強化 Linux 主機安全的五大關鍵實務：從金鑰圈到 SELinux 與修補策略

Linux 雖具安全優勢，但連網即意味著風險。以下五項核心防護措施，能大幅提升系統防禦能量。

1. 善用金鑰圈加密網路傳輸憑證

登入時輸入金鑰圈密碼雖稍顯繁瑣，卻能加密網路傳輸中的密碼等敏感資訊。切勿為圖省事設定空密碼或忽略警告，那會導致明文傳輸極度危險。

2. 強制使用者定期更換密碼

多用戶環境下，透過 chage 管理密碼效期：sudo chage -l username 查詢狀態，sudo chage -E YYYY-MM-DD -m MIN_DAYS -M MAX_DAYS -I INACTIVE_DAYS -W WARN_DAYS username 設定到期與提醒策略，強制使用者下次登入更新密碼。

3. 切勿盲目停用 SELinux

SELinux (Security-Enhanced Linux) 提供強制存取控制 (MAC)，是核心級防護。應用程式衝突時，應調整政策 (polgengui 圖形工具輔助) 而非直接關閉，否則將失去關鍵防線。

4. 杜絕以 root 直接登入

日常操作使用一般帳號，需管理權限時 su - 或 sudo 提權。root 直接登入會暴露完整系統控制權，大幅增加被攻擊面。

5. 即時套用安全更新

Linux 採小步快跑釋出更新，含大量安全修補。桌面環境留意通知圖示；無圖形介面伺服器應設定 cron 定期檢查或手動執行 dnf/yum/apt update && upgrade，確保修補程式第一時間生效。

這五項措施僅為起點。資安是持續演進的過程，需結合防火牆、入侵偵測、定期滲透測試等纏繞防禦，才能因應日新月異的威脅。