Linux 安全

	Linux 内核安全增强
	Linux 系统安全
	安全编程

Linux 安全

• 揭开 SE Linux 的秘密：第 1 部分
• 揭开 SE Linux 的秘密：第 2 部分

• 如何增强 Linux 系统的安全性，第一部分: Linux 安全模块（LSM）简介
• 安全增强 Linux (SELinux) 剖析
• Linux 密钥保留服务入门
• 从头开始生成 SELinux
• 访问控制框架中多策略模块的组合方法
• SELinux 中基于角色的访问控制 -- 了解如何使用管理员友好的安全管理层

回页首

对于一个 Linux 系统管理员来说，保证您所管理的 Linux 系统安全是非常重要一项工作。虽然现在有很多安全部件，有的已经编译到 Linux 内核中，有的已经加入到很多 Linux 发行版本中，还有的以开放源代码应用程序的形式单独获得。但是制定安全的方法来计划、设计、安装、配置和维护运行 Linux 的系统，是确保系统安全的重要理念。下面分别从网络、用户权限管理、日常维护方法等方面来阐述如何保障 Linux 系统安全。

• LPI 202 考试准备: 系统安全性

• 增强 Linux 服务器
• 增强 Linux 桌面安全性

• Linux 系统安全(一): 安装与设置
• Linux 系统安全(二): 日志
• Linux 系统安全(三): 系统安全工具介绍

• Linux 2.4 有状态防火墙设计
• 动态 iptables 防火墙 -- 灵活（有趣）的网络安全性
• 服务器诊所: 实用 Linux 安全性 -- 通过明智的帐户管理来降低风险和排忧解难
• 服务器诊所: 使用 ssh 进行安全的连接
• 使用 Linux LiveCD 评估系统的安全性 -- 有 4 种 LiveCD 可用来确定系统漏洞

• Samba 的基于 LDAP 的身份验证
• Linux 集群认证
• 使用 OpenLDAP 集中管理用户帐号 -- Red Hat 上的 OpenLDAP 提供了安全、可靠的帐号管理

• 让 Linux 更安全，第 1 部分：介绍 -- 对安全的含义的思考
• 让 Linux 更安全，第 2 部分：计划安装 -- 为安全设置打好基础
• 让 Linux 更安全，第 3 部分: 加固系统 -- 如何通过一些配置保持您的系统不受攻击

回页首

• 安全编程: 开发安全的程序
• 安全编程: 验证输入 -- 接收用户数据的最佳实践
• 安全编程: 警惕输入 -- 找出并保护程序的入口
• 安全编程: 防止缓冲区溢出 -- 防止如今最常见的程序缺陷
• 安全编程: 安全地调用组件 -- 如何处理调用和返回值与调用哪些组件一样重要
• 安全编程: 最小化特权 -- 根除缺陷
• 安全编程: 避免竞争条件 -- 资源争用可能对您不利

回页首