10 cách bảo mật máy tính Linux

Một máy tính Linux thường chạy nhanh hơn và bảo mật hơn so với máy tính có cài các hệ điều hành khác. Đôi khi, cách dễ nhất để bảo mật lại là phương thức dễ quên nhất.
Nội dung trích xuất từ tài liệu:
10 cách bảo mật máy tính Linux10 cách bảo mật máy tính LinuxNguồn:quantrimang.comMột máy tính Linux thường chạy nhanh hơn và bảo mật hơn so với máytính có cài các hệ điều hành khác. Đôi khi, cách dễ nhất để bảo mật lại làphương thức dễ quên nhất. Hãy tham khảo 10 cách sau để có thể bảo vệmột máy Linux. Lưu ý rằng chúng tôi nêu ra cách này chỉ áp dụng đối vớimột máy thông thường, không phải máy chủ. Bảo mật máy chủ Linux sẽphải đòi hỏi những cấu hình kiểu khác.1. Khóa màn hình và log out khỏi hệ thốngPhần lớn người dùng thường quên rằng Linux là một môi trường máy tính đangười dùng. Do đó, bạn phải log out khỏi máy tính để người khác có thể log invào máy khi cần dùng. Tất nhiên việc log out không phải là tùy chọn duy nhất.Nếu chỉ một mình bạn sử dụng máy tính đó, bạn sẽ phải khóa màn hình lại thayvì log out. Khóa màn hình rất đơn giản là bạn sẽ phải nhập vào một mật khẩunếu muốn vào lại màn hình làm việc. Điểm khác ở đây là khi khóa màn hình thicác ứng dụng trên máy tính vẫn chạy, khi quay trở lại màn hình làm việc, cácchương trình đó sẽ tiếp tục chạy. Thật an toàn và bảo mật.2. Ẩn các file và thư mục một cách nhanh chóngTrong Linux, các file và thư mục được ẩn đi bằng cách thêm một dấu chấm “.”trước tên của file hoặc thư mục. Ví dụ nếu một file có tên test đang hiển thị mộtcách bình thường thì file .test sẽ bị ẩn đi. Phần lớn mọi người đều không biếtrằng chạy câu lệnh ls –a sẽ hiển thị tất cả các file và thư mục ẩn. Vì vậy, nếubạn có thư mục và file ẩn không muốn đồng nghiệp sử dụng máy nhìn thấy, chỉđởn giản là thêm một dấu chấm vào trước tên file và thư mục. Bạn cũng có thểthực hiện việc này từ dòng lệnh: mv test .test.3. Mật khẩu mạnhMật khẩu trên một máy tính Linux chính là chiếc chìa khóa vàng. Nếu bạn đánhmất mật khẩu hoặc mật khẩu quá đơn giản, chiếc chìa khóa vàng này sẽ trởthành là của tất cả mọi người. Và nếu bạn sử dụng Ubuntu thì một mật khẩu sẽcho người dùng được truy cập nhiều hơn là sử dụng Fedora. Để không gặp phảivấn đề mất dữ liệu với nguyên nhân không đáng có này, hãy đặt mật khẩumạnh. Có rất nhiều cách đặt mật khẩu mạnh mà chúng tôi đã giới thiệu trongnhiều bài trước đây, bạn có thể đọc tham khảo.4. Tránh cài đặt các ứng dụng chia sẻ fileRất nhiều người dùng Linux thường xuyên phải sử dụng việc chia sẻ file. Nếuthực hiện việc chia sẻ này trong mạng công ty, bạn có thể mở và truy cập vàomáy tính của những người dùng khác thì ngược lại, họ cũng có thể truy cập vàochính những dữ liệu nhạy cảm trên máy tính của bạn. Vì vậy, có một luật đưa ralà không cài đặt các công cụ chia sẻ file. 5. Cập nhật thường xuyên máy tính là một điều sáng suốt Linux không như Windows. Với Windows, bạn có thể lấy các bản cập nhật bảo mật khi Microsoft phát hành ra chúng (có thể mất đến vài tháng mới có một bản vá). Còn với Linux, một cập nhật bảo mật có thể được cung cấp ngay sau vài phút hoặc vài giờ từ khi phát hiện ra lỗ hổng. Cả KDE và GNOME, đều có các applet cập nhật choPanel. Hãy cập nhật ngay khi có bản vá bảo mật được cập nhật. Đừng trì hoãnviệc cập nhật bảo mật bởi đó cũng có thể là nguyên nhân gây nguy hiểm chomáy tính của bạn.6. Cài đặt chương trình bảo vệ virusDù tin hay không thì một chương trình bảo vệ virus trên máy tính Linux là rất cầnthiết. Tất nhiên, khả năng virus gây ra vấn đề trên hệ thống Linux của bạn là rấtthấp nhưng nếu các email được forward tới các máy tính Windows khác thì cóthể là nguyên nhân gây ra vấn đề. Một chương trình bảo vệ virus tốt (nhưClamAV) sẽ đảm bảo các email gửi đi từ máy tính của bạn sẽ không chứa theobất kỳ mối nguy hại nào có thể quay trở lại phá hoại bạn (hay công ty bạn).7. Kích hoạt SELinuxSELinux (Security-Enhanced Linux) được tạo bởi NSA. Những gì SELinux làmđược là khóa điều khiển truy cập vào các ứng dụng. Thật tuyệt vời phải không.Chắc chắn SELinux cũng có một vài điều gây khó chịu cho người sử dụng nhưviệc gây chậm cho hệ thống hay khiến cho một vài ứng dụng trở nên khó cài đặt.Nhưng những tiện lợi về bảo mật khi sử dụng SELinux (hoặc Apparmor) vượttrôi hơn so với những nhược điểm mà nó có. Bạn có thể kích hoạt SELunuxtrong quá trình cài đặt Fedora.8. Tạo /home trong một partition riêng biệt là phương pháp an toànMặc định Linux cài đặt thư mục /home của bạn vào root hệ thống. Chắc chắnđiều này không có gì phiền hà nhưng 1) Vì đây là chuẩn nên mọi người đều cótruy cập vào hệ thống và biết chính xác vị trí lưu dữ liệu của bạn; 2) Nếu máytính chẳng may gặp sự cố, bạn có thể bị mất dữ liệu. Để giải quyết vấn đề này,bạn có thể đặt thư mục /home sang một ổ cứng hay một partition khác. Điều nàysẽ giúp bạn luôn am tâm với dữ liệu của mình.9. Sử dụng trình desktop ngo ...