Linux系統(tǒng)安全的維護(hù)常識(shí)
事先規(guī)劃好Linux操作系統(tǒng)的分區(qū)
Linux操作系統(tǒng)的分區(qū)規(guī)劃跟微軟操作系統(tǒng)的分區(qū)規(guī)劃不同。后者分區(qū)規(guī)劃對(duì)于其性能的影響很小。但是Linux操作系統(tǒng)的分區(qū)規(guī)劃則不同，其對(duì)服務(wù)器的性能影響很大。其實(shí)我喜歡把Linux操作系統(tǒng)的分區(qū)比喻中Oracle數(shù)據(jù)庫(kù)中的表空間規(guī)劃，他們兩個(gè)具有異曲同工之妙。規(guī)劃的好壞都會(huì)直接影響到其運(yùn)行的性能。而只需要在部署的時(shí)候稍微做一些調(diào)整，則對(duì)于后續(xù)性能的影響是非常顯著的。
如我如果把Linux操作系統(tǒng)當(dāng)作服務(wù)器來(lái)用的話(huà)，則會(huì)考慮把某些特殊的目錄放置在不同的分區(qū)上，這有利于提高后續(xù)服務(wù)器的性能與安全性。如可以把/tmp目錄與/home目錄放置在不同的分區(qū)上;如可以把/var與/usr目錄也放置在不同的分區(qū)上。
如果硬件條件允許的情況下，最好是把/var目錄放置在一個(gè)獨(dú)立的分區(qū)上。因?yàn)檫@些目錄都具有其特殊的用途，而且使用的比較頻繁。如果把他們分開(kāi)放置，可以提高數(shù)據(jù)的讀取效率，而且還可以減少彼此之間在空間上的爭(zhēng)用現(xiàn)象。
另外交換分區(qū)也需要特別留心。Linux操作系統(tǒng)下的交換分區(qū)就好像是Windows操作系統(tǒng)下的虛擬內(nèi)存。但是在后續(xù)的調(diào)整下兩者有比較大的差異。如在Windows操作系統(tǒng)下，如果虛擬內(nèi)存不夠的話(huà)，可以在系統(tǒng)屬性、高級(jí)頁(yè)簽內(nèi)進(jìn)行調(diào)整。而且即使后續(xù)調(diào)整了這個(gè)虛擬內(nèi)存，后續(xù)增加的空間其執(zhí)行性能跟原先的空間是一樣的。
而在Linux操作系統(tǒng)中，如果后來(lái)發(fā)現(xiàn)虛擬空間不足影響到應(yīng)用程序的性能，甚至也會(huì)影響到應(yīng)用程序的安裝。此時(shí)如果要調(diào)整的話(huà)，則其調(diào)整的過(guò)程比Windows操作系統(tǒng)要麻煩的多。如可能需要重新安裝操作系統(tǒng)或者重新從硬盤(pán)上劃分一個(gè)區(qū)域用來(lái)當(dāng)作交換分區(qū)。
但是，如果事后在硬盤(pán)上劃分一塊沒(méi)有的空間當(dāng)作虛擬內(nèi)存的話(huà)，則后續(xù)加上去的空間其執(zhí)行效率沒(méi)有在安裝過(guò)程中指定的空間那么好。為此除非這臺(tái)Linux服務(wù)器已經(jīng)投入使用，否則的話(huà)我還是建議通過(guò)重新安裝來(lái)擴(kuò)大交換分區(qū)的數(shù)量。所以最好能夠在安裝部署Linux服務(wù)器之間，最好相關(guān)的分區(qū)規(guī)劃工作。主要是要考慮要把那些目錄分別存放到不同的路徑上、要設(shè)置多大的交換分區(qū)空間等等。
通常情況下，一個(gè)有經(jīng)驗(yàn)的系統(tǒng)管理員可以根據(jù)后續(xù)要部署的應(yīng)用服務(wù)不同，而合理規(guī)劃這個(gè)分區(qū)。這也是資深系統(tǒng)工程師與菜鳥(niǎo)系統(tǒng)管理員之間一個(gè)比較大的差異。因?yàn)槌跫?jí)的系統(tǒng)管理員可能只會(huì)采用操作系統(tǒng)中的默認(rèn)配置。直接采用這個(gè)默認(rèn)配置也是可行的，只是后續(xù)服務(wù)器的運(yùn)行性能會(huì)有所影響。由于分區(qū)設(shè)置后，后續(xù)很難調(diào)整。而即使進(jìn)行調(diào)整的話(huà)，其性能也沒(méi)有預(yù)計(jì)的好。故預(yù)先做好分區(qū)規(guī)劃是必需的。
關(guān)閉Linux系統(tǒng)中不需要的服務(wù)
同Windows系統(tǒng)一樣，安裝完畢后系統(tǒng)會(huì)啟動(dòng)很多服務(wù)。而這些服務(wù)有些是操作系統(tǒng)或者應(yīng)用程序允許所必須的。但是有些則是不需要啟動(dòng)的。啟動(dòng)的話(huà)反而會(huì)給操作系統(tǒng)帶來(lái)一定的安全隱患。為此系統(tǒng)管理員在部署完Linux操作系統(tǒng)之后，需要查看其運(yùn)行的服務(wù)。然后根據(jù)需要把一些不需要的服務(wù)關(guān)閉掉。為此系統(tǒng)管理員要有這個(gè)能力能夠判斷哪些服務(wù)是必需的，哪些服務(wù)則是可以關(guān)掉的。此時(shí)系統(tǒng)管理員可以參考一些應(yīng)用程序的說(shuō)明，并結(jié)合自己的工作經(jīng)驗(yàn)來(lái)進(jìn)行判斷。
Linux系統(tǒng)安全的維護(hù)常識(shí)的內(nèi)容就向大家介紹完了，希望大家已經(jīng)掌握，還請(qǐng)大家結(jié)合以前的我們?yōu)榇蠹医榻B的Linux服務(wù)器安全的維護(hù)知識(shí)，以加深Linux系統(tǒng)安全的知識(shí)。
【編輯推薦】
