linux安全原则

一，最少安装原则

只安装你确实需要的那些程序包。要是有不需要的程序包，那就清除。程序包数量越少，代码没打上补丁的可能性就越小。在安装任何软件和依赖程序包(比如ownCloud)之前，你应该读一下ownCloud的说明文档，只安装它需要的那些程序包。

二、最少运行原则

只运行需要的那些服务。许多发行版或程序包可能会开启某些服务，在不同的端口上运行。这可能会带来安全风险。

三、限制访问原则

就好比你不会把自家钥匙随随便便交给认识的人，也不会将访问服务器的权限交随随便便授予认识的人。一旦明确了这个规则，就可以限制对服务器的访问。要牢记这点：这一切打消不了决意要破坏你服务器的坏人的念头。不过，其作用在于为你的服务器增添了多一层的安全，防范只是捡漏的不法分子。

四、最少使用root原则

超级用户权限比较大，容易使用危险操作，所以多使用普通用户，少使用root用户。

五、端口变更

端口变更也是常用的安全手法，默认端口每个人都知道，很容易被别人嗅探，攻击。

六、使用秘钥登录

通过无密码登录更容易通过ssh进入到服务器，并且完全禁用密码验证，增添另一层安全。务必要牢记一点：你只能够从创建ssh密钥的那台机器登录进入到你的服务器。