Linux服務(wù)器安全之維護(hù)常識
讓Linux服務(wù)器的軟件包保持最新的版本
Linux服務(wù)器的軟件包也如同Windows操作系統(tǒng)的補(bǔ)丁一樣在不斷的升級。Linux服務(wù)器軟件的升級主要有兩個目的。一是增強(qiáng)軟件的功能，二是解決一些已知的安全漏洞。如RedHat公司在知道新的安全漏洞之后，就會馬上研究開發(fā)出相應(yīng)的解決方案，然后再新版本的軟件包中進(jìn)行解決。為此系統(tǒng)管理員必須要及時的了解軟件包的最新信息并及時的對軟件包進(jìn)行升級，讓軟件包保持最新的版本。
那么系統(tǒng)管理員該如何知道最新的軟件版本與安全漏洞呢?筆者推薦上圖所示的RedHat公司的一個支持網(wǎng)站。通常情況下，RedHat公司在得到安全漏洞的通知后，會在最短時間內(nèi)找到相關(guān)的解決方案，并在這個技術(shù)支持平臺上進(jìn)行公布并連接最新版本的軟件包下載地址。
一般來說90%以上的Linux操作系統(tǒng)下的軟件最新版本可以在這個網(wǎng)站上找到。所以系統(tǒng)管理員需要每天去關(guān)注一下這個網(wǎng)站，以了解軟件包最新的版本信息與安全漏洞信息。在必要的情況下，及時對軟件包進(jìn)行升級。
為Linux服務(wù)器創(chuàng)建軟盤啟動盤
雖然現(xiàn)在軟盤用的越來越少，但是在一些大型的服務(wù)器中，如IBM的服務(wù)器中仍然留有軟驅(qū)。這主要是因為有時候通過軟驅(qū)可以解決一些復(fù)雜的問題。為此在部署完畢Linux服務(wù)器之后，最好能夠建立一張軟盤啟動盤，在不時之需的時候可以用它來救急。
如有時候系統(tǒng)管理員在安裝過程中可能會遇到一些莫名其妙的問題，如安裝了好多次都在中間卡住了，無法安裝成功。這很有可能是因為安裝鏡像的問題。此時系統(tǒng)管理員就需要一個修正過的軟盤鏡像。雖然這種情況比較少見，但是在部署比較大型的服務(wù)器時還是比較容易遇到的。
當(dāng)遇到這種情況的時候，系統(tǒng)管理員不要盲目的去重新下載安裝鏡像或者采取其他費時費力的動作，可以先采用標(biāo)準(zhǔn)的安裝軟盤來啟動安裝看看。或許就可以解決安裝過程中的故障了。
正是因為軟盤啟動盤在Linux服務(wù)器維護(hù)中還具有很重要的地位，為此RedHat也提供了許多創(chuàng)建軟盤啟動盤的方法。如在安裝過程中創(chuàng)建軟盤啟動盤等等。這些啟動盤的創(chuàng)建方法比較常規(guī)，筆者也就不展開描述了。筆者在這里是要跟大家介紹一個在Windows環(huán)境下創(chuàng)建軟盤啟動盤的方法。
這主要是因為大部分系統(tǒng)管理員手邊還是有一臺Windows操作系統(tǒng)的電腦。而只是把Linux操作系統(tǒng)當(dāng)作服務(wù)器來使用。而服務(wù)器放置在固定的地方，有些甚至沒有配備顯示器，為此在Linux服務(wù)器上創(chuàng)建軟盤啟動盤就比較麻煩。所以我這里向大家推通過Windows客戶端來創(chuàng)建軟盤啟動盤。這里用到的工具只需要RedHat的安裝盤即可。
系統(tǒng)管理員先把Linux安裝盤放入到Windows客戶端的光驅(qū)中。然后打開微軟操作系統(tǒng)的DOS界面，并進(jìn)入到光驅(qū)所在的目錄。在RedHat的安裝盤中，有一個目錄叫作dosutils，在這個目錄下有一個可執(zhí)行命令文件叫作rawrite。這就是其用來創(chuàng)建啟動盤的文件。
把軟盤準(zhǔn)備好后，執(zhí)行這個命令。然后這個命令會要求輸入軟盤鏡像的時候，輸入完整的路徑名，并把準(zhǔn)備好的軟盤插入當(dāng)軟驅(qū)中即可。當(dāng)應(yīng)用程序向你確定需要把啟動鏡像寫入到哪個軟盤驅(qū)動器的時候指定采用的軟盤啟動器即可，通常情況下為a:。
另外從軟盤啟動的話，跟從光盤啟動差不多。如果利用軟盤啟動安裝的話，則可能需要用戶確認(rèn)所采用的語言、所選擇的鍵盤類型以及選擇的鼠標(biāo)類型等等。在這點上面，Linux引導(dǎo)程序就沒有Windows的引導(dǎo)程序那么強(qiáng)，不會自動辨別所連接的設(shè)備。
為此需要在引導(dǎo)的過程中，系統(tǒng)管理員顯示的指定所采用的鍵盤與鼠標(biāo)類型。下次更換設(shè)備后，如把鼠標(biāo)從三鍵換成兩鍵，或者鼠標(biāo)的借口發(fā)生了變化的話，在仍然需要重新配置。可見在這一點上，Linux操作系統(tǒng)不及Windows操作系統(tǒng)的引導(dǎo)程序。不過總的來說，Linux操作系統(tǒng)的軟盤引導(dǎo)盤功能還是很強(qiáng)大的。
為此文章強(qiáng)烈建議各位系統(tǒng)管理員在部署Linux服務(wù)器的時候，需要創(chuàng)建軟盤啟動盤。由于軟盤啟動盤容易壞，為此多創(chuàng)建一張也是可行的。
Linux服務(wù)器的兩個安全維護(hù)方法很實用，希望大家多多掌握，我們也會和讀者一同關(guān)注更多的Linux服務(wù)器安全的知識。
【編輯推薦】
