34、Linux系统安全防护全攻略

Linux系统安全防护全攻略

1. 文件加密

若仅需对文件进行加密，且无需他人解密，可使用GPG进行对称加密。操作步骤如下：
1. 执行命令gpg -o secret.gpg -c somefile，GPG会提示输入密码并要求再次输入以确认。之后，GPG会使用从密码生成的密钥对文件进行加密。
2. 若要解密使用对称密钥加密的文件，可执行gpg -o myfile --decrypt secret.gpg，输入正确密码后，文件将被解密并保存为myfile。

2. 系统安全监控

• 使用Tripwire：Tripwire是检测系统文件更改的有效工具。需从www.tripwire.com购买并安装该软件，之后可配置其监控系统中指定文件和目录的更改情况。
• 检查日志文件：定期检查/var/log目录及其子目录下的日志文件。许多Linux应用程序会使用syslogd或rsyslogd进行日志记录，这些日志文件默认存于/var/log目录。确保只有root用户可读写这些文件。
  • syslogd的配置文件为/etc/syslog.conf。若要了解其配置，可执行man syslog.