34、Linux系统安全防护全攻略

Linux系统安全防护全攻略

1. 文件加密

若仅需对文件进行加密，且无需他人解密，可使用GPG进行对称加密。操作步骤如下：
1. 执行命令 gpg -o secret.gpg -c somefile ，GPG会提示输入密码并要求再次输入以确认。之后，GPG会使用从密码生成的密钥对文件进行加密。
2. 若要解密使用对称密钥加密的文件，可执行 gpg -o myfile --decrypt secret.gpg ，输入正确密码后，文件将被解密并保存为 myfile 。

2. 系统安全监控

• 使用Tripwire ：Tripwire是检测系统文件更改的有效工具。需从 www.tripwire.com 购买并安装该软件，之后可配置其监控系统中指定文件和目录的更改情况。
• 检查日志文件 ：定期检查 /var/log 目录及其子目录下的日志文件。许多Linux应用程序会使用 syslogd 或 rsyslogd 进行日志记录，这些日志文件默认存于 /var/log 目录。确保只有root用户可读写这些文件。
  • syslogd 的配置文件为 /etc/syslog.conf 。若要了解其配置，可执行 man syslog.