给明智的系统管理员的10条提示

本杰明·富兰克林是科学家、学者、政治家和……系统管理员？没错，早在 UNIX® 系统出现之前 200 年，富兰克林已经对保持系统正常工作提出了建议。下面是富兰克林最著 名的 10 条提示。

如果向任何人问起本杰明·富兰克林的成就，您很可能会听到关于他的 电学实验、参与建立美国联邦以及发明双焦距眼镜的故事（见 图 1）。但是，富兰克林还有许多不太为 人熟知但同样令人影响深刻的成就，他参与了纸币的发行，在纸币上采用新颖的防伪技术，建立美国邮政 服务，于 1736 年在费城组建了殖民地的第一个火灾保险公司（Union Fire Company）。实际上，早在 Smokey the Bear 出现之前几个世纪，富兰克林就提出了著名的防火口号，“预防胜于治疗” 。他的建议时至今日仍然是非常有意义的，对于 UNIX 系统管理尤其如此。

图 1. 本杰明 ·富兰克林：政治家、发明家和 UNIX 系统管理员（看看他的长头发吧），由画家 Jean-Baptiste Greuze 于 1777 年创作

根据富兰克林的名言（他也说过这样的妙语， “客人就像鱼，三天就发臭”），作者为系统管理员总结出 10 条保持 UNIX 系统正常工作的 提示。

富兰克林关于安全性的提示

不轻信和谨慎是安全之母。”

保障系统安 全是很困难的。仅仅购买并安装某种产品，是不可能完全抵御所有威胁的。相反，要想保护系统，必须时 刻保持警惕，不断创建、寻找、应用、测试和调整许多安全措施。有点儿妄想症是有益的。鉴于安全性的 本质，富兰克林悲观地说，“三个人无法保住一个秘密，除非是其中两个人死了。”

可以通过以下措施更好地保护系统：

订阅和阅读安全公告，了解您的操作系统和应用程序软件面临的威胁，判断这些问题是否会危害您的 配置。（例如，最近发现 Apache HTTP Server 的 mod_proxy_ftp 模块有漏洞，所以许多站点禁用了这 个模块）。在需要采取行动时，制定一个防御威胁的计划，比如对源代码应用补丁并重新编译，或通过厂 商的包存储库更新软件。

只向每个用户和应用程序授予最低限度的访问权。只提供完成任务所需的权限，绝不要超过这个范围 ，绝不要允许直接访问 root 登录。如果应用程序必须作为根用户运行，应该考虑替代解决方案。

（编辑：云计算网_泰州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!