Computer Store News 1 LinuxオペレーティングシステムLinuxシステムは、マルチユーザー、マルチプロセス、マルチスレッド、優れたリアルタイムパフォーマンス、強力で安定した、Intelプロセッサ、DEC Alpha、Motorolaで動作します。 M68kプロセッサ、Sun Sparc、PowerPC、MIPSなどのプラットフォームでは、実行可能なハードウェアプラットフォームが現在最も多くなっています。最新のUnixオペレーティングシステムと同様に、仮想メモリ、共有ライブラリ、コマンドロード、実行コードの共有コピー、書き込み/書き込み操作（Cowメカニズム）、優れたメモリ管理、およびTCP /IPネットワーキングも備えています。他のオペレーティングシステムと同様に、Linuxにもセキュリティ上のリスクがあります。世界中で広く使用されているため、それに対する攻撃がますます増えており、セキュリティインシデントが増加しており、状況は非常に深刻です。技術がますます開発され複雑になっているネットワーク環境でLinuxシステムのセキュリティを確保するためには、予防的な予防と回復の後に良い仕事をすることが必要です。 2 Linuxオペレーティングシステムのセキュリティ上の欠陥について考える2.1システムの欠陥Linuxはフリーでオープンなオペレーティングシステムソフトウェアであり、その本来の設計目標は安全なオペレーティングシステムではないため、Linuxには欠点、抜け穴、そしてバックドアがあります。 。 （１）管理用ファイル操作は、読み出し、書き込み、実行の３つの操作に分けられ、それ以外の操作は含まれない。多くのシステムファイルが書き込み可能になると、それらは任意に変更することができます。 Linuxシステムでは、/bir /loginなど、多くの重要なファイルが存在します。侵入者がそのファイルを変更した場合、彼は再びログインします。困難はありません。デバイスの操作はファイルに似ています。 （2）プロセス終了後にランタイムが使用するメモリなどのリソースをリセットしたり空にしたりすることができないため、リークが発生する可能性があります。 （3）未確認の隠しストレージチャネルが存在し、侵入システム内の弱いリンクとなったり機密情報を傍受したりする。 （４）ユーザへの最初のログインおよび認証は、ユーザデータを送信するための信頼できる通信経路を提供することに失敗し、その結果、パスワードなどのユーザの身元を識別するデータの開示をもたらす。 （５）システムカーネルをモジュールに容易に挿入することができる。システムカーネルにより、プラグインモジュールを使ってユーザーがLinuxオペレーティングシステムの機能を拡張し、Linuxシステムをよりモジュール化し、同時に危険にさらすことができます。モジュールがカーネルに接続されると、それはカーネルの一部になり、元のカーネルができることは何でもすることができます。 （6）プロセスは保護されていません。 VJEBサーバーデーモンなどの非常に重要なプロセスの中には、システムによって厳密に保護されていないため非常に脆弱なものがあります。 （7）さまざまな違反や混乱を追跡し記録するための効果的な監査メカニズムがない。 2.2人間の安全保障の問題マルチユーザーオペレーティングシステムとして、Linuxでは複数のユーザーが同時にシステムリソースにアクセスでき、同じユーザーが複数のタスクを同時に実行できます。同時に、今日のほとんどのコンピュータはネットワーク環境で動作します。マルチユーザー環境とネットワーク環境にはセキュリティ上の問題があります。理論的にセキュリティ問題を重視するだけでなく、実際にそれらを無視してはいけません実際にLinuxを使用するときはセキュリティ管理を強化する必要があります。この問題を深刻に受け止めず、解決策が良くないと、システムにセキュリティ上のリスクがあり、そうでないとシステムが正常に使用できず、作業に影響を与え、多大な損失を招きます。オペレーティングシステムの実際の使用、運用、および管理には、主に次のようなセキュリティリスクがあります。（1）オペレーティングシステムのセキュリティの重要性およびセキュリティ問題がもたらす可能性のあるリスクに気付かない、麻痺および運がある。セキュリティの問題はあなたには起こらないか起こらないと思います。 （2）コンピュータセキュリティに関する規則が完全ではなく、規則もまったくなく、厳密に実施されていないと実施または実施されず、システムは無効となる。 （3）作業の便宜と引き換えに、意図的にセキュリティを犠牲にすること。 （4）システム管理者や運用者の技術レベルが低く、システムのセキュリティを向上させる方法がわからない。上記もコンピュータのセキュリティ問題の主な原因です。そのため、Linuxのセキュリティの使用と管理に注意を払う必要があります。 3 Linuxオペレーティングシステムのセキュリティを強化するための戦略Linuxセキュリティを強化する方法は、システム管理からネットワーク管理まで、業界では長年の蓄積があり、比較的成熟した経験から学ぶことができます。 3.1ユーザー管理とパスワード管理これは、システムリソースへのユーザーアクセスを制御し、特定のリソースへのアクセスを許可または禁止することを意味します。リソースへのユーザーアクセスは、主に特定のディレクトリ、ファイルへのアクセス、および特定のプログラムの実行を指します。これは権利管理アプローチで解決できますが、制限はスーパーユーザーではなく通常のユーザーです。設定の原則は次のとおりです。（l）システムのセキュリティと設定に関連するファイル/ディレクトリは、必要な場合を除き、一般のユーザはアクセスできません。 （2）通常のユーザー自身のファイル/ディレクトリは、実際の状況に応じて設定する必要があります：通常、重要なのは所有者のみが自分自身を訪問できるようにすることです。実行など（3）ユーザーがファイル/ディレクトリを作成するときの初期権限を設定します。 （4）混乱やトラブルを避けるために、各ユーザは自分の作業ディレクトリを持ち、互いに混同しないでください。パスワードは機密保持の鍵です。各ユーザーは自分のパスワードを持っているので秘密にしておくべきで、そうでなければ、特にスーパーユーザーに漏れるとシステムに深刻な脅威をもたらすでしょう。スーパーユーザーのパスワードを解読した人は誰でも制限なしにシステムを使って何でもできます。拡張パスワードの管理が特に重要であることがわかります。したがって、パスワードを定期的に変更する、弱いパスワードを使用しない、パスワードを入力するときに他の人にパスワードを入力させない、せいぜい他の人に伝えないでください。 3.2システムセキュリティ管理作業ハッカーがそれを利用できるように、Linuxのさまざまなシステム機能を慎重に設定し、必要なセキュリティ対策を追加します。これは主にスーパーユーザーによって行われます。安全な使用と管理の観点から、それは主にどのユーザーとどのホストがシステムのリソースへのアクセスを制限できるかについて言及します。その目的は、不正アクセスを防止してセキュリティを向上させることです。不正なユーザーの削除、不審なユーザーのログイン制限、ネットワーク上の他のホストへのアクセス制限など、さまざまな方法があります。一般に、Linuxシステムのセキュリティ設定には、不要なサービスの削除、リモートアクセスの制限、重要な情報の隠蔽、セキュリティの脆弱性の修正、セキュリティツールの使用、およびセキュリティチェックの繰り返しが含まれます。 3.3パッチをダウンロードしてカーネルを適時に更新する最新のセキュリティパッチがインターネット上にあることが多いので、Linuxシステム管理者には、よく知られたセキュリティニュースグループを頻繁に見て、新しいパッチをチェックしてください。通常の状況下では、ユーザーはシステムの新しい技術やシステムの脆弱性に関する情報を、権威あるWebサイトやLinuxのフォーラムを通じて入手して、問題を防ぎ、システムの最新のコアを更新し、セキュリティパッチを適用することができます。これにより、Linuxシステムのセキュリティをより確実に確保できます。カーネルはLinuxオペレーティングシステムの中核であり、メモリ内に存在し、オペレーティングシステムの他の部分をロードし、オペレーティングシステムの基本機能を実装するために使用されます。カーネルはコンピュータとネットワークのさまざまな機能を制御するため、そのセキュリティはシステム全体のセキュリティにとって重要です。 3.4セキュリティ保護ツールの強化システム自体の拡張には大きな制限がありますので、セキュリティ保護ツールを強化することが特に重要です。 SSHはSecure Sockets Layerの略で、rlogin、rsh、rcpなどのユーティリティを安全に置き換えるために使用できるプログラムのセットです。 SSHは公開鍵技術を使用してネットワーク上の2つのホスト間の通信情報を暗号化し、その鍵を認証ツールとして使用します。 SSHはネットワーク上の情報を暗号化するため、リモートホストに安全にログインして2つのホスト間で安全に情報を転送するために使用できます。実際、SSHはLinuxホスト間の安全な通信を保護するだけでなく、WindowsユーザーもSSHを介して安全にLinuxサーバーに接続できます。 4結論コンピュータセキュリティの観点からは、100％安全なコンピュータシステムはなく、Linuxも例外ではありません。上記の安全規則を採用すると、Linuxシステムのセキュリティを大幅に向上させることはできますが、ハッキングを完全に排除することはできません。安全意識と安全予防策の向上オペレーティングシステムの使用と管理の過程で、慎重に考え、探求し、新しい状況を調査し、新しい問題を解決し、経験を積み重ね、オペレーティングシステムの安全な使用と管理に関する知識を向上させます。運用スキルzh-CN"],null,[1],zh-TW"]]]