當(dāng)然是講究主要Linux安全性
Fedora有很多值得學(xué)習(xí)的地方,這里我們主要介紹Linux安全性,包括介紹Fedora等方面。Linux發(fā)行版Fedora Core Linux,而Red Hat公司原來 Linux的開發(fā)團隊也將繼續(xù)參與這一發(fā)行版本的開發(fā)工作。Linux本身是這個操作系統(tǒng)的核心部分,也就是操作系統(tǒng)的內(nèi)核。內(nèi)核是完成那些最基本操作的程序,它負責(zé)其他程序(如文本編輯器程序)的啟動與終止、內(nèi)存申請?zhí)幚碛脖P訪問、網(wǎng)絡(luò)連接管理等方面的工作。
網(wǎng)絡(luò)配置
網(wǎng)絡(luò)選項默認使用DHCP動態(tài)配置網(wǎng)絡(luò)。這對于大部分高速英特網(wǎng)用戶都能正常運作。注意:IPv6-如果你選擇編輯了網(wǎng)絡(luò)設(shè)備的選項,你可以禁用 Fedora Linux安全性的IPv6功能。這都不是必須的,盡管你可以在此禁用IPv6,如果你知道你有IPv6方面的問題,日后可以再開啟。
主要的軟件包選擇
主要的安裝選項如下所示。你可以進行選擇或者跳過個性化軟件包的選擇(下一步)如果你打算安裝所有的軟件的話。推薦你至少選擇一種應(yīng)用。
辦公和生產(chǎn)力 - [強烈推薦]
軟件開發(fā) - [強烈推薦 / 編譯和開發(fā)軟件需要]
網(wǎng)絡(luò)服務(wù)器 - [可選 (對網(wǎng)絡(luò)開發(fā)人員很有用)]
添加附加的軟件倉庫-[不推薦安裝時配置]。你可以選擇在安裝時添加有用的軟件倉庫。這樣可以提供比包含在CD和DVD中更多的軟件選擇。但是這要求高速因特網(wǎng)接入能被Fedora Linux安全性安裝程序所識別。這將明顯增加安裝時間。
如果你選擇了自定義那么你現(xiàn)在將被引入個性化軟件包選擇。
個性化軟件包選項 -apx 3.9-4.3GB -這對于選擇一批特別重要的軟件包有極大的幫助。你可以自由地選擇任何你想要的軟件包。以我的經(jīng)驗,我提供以下常見的有用建議:
桌面環(huán)境
[強烈推薦] - 同時選擇GNOME和KDE桌面環(huán)境
程序 - 默認選擇的程序已經(jīng)足夠了
開發(fā)
[需要] - 開發(fā)庫支持和開發(fā)工具
[推薦] - 選擇GNOME軟件開發(fā),KDE軟件開發(fā)和X軟件開發(fā)
[可選] - Java開發(fā)和Fedora Eclipse都不是必須的除非你是(java)開發(fā)者。這不同于Sun的java軟件
服務(wù)器
[強烈推薦] - 添加服務(wù)器配置工具
[需要] - 添加windows文件服務(wù)器(需要與其他windows計算機分享文件)
基本系統(tǒng)
[可選] - 如果你想要可以除去Java,不過你仍然需要安裝Sun的java軟件
[強烈推薦] - 添加系統(tǒng)工具。這包含了fuse和用于讀/寫NTFS文件系統(tǒng)的ntfs-3g模塊
[不推薦] - 不要選擇虛擬化。如果你確實需要Xen虛擬化請稍后再安裝。
安裝已選擇的軟件包然后重啟計算機。
對于選擇了安裝grub到/分區(qū)的***扇區(qū)代替MBR的用戶,你也許會需要安裝NTLDR來啟動Linux安全性
對于***次啟動:
顯示設(shè)置--顯示設(shè)置是被自動探測和設(shè)置的。分辨率和刷新率可能比你的典型設(shè)置有明顯不同。只需跟隨***啟動的進程進行登錄之后再修改成和似的分辨率即可。
防火墻 -推薦你忽略Internet連接來學(xué)習(xí)如何使用你的防火墻或者你已經(jīng)有一個硬件路由器/防火墻(例如:D-Link, Netgear等)。這很容易配置。
Linux安全性增強設(shè)置 -SElinux要求另外的設(shè)置和配置使程序運行更嚴格。SElinux通常會提供安全性的提升但是也代來了一些麻煩。(先禁用SElinux稍后再啟用要比直接配置要更容易些)無論怎樣,我還是推薦你們先嘗試SElinux。使用SELinux = Enforcing的多數(shù)常見的問題都有檔可查。
日期和時間 -網(wǎng)絡(luò)時間協(xié)議-如果你有一個活躍的Internet連接(寬帶,T1,DSL)僅啟用這一項即可。不要啟用NTP廣播除非你的網(wǎng)絡(luò)上有其他的Linux安全性計算機。
硬件配置 -Fedora Linux安全性使用smolt提供定制安裝中的基本的非介入信息。雖然這可能對Fedora Linux安全性的開發(fā)者有幫助,但是看來它可能是一個隱私問題。建議你在允許相關(guān)信息發(fā)送之前先了解將要被發(fā)送的信息是什么。
創(chuàng)建用戶 -為你自己創(chuàng)建1個用戶賬戶。通常使用這個賬戶作為你的個人帳戶而不是使用ROOT帳戶。這是一個很多錯誤產(chǎn)生的原因,同時root帳戶也不是為了個人使用而設(shè)計的。
【編輯推薦】