58、系统安全保障指南

系统安全保障指南

在系统管理中，保障系统安全是重中之重。系统安全不仅涉及网络层面，本地安全问题同样可能带来严重威胁。下面将详细介绍系统安全保障的相关内容。

检查旧设备连接

在服务器上，可能会意外发现一个被遗忘已久的旧拨号调制解调器仍连接着。因此，需要检查确保旧系统不会监听拨号调制解调器的连接。相关文件的作用如下：
- /etc/init/tty# （ # 为数字）：控制本地登录访问。
- /etc/init/ttyS# ：控制 RS - 232 串行或调制解调器访问。

现代系统通常没有 /etc/inittab 文件，或者只有非常基础的 /etc/inittab 文件。原本 /etc/inittab 的功能通常已转移到其他文件，如启动脚本或 /etc/init 中的文件，一般无需修改这些配置。

卸载或重新配置服务器

当确定某个服务器为不必要的服务器后，需要将其关闭，通常有两种选择：
1. 禁用服务器 ：通过更改其启动脚本配置，或者如果该服务器使用系统的超级守护进程，在守护进程的配置文件中禁用它。这种方式的优点是未来若需要可轻松重新激活服务器，但缺点是服务器文件仍会占用磁盘空间，且未来可能会意外重新激活。
2. 完全卸载服务器 ：使用发行版的软件包管理工具或直接删除其文件。完全卸载软件可降低意外重新激活的风险，但未来若