【51CTO.com快譯】從愛德華·斯諾登披露國家安全信息，到物聯(lián)網(wǎng)暴露出來的安全問題和惡意軟件攻擊，安全和隱私成為持續(xù)發(fā)熱的新聞話題。問題在于，雖然每個人都關(guān)注安全和隱私，可是很少有人知道對安全和隱私該怎么處理。幸好，Linux有無數(shù)的工具可以處理這些問題，又不需要每個人都成為專家。

　　受Windows的影響，大多數(shù)Linux用戶在思考問題時著眼于應(yīng)對措施，比如反病毒軟件和防火墻。然而，最有效的工具通常是架構(gòu)方面的，對操作系統(tǒng)進行更改，從根本上預(yù)防或遏制入侵。比如說，一款有效的工具是umask，它為創(chuàng)建新的文件和目錄設(shè)定了默認的許可權(quán)限，只有所有者才能查看或編輯文件，可以大大提高系統(tǒng)的安全。

　　遺憾的是，這樣的工具太多，要想全部學(xué)習(xí)掌握是項艱巨的任務(wù)。即便使用SE Linux也不見得更好，因為它通常需要一段調(diào)整適應(yīng)期，用戶在安全和自己的便利之間找到合理的平衡。事實上不止一位用戶關(guān)閉了SE Linux，這從側(cè)面表明了它使用起來并不簡單。

　　沒有經(jīng)驗的用戶可能最好使用概覽或幫助用戶了解種種可能的向?qū)С绦颉２还茉鯓?，這個過程就叫加固(hardening)。

　　Linux加固的捷徑

　　十年前，最出色的通用加固工具無疑是Bastille Linux，尤其是在Debian和Linux上。遺憾的是，這個項目后來沒有得到持續(xù)開發(fā)與維護。用這些過時的資源加固系統(tǒng)方面可能存在不足，但是并不復(fù)雜――自Bastille的上一次改動以來，Linux操作系統(tǒng)并沒有發(fā)生太大的變化。

　　然而，我覺得大多數(shù)用戶更對結(jié)果有興趣。我建議他們使用CISOfy的Lynis，它公開自稱是Bastille的更新版。實際上，Lynis的用途比Bastille更廣泛，不是針對特定的發(fā)行版。

　　Lynis提供了幾種安裝方式，包括直接從Github安裝，基本的命令是lynis install audit，它運行數(shù)百項測試。結(jié)果輸出到日志文件，未滿足Lynis標準的每一項都附有建議采取的動作。

　　此外，Lynis提供了安全漏洞滲透測試，運行的選項通常是計劃任務(wù)(cronjob)。額外的測試也可以作為插件添加上去。

　　除了運行Lynis外，你還應(yīng)該查看發(fā)行版的說明文檔，以便防止忽視任何獨特的功能特性。尤其是Arch Linux和Debian都有詳細的加固參考資料，對其他發(fā)行版來說可能也很有用――尤其是Debian，它是許多現(xiàn)代發(fā)行版的根源，包括Ubuntu和Linux Mint。要說有什么區(qū)別的話，Debian的困難在于找到最密切相關(guān)的維基頁面，這要看你感興趣的是一般加固、內(nèi)核加固還是軟件包加固。

　　為了以防萬一，在做出任何加固變更之前，請先對系統(tǒng)備份。由于沒有留意所做的變更，不止一個熱心過頭的新用戶結(jié)果無法使用自己的系統(tǒng)。

　　桌面工具和發(fā)行版

　　一旦你加固了系統(tǒng)，應(yīng)該想一想會使用到哪些工具，這包括使用Tor的匿名瀏覽、電子郵件加密(大多數(shù)郵件閱讀工具中的一個選項)以及使用Cryptocat的安全聊天。你可能還應(yīng)該開始制定一項政策：使用密碼保存你的所有個人辦公文檔。

　　當然，如果你不想如此深入地探究安裝的Linux，可以改而選擇一種關(guān)注安全的發(fā)行版。

　　如果你的系統(tǒng)至少有8GB內(nèi)存，那么Qubes OS可能是合適的發(fā)行版。Qubes OS不僅讓你可以在擁有不同的色標安全級別的情況下運行，還可以將工具直接放入到桌面環(huán)境的菜單中。

　　不然，傾向于無政府語義的MOFO Linux更可能是你需要的，或者是仍在開發(fā)之中的Subgraph OS。

　　如果你連發(fā)行版都不想選擇，那該怎么辦?那么至少應(yīng)該安裝Firejail。Firejail在沙盒里面運行程序，將程序隔離開來，盡量減少可能出現(xiàn)的危害。它安裝時隨帶針對常見桌面應(yīng)用程序的幾十種配置文件，還有面向其他一切的通用配置文件。你只要在命令前面加上firejail，調(diào)整菜單項和桌面啟動器就行了。

　　安全和隱私是個沒完沒了的研究話題，也是許多用戶不想深入探究的。然而，本文給出的建議讓你只要花少量精力，就可以降低風險。

　　原文標題：Linux Security Made Simple

　　作者：Bruce Byfield

【51CTO譯稿，合作站點轉(zhuǎn)載請注明原文譯者和出處為51CTO.com】

　　【編輯推薦】

　　1. 2016年改變網(wǎng)絡(luò)行業(yè)規(guī)則的十大收購

　　2. CA發(fā)布自動化解決方案與Docker平臺集成 實現(xiàn)持續(xù)交付

　　3. AI如何幫助我們以實時方式抵御黑客活動?