任何計(jì)算機(jī)安全措施的一個(gè)重要方面是維持實(shí)際控制服務(wù)的運(yùn)行。本文向你展示了在Linux操作系統(tǒng)的PC機(jī)上如何配置安全服務(wù)管理。

任何計(jì)算機(jī)安全措施的一個(gè)重要方面是維持實(shí)際控制服務(wù)的運(yùn)行，讓不必要的網(wǎng)絡(luò)服務(wù)接受請(qǐng)求將提高系統(tǒng)的安全風(fēng)險(xiǎn)。即使這些網(wǎng)絡(luò)服務(wù)對(duì)于服務(wù)器的某些功能是必要的也需要仔細(xì)管理，并且對(duì)其進(jìn)行配置最小化不受歡迎的入侵和登錄的可能性。

為L(zhǎng)inux系統(tǒng)配置安全性時(shí)，使用/etc/inittab文件、runlevels和一兩個(gè)服務(wù)管理“superdaemons”如inetd或xinetd直接管理服務(wù)。

inittab

/etc/inittab文件用于系統(tǒng)的初始化過(guò)程啟動(dòng)系統(tǒng)服務(wù)。在一個(gè)配置好的系統(tǒng)上，雖然它一般都不會(huì)包括很多服務(wù)，但是在某些Linux系統(tǒng)的默認(rèn)安裝中會(huì)加載很多其他服務(wù)。/etc/inittab文件內(nèi)容有些模糊，它的重要之處在于讓服務(wù)管理變得相對(duì)簡(jiǎn)單。

首先，可不要通過(guò)/etc/inittab文件方式向系統(tǒng)啟動(dòng)項(xiàng)中添加服務(wù)。

第二，不要移除/etc/inittab文件中第一個(gè)冒號(hào)之前其第一個(gè)字段是單精度型的數(shù)字，或整個(gè)登錄服務(wù)的前面部分。以單精度數(shù)字開頭的行可以打開TTY控制臺(tái)，所有服務(wù)在它們打開之前都一一列出，甚至列出其更重要的功能。也許有些例外情況，在不改動(dòng)它時(shí)是很安全的，尤其如果不確定的情況下請(qǐng)不要改動(dòng)。

第三，/etc/inittab在導(dǎo)入和runlevel選擇的時(shí)候用于過(guò)程管理。一般不用于正常的系統(tǒng)操作。

第四，在導(dǎo)入時(shí)由rc系統(tǒng)開始添加步驟，而不是init系統(tǒng)。如果看看/etc/inittab的內(nèi)容，將會(huì)注意到登錄以rc0到rc6這樣的字符結(jié)束。這是初始化系統(tǒng)如何處理runlevels的說(shuō)明。

Runlevels

基于Linux操作系統(tǒng)的運(yùn)轉(zhuǎn)可以通過(guò)Runlevels進(jìn)行管理。不同的Runlevels被定義成有不同的行為，就像Windows操作系統(tǒng)一樣，它有正常操作模式、安全模式、在某些情況下還有DOS模式。

Runlevel 0用于關(guān)閉系統(tǒng)，如果軟電源設(shè)置恰當(dāng)，它能關(guān)閉系統(tǒng)電源。

Runlevel 1是單用戶無(wú)網(wǎng)絡(luò)的模式，它用于低水平的故障修復(fù)和管理操作。

Runlevel 2到Runlevel 5正常系統(tǒng)操作的多用戶模式。Runlevel2和3是命令行模式，3有網(wǎng)絡(luò)連接而2沒(méi)有網(wǎng)絡(luò)連接。Runlevel 5用于啟動(dòng)X Windows提供圖形用戶接口。

Runlevel 6用于系統(tǒng)重啟，當(dāng)整個(gè)init系統(tǒng)甚至bootloader 需要重啟時(shí)采用它。

其他Runlevels由系統(tǒng)管理員進(jìn)行定義，但是“傳統(tǒng)”Unix系統(tǒng)沒(méi)有此功能。這種情況下，他們不能被定義也不能被使用。