23、Ubuntu系统安全与网络连接全攻略

Ubuntu系统安全与网络连接全攻略

1. Ubuntu系统安全

1.1 物理访问安全

Ubuntu开发者虽尽力隔离共享计算机的本地用户，但标准安装并不能阻止有物理访问权限的攻击者。默认情况下，Ubuntu通过网络或互联网连接时非常安全，但root用户没有默认密码。这意味着攻击者可以重启系统进入安全或恢复模式，无需密码登录root用户。

为保障本地安全，建议执行以下命令为root用户设置密码：

sudo passwd root

执行该命令后，系统会两次提示你输入新的UNIX密码，请确保记住输入的密码。设置root密码后，安全和恢复模式将要求输入新密码才能继续操作。

为进一步增强安全，你还可以设置BIOS密码，防止他人使用非内置硬盘的设备启动系统并修改主硬盘数据。不过，修改BIOS密码的具体操作需参考计算机的相关文档。

另外，使用硬盘加密也是不错的安全措施，即使硬盘被他人获取，数据也不会被读取。你可以从Ubuntu官方网站获取更多详细信息： https://help.ubuntu.com/community/EncryptedFilesystemHowto

1.2 防火墙设置

大多数联网计算机每天都会受到自动化系统的探测，以寻找可利用的漏洞。理想情况下，你的计算机应使用防火墙，可查看路由器或接入点的手册，