55、深入探究Linux安全技术

深入探究Linux安全技术

1. 物理安全

物理安全涵盖多个方面，首先在服务器房间的门上应张贴“禁止未经授权进入”的标识，同时要制定相关政策，明确清洁人员、服务器管理员等不同群体进入房间的权限和时间。
物理安全还包括环境控制，服务器机房必须配备合适的灭火系统和良好的通风设施。

2. 灾难恢复

灾难恢复计划需要考虑以下几个要点：
- 备份数据的范围，明确哪些数据需要进行备份。
- 备份数据的存储位置。
- 备份数据的保存时长。
- 备份介质在存储过程中的轮换方式。

备份数据、介质和软件应纳入访问控制矩阵清单。确定每个对象需要保存的备份副本数量也很重要，不同对象可能需要不同数量的备份副本。

Linux系统上常用的备份工具有：
- amanda（Advanced Maryland Automatic Network Disk Archiver）
- cpio
- dump/restore
- tar
- rsync

在Ubuntu发行版中，cpio和tar工具通常是预安装的。rsync是一个简单而有效的网络数据备份工具，使用rsync可以设置cron作业，对选定目录中的所有数据进行备份，或者在远程机器上镜像目录的精确副本。在上述工具中，只有amanda通常不会默认安装，但它很受欢迎，因为它具有很大的灵活性，甚至可以备份Windows系统。如果需要了解更多关于amanda备份工具的信息，可以访问www.amanda.org。最终选择的备份工具必须满足组织特定的安全需求。

3. 用户账户安全