给明智的系统管理员的10条提示

绝不要为了图方便而降低安全性。

部署 Monit 以检测入侵。Monit 和相似的工具能够监视文件和目录的模式、时间戳、散列值和其他属 性，并在有人（有意或无意地）修改这些属性时发出警告。Monit 还监视 Apache 等进程，可以在发生故 障时重新启动守护进程。图 2 显示 Monit 的运行效果。

图 2. Monit 监视文件、目录、进程、网络等

富兰克林关于一致性的提示

“防止坏习惯产生比克服坏习惯更容易。”

“一次性的” 东西是最让系统管理员头疼的 — 独特的甚至只有细微差异的机器配置或实现某种目的 所需的 “微小” 调整。一次性的东西很容易被遗忘，可能会造成损害，最好一开始就避免它们。

当然，排除所有例外是不现实的。正如另一位智者所说的，“某些事情总会发生！”。在一般情况下 ，保持一致性是最好的策略。但是，如果无法避免一次性的东西，那么一定要仔细记录这些特殊情况。

（编辑：云计算网_泰州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!