55、Linux 安全技术全解析

Linux 安全技术全解析

1. 物理安全与灾难恢复

1.1 物理安全措施

物理安全是 Linux 系统安全的基础，需要在多个方面加以保障：
- 在房门上张贴“禁止未经授权进入”的标识，明确限制人员进入。
- 制定访问策略，规定清洁人员、服务器管理员等不同群体进入房间的时间和权限。
- 实施环境控制，为服务器房间配备合适的灭火系统和良好的通风设备。

1.2 灾难恢复计划

灾难恢复计划对于保障数据安全至关重要，应包含以下内容：
- 确定备份数据的范围。
- 选择备份数据的存储位置。
- 明确备份数据的保存时长。
- 规划备份介质在存储过程中的轮换方式。

同时，备份数据、介质和软件应纳入访问控制矩阵清单。并且，要根据数据的重要性确定每个对象的备份副本数量。

1.3 备份工具

Linux 系统提供了多种备份工具，各有特点：
- amanda（Advanced Maryland Automatic Network Disk Archiver） ：具有很高的灵活性，甚至可以备份 Windows 系统，但通常不会默认安装。如需更多信息，可访问 www.amanda.org 。
- cpio ：在 Ubuntu 发行版中通常是预安装的。
- dump/restore ：可用于数据备份和恢复。