23、Ubuntu系统安全与网络连接全攻略

Ubuntu系统安全与网络连接全攻略

1. Ubuntu系统安全

Ubuntu系统在网络连接时默认具备较高安全性，但在本地物理访问和一些使用场景中仍存在安全隐患。下面将从物理访问、防火墙、软件安装、命令使用、系统更新、病毒与恶意软件、浏览器和邮件客户端、Wine使用等方面详细介绍安全防护措施。

1.1 物理访问安全

Ubuntu标准安装虽尝试隔离本地用户，但无法阻挡有物理访问权限的攻击者。因为默认情况下，root用户没有密码，攻击者可重启系统进入安全或恢复模式，无需密码登录root用户。
为增强本地安全性，可执行以下操作：
- 为root用户设置密码：在终端输入命令sudo passwd root，然后按提示两次输入新的UNIX密码，务必牢记。设置后，安全和恢复模式将要求输入此密码才能继续操作。
- 设置BIOS密码：可防止他人使用非内置硬盘设备启动系统，进而复制或更改主硬盘上的数据。具体设置方法可参考计算机附带的文档。
- 硬盘加密：即使硬盘被他人获取，加密后的数据也无法读取。可从Ubuntu官方网站获取详细信息： https://help.ubuntu.com/community/EncryptedFilesystemHowto

1.2 防火墙设置

大多数联网计算机每天都会被自动系统探测，寻找可利用的漏洞。Ubuntu默认公共接口无开放端口，但意外安装打开端口的服务器程序可能导致