Linux 系統安全防護四大核心要領

無論是桌面用戶還是伺服器管理員，面對日益增加的威脅，保護 Linux 系統安全至關重要。以下四大要領助您強化防禦：

一、保持最新核心

Kernel 控制系統核心功能，其安全性直接關係整體防禦。須頻繁更新核心至 2.0.x 以上穩定版，僅啟用必要模組，減少攻擊面並節省資源。管理員應密切關注安全郵件列表，及時套用修補程式。

二、強化安全工具

SSH 以公開金鑰加密通訊，可安全替代 rlogin/rsh/rcp，支援 Linux 與 Windows 跨平台安全連線。

三、限制超級用戶權限

root 權力無上限，切勿輕易授權。利用 Sudo 讓一般用戶以自身密碼取得特定指令的 root 權限，實現最小權限原則。

四、設定帳號安全等級

根據需求賦予不同權限並歸類用戶組。利用 /etc/hosts.allow 與 hosts.deny 控制登入名單，記錄存於 /var/log/secure 供稽核。離職員工帳號應立即刪除，避免成入侵跳板。嚴格控管 root 遠端登入，建議先以一般帳號登入再 su 切換。