置PAM，就可以大大提高Linux系統的安全性，阻擋很多來自系統的攻擊。
第三步:保留最新的系統核心。
由於Linux的流通渠道多，更新的程序和系統補丁經常出現，為了加強系統安全性，必須經常更新系統內核。
內核是Linux操作系統的核心。它是內存常駐的，用來加載操作系統的其他部分，實現操作系統的基本功能。由於內核控制著計算機和網絡的各種功能，其安全性對整個系統的安全性至關重要。
早期內核版本存在很多眾所周知的安全漏洞，而且不穩定。只有2.0.x以上的版本才穩定安全，新版本的運行效率也有了很大的提升。在設置內核的函數時，只選擇必要的函數，千萬不要按照順序接受所有的函數，否則內核會變得非常大，不僅占用系統資源，還會給黑客留下可乘之機。
互聯網上經常有最新的安全補丁，Linux系統管理員應該見多識廣，經常訪問安全新聞組來查找新的補丁。
第四步:檢查登錄密碼。
設置登錄密碼是壹項非常重要的安全措施。如果用戶密碼設置不當，就很容易被破解，尤其是擁有超級用戶權限的用戶。如果沒有好的密碼，會造成系統極大的安全漏洞。
在多用戶系統中，如果強迫每個用戶選擇壹個難以猜測的密碼，系統的安全性將大大提高。但是，如果passwd程序不能強制每個電腦用戶使用合適的密碼，我們就只能依靠密碼破解程序來保證密碼的安全性。
實際上，密碼破解程序是黑客工具箱中的壹個工具。它將常用密碼或英文字典中所有可能用作密碼的單詞加密成密碼單詞，然後與Linux系統的/etc/passwd密碼文件或/etc/shadow文件進行比對。如果有匹配的密碼，可以獲得明碼。
在網上可以找到很多密碼破解程序，最著名的程序就是crack。用戶可以自己執行密碼破解程序，找出容易被黑客破解的密碼，與其被黑客破解，不如先修改。