18、Ubuntu Server 安全与虚拟化全解析

Ubuntu Server 安全与虚拟化全解析

1. 包管理小技巧

在开始探讨服务器安全之前，先介绍两个包管理的小命令：

$ apt-file update
$ apt-file search /usr/bin/bzr

执行上述命令后， apt-file 会以和 dpkg -S 相同的输出格式，告诉你所需的包是 bzr 。

2. Ubuntu Server 安全概述

作为系统管理员，处理服务器安全是一项重要任务。无论服务器是连接到互联网还是仅作为内部服务器，都面临着各种安全威胁。不过，Ubuntu Server 本身具备较高的安全性：
- 更新响应迅速 ：Ubuntu 安全团队负责所有官方安全更新，响应时间在行业内处于领先水平。
- 无开放端口策略 ：安装 Ubuntu 后（无论是桌面版还是服务器版），默认情况下没有应用程序会接受来自互联网的连接。
- 使用 sudo 机制 ：和 Ubuntu 桌面版一样，Ubuntu Server 使用 sudo 进行系统管理，而不使用 root 账户。
- 安全更新保障 ：每个版本发布后至少 18 个月内保证提供免费的安全更新，部分版本（如 Dapper）长达 5 年。

接下来，我们将详细探讨用户账