对于系统管理员而言，让产品的系统更安全，免于骇客和黑客的攻击，一直是一项挑战。本文将介绍25个有用的技巧和窍门 ，帮助你让Linux系统更加安全。希望下面的这些技巧和窍门可以帮助你加强你的系统的安全。

1. 物理系统的安全性

配置BIOS，禁用从CD/DVD、外部设备、软驱启动。下一步，启用BIOS密码，同时启用GRUB的密码保护，这样可以限制对系统的物理访问。

2. 磁盘分区

使用不同的分区很重要，对于可能得灾难，这可以保证更高的数据安全性。通过划分不同的分区，数据可以进行分组并隔离开来。当意外发生时，只有出问题 的分区的数据才会被破坏，其他分区的数据可以保留下来。你最好有以下的分区，并且第三方程序最好安装在单独的文件系统/opt下。

/

/boot

/usr

/var

/home

/tmp

/opt

3. 最小包安装，最少漏洞

你真的需要安装所有的服务么?建议不要安装无用的包，避免由这些包带来的漏洞。这将最小化风险，因为一个服务的漏洞可能会危害到其他的服务。找到并去除或者停止不用的服务，把系统漏洞减少到最小。使用‘chkconfig’命令列出运行级别3的运行所有服务。

# /sbin/chkconfig --list |grep '3:on'

当你发现一个不需要的服务在运行时，使用下面的命令停止这个服务。

# chkconfig serviceName off

使用RPM包管理器，例如YUM或者apt-get 工具来列出所有安装的包，并且利用下的命令来卸载他们。

# yum -y remove package-name

# sudo apt-get remove package-name

4. 检查网络监听端口

在网络命令‘netstat’的帮助下，你将能够看到所有开启的端口，以及相关的程序。使用我上面提到的‘chkconfig’命令关闭系统中不想要的网络服务。

# netstat -tulpn

5. 使用 SSH(Secure Shell)

Telnet 和 rlogin 协议只能用于纯文本，不能使用加密的格式，这或将导致安全漏洞的产生。SSH 是一种在客户端与服务器端通讯时使用加密技术的安全协议。

除非必要，永远都不要直接登录 root 账户。使用 “sudo” 执行命令。sudo 由 /etc/sudoers 文件制定，同时也可以使用 “visudo”工具编辑，它将通过 VI 编辑器打开配置文件。

同时，建议将默认的 SSH 22 端口号改为其他更高的端口号。打开主要的 SSH 配置文件并做如下修改，以限制用户访问。

# vi /etc/ssh/sshd_config

关闭 root 用户登录

PermitRootLogin no

特定用户通过

AllowUsers username

使用第二版 SSH 协议

Protocol 2

6. 保证系统是最新的

得一直保证系统包含了最新版本的补丁、安全修复和可用内核。

# yum updates

# yum check-update

7. 锁定 Cron任务

Cron有它自己内建的特性，这特性允许定义哪些人能哪些人不能跑任务。这是通过两个文件/etc/cron.allow 和 /etc /cron.den