在linux或unix中，操作系统强化了什么？

Question

操作系统硬化这一术语对我来说是误导/模糊的，因为我正在阅读在线这里来理解它。在我看来，这与使linux/unix盒更安全有关。

Answer 1

引用维基百科的话：

在计算中，硬化通常是通过减少系统的脆弱性来保护系统的过程。系统的漏洞面越大；原则上，单功能系统比多用途系统更安全。减少可用的攻击向量通常包括删除不必要的软件、不必要的用户名或登录以及禁用或删除不必要的服务。

通常有由OS供应商提供的指南。例如，请参阅Debian指南：http://www.debian.org/doc/manuals/securing-debian-howto/

Answer 2

硬化是一个安全地配置系统弱(漏洞)点的过程，比如可能会有未使用的端口、服务或无用的软件运行，这可能会在您的系统中造成弱点。这些弱点可能被其他人用来进入你的系统。

例如，在Linux系统中，有一个名为/etc/host的文件用于根据策略允许/不允许用户。因此，您可能需要更改此文件chmod 700 /etc/hosts.low或chmod 000 /etc/hosts.low的权限。

对于操作系统(Linux，Unix)来说，硬化转到http://www.itsecurity.com/features/ubuntu-secure-install-resource/ http://www.security.berkeley.edu

您可以使用像PSysHard硬化Framew0rk这样的工具。

Answer 3

硬化是使系统更加安全的过程。

例如，设置文件系统权限或关闭使系统易受攻击的服务。