33、Linux 系统安全防护全攻略

Linux 系统安全防护全攻略

1. 系统安全基础操作

1.1 文件解密

若要对使用对称密钥加密的文件进行解密，可使用如下命令：

gpg -o myfile --decrypt secret.gpg

执行此命令后，GPG 会提示你输入密码短语。若输入正确，GPG 会对文件进行解密，并将输出保存到名为 myfile 的文件中。

1.2 系统安全监控

即便已对系统进行了安全设置，仍需定期检查日志文件，以查看是否存在入侵迹象。你可以使用 Tripwire 工具来检测系统文件的更改情况，不过该工具需从 www.tripwire.com 购买。

同时，要定期检查 /var/log 目录及其子目录下的日志文件。许多 Linux 应用程序会使用 syslogd 或 rsyslogd 的日志记录功能来写入日志信息。 syslogd 的配置文件为 /etc/syslog.conf ， rsyslogd 的配置文件（在许多新系统中存在）为 /etc/rsyslog.conf 。若想了解配置文件的详细信息，可使用 man syslog.conf 命令。

2.