Linux服務器安全之維護常識
讓Linux服務器的軟件包保持最新的版本
Linux服務器的軟件包也如同Windows操作系統的補丁一樣在不斷的升級。Linux服務器軟件的升級主要有兩個目的。一是增強軟件的功能，二是解決一些已知的安全漏洞。如RedHat公司在知道新的安全漏洞之后，就會馬上研究開發出相應的解決方案，然后再新版本的軟件包中進行解決。為此系統管理員必須要及時的了解軟件包的最新信息并及時的對軟件包進行升級，讓軟件包保持最新的版本。
那么系統管理員該如何知道最新的軟件版本與安全漏洞呢?筆者推薦上圖所示的RedHat公司的一個支持網站。通常情況下，RedHat公司在得到安全漏洞的通知后，會在最短時間內找到相關的解決方案，并在這個技術支持平臺上進行公布并連接最新版本的軟件包下載地址。
一般來說90%以上的Linux操作系統下的軟件最新版本可以在這個網站上找到。所以系統管理員需要每天去關注一下這個網站，以了解軟件包最新的版本信息與安全漏洞信息。在必要的情況下，及時對軟件包進行升級。
為Linux服務器創建軟盤啟動盤
雖然現在軟盤用的越來越少，但是在一些大型的服務器中，如IBM的服務器中仍然留有軟驅。這主要是因為有時候通過軟驅可以解決一些復雜的問題。為此在部署完畢Linux服務器之后，最好能夠建立一張軟盤啟動盤，在不時之需的時候可以用它來救急。
如有時候系統管理員在安裝過程中可能會遇到一些莫名其妙的問題，如安裝了好多次都在中間卡住了，無法安裝成功。這很有可能是因為安裝鏡像的問題。此時系統管理員就需要一個修正過的軟盤鏡像。雖然這種情況比較少見，但是在部署比較大型的服務器時還是比較容易遇到的。
當遇到這種情況的時候，系統管理員不要盲目的去重新下載安裝鏡像或者采取其他費時費力的動作，可以先采用標準的安裝軟盤來啟動安裝看看。或許就可以解決安裝過程中的故障了。
正是因為軟盤啟動盤在Linux服務器維護中還具有很重要的地位，為此RedHat也提供了許多創建軟盤啟動盤的方法。如在安裝過程中創建軟盤啟動盤等等。這些啟動盤的創建方法比較常規，筆者也就不展開描述了。筆者在這里是要跟大家介紹一個在Windows環境下創建軟盤啟動盤的方法。
這主要是因為大部分系統管理員手邊還是有一臺Windows操作系統的電腦。而只是把Linux操作系統當作服務器來使用。而服務器放置在固定的地方，有些甚至沒有配備顯示器，為此在Linux服務器上創建軟盤啟動盤就比較麻煩。所以我這里向大家推通過Windows客戶端來創建軟盤啟動盤。這里用到的工具只需要RedHat的安裝盤即可。
系統管理員先把Linux安裝盤放入到Windows客戶端的光驅中。然后打開微軟操作系統的DOS界面，并進入到光驅所在的目錄。在RedHat的安裝盤中，有一個目錄叫作dosutils，在這個目錄下有一個可執行命令文件叫作rawrite。這就是其用來創建啟動盤的文件。
把軟盤準備好后，執行這個命令。然后這個命令會要求輸入軟盤鏡像的時候，輸入完整的路徑名，并把準備好的軟盤插入當軟驅中即可。當應用程序向你確定需要把啟動鏡像寫入到哪個軟盤驅動器的時候指定采用的軟盤啟動器即可，通常情況下為a:。
另外從軟盤啟動的話，跟從光盤啟動差不多。如果利用軟盤啟動安裝的話，則可能需要用戶確認所采用的語言、所選擇的鍵盤類型以及選擇的鼠標類型等等。在這點上面，Linux引導程序就沒有Windows的引導程序那么強，不會自動辨別所連接的設備。
為此需要在引導的過程中，系統管理員顯示的指定所采用的鍵盤與鼠標類型。下次更換設備后，如把鼠標從三鍵換成兩鍵，或者鼠標的借口發生了變化的話，在仍然需要重新配置。可見在這一點上，Linux操作系統不及Windows操作系統的引導程序。不過總的來說，Linux操作系統的軟盤引導盤功能還是很強大的。
為此文章強烈建議各位系統管理員在部署Linux服務器的時候，需要創建軟盤啟動盤。由于軟盤啟動盤容易壞，為此多創建一張也是可行的。
Linux服務器的兩個安全維護方法很實用，希望大家多多掌握，我們也會和讀者一同關注更多的Linux服務器安全的知識。
【編輯推薦】
