34、Linux系统安全防护指南

Linux系统安全防护指南

1. 文件对称加密

如果你只想对文件进行加密，且无需他人解密，可使用GPG进行对称加密。操作步骤如下：
- 使用以下GPG命令加密文件：

gpg -o secret.gpg -c somefile

执行该命令后，GPG会提示你输入密码，并要求你重复输入以确保无误。随后，GPG会使用从密码生成的密钥对文件进行加密。
- 若要解密使用对称密钥加密的文件，可输入：

gpg -o myfile --decrypt secret.gpg

GPG会提示你输入密码，输入正确密码后，GPG会解密文件并将输出保存到指定文件（如myfile）中。

2. 系统安全监控

即便你已对系统进行了安全设置，也需定期监控日志文件，以发现入侵迹象。可采取以下措施：
- 使用Tripwire软件监控关键系统文件和目录的完整性。不过，Linux系统通常不自带该软件包，你需从 www.tripwire.com 购买。购买并安装后，即可配置它来监控指定系统文件和目录的变化。
- 定期检查/var/log目录及其子目录下的日志文件。许多Linux应用程序（包括部分服务器）会使用syslogd或rsyslogd </