Linux系統安全的維護常識
事先規劃好Linux操作系統的分區
Linux操作系統的分區規劃跟微軟操作系統的分區規劃不同。后者分區規劃對于其性能的影響很小。但是Linux操作系統的分區規劃則不同，其對服務器的性能影響很大。其實我喜歡把Linux操作系統的分區比喻中Oracle數據庫中的表空間規劃，他們兩個具有異曲同工之妙。規劃的好壞都會直接影響到其運行的性能。而只需要在部署的時候稍微做一些調整，則對于后續性能的影響是非常顯著的。
如我如果把Linux操作系統當作服務器來用的話，則會考慮把某些特殊的目錄放置在不同的分區上，這有利于提高后續服務器的性能與安全性。如可以把/tmp目錄與/home目錄放置在不同的分區上;如可以把/var與/usr目錄也放置在不同的分區上。
如果硬件條件允許的情況下，最好是把/var目錄放置在一個獨立的分區上。因為這些目錄都具有其特殊的用途，而且使用的比較頻繁。如果把他們分開放置，可以提高數據的讀取效率，而且還可以減少彼此之間在空間上的爭用現象。
另外交換分區也需要特別留心。Linux操作系統下的交換分區就好像是Windows操作系統下的虛擬內存。但是在后續的調整下兩者有比較大的差異。如在Windows操作系統下，如果虛擬內存不夠的話，可以在系統屬性、高級頁簽內進行調整。而且即使后續調整了這個虛擬內存，后續增加的空間其執行性能跟原先的空間是一樣的。
而在Linux操作系統中，如果后來發現虛擬空間不足影響到應用程序的性能，甚至也會影響到應用程序的安裝。此時如果要調整的話，則其調整的過程比Windows操作系統要麻煩的多。如可能需要重新安裝操作系統或者重新從硬盤上劃分一個區域用來當作交換分區。
但是，如果事后在硬盤上劃分一塊沒有的空間當作虛擬內存的話，則后續加上去的空間其執行效率沒有在安裝過程中指定的空間那么好。為此除非這臺Linux服務器已經投入使用，否則的話我還是建議通過重新安裝來擴大交換分區的數量。所以最好能夠在安裝部署Linux服務器之間，最好相關的分區規劃工作。主要是要考慮要把那些目錄分別存放到不同的路徑上、要設置多大的交換分區空間等等。
通常情況下，一個有經驗的系統管理員可以根據后續要部署的應用服務不同，而合理規劃這個分區。這也是資深系統工程師與菜鳥系統管理員之間一個比較大的差異。因為初級的系統管理員可能只會采用操作系統中的默認配置。直接采用這個默認配置也是可行的，只是后續服務器的運行性能會有所影響。由于分區設置后，后續很難調整。而即使進行調整的話，其性能也沒有預計的好。故預先做好分區規劃是必需的。
關閉Linux系統中不需要的服務
同Windows系統一樣，安裝完畢后系統會啟動很多服務。而這些服務有些是操作系統或者應用程序允許所必須的。但是有些則是不需要啟動的。啟動的話反而會給操作系統帶來一定的安全隱患。為此系統管理員在部署完Linux操作系統之后，需要查看其運行的服務。然后根據需要把一些不需要的服務關閉掉。為此系統管理員要有這個能力能夠判斷哪些服務是必需的，哪些服務則是可以關掉的。此時系統管理員可以參考一些應用程序的說明，并結合自己的工作經驗來進行判斷。
Linux系統安全的維護常識的內容就向大家介紹完了，希望大家已經掌握，還請大家結合以前的我們為大家介紹的Linux服務器安全的維護知識，以加深Linux系統安全的知識。
【編輯推薦】
