Linux服务器安全策略详解 前言

前    言
Linux系统属于开放源代码软件，由于Linux系统具有稳定、安全、网络负载力强、占用硬件资源少等技术特点，自问世以来得到了迅速推广和应用，并已发展为当今世界的主流操作系统之一。目前对Linux感兴趣的用户主要集中在一些垂直行业当中。在国外，企图提升利润率的有零售、家电行业，包括石油、动画设计等在内的计算密集型应用企业，还有想通过Linux的成本控制来提高企业竞争优势的一些电信、政府和医疗行业。对于零售行业的POS终端和数据中心而言，Linux既可靠又便宜。石油行业则通常利用上千个结点的Linux集群来承担石油勘探中的大量运算工作。国内的企业应用同样也迅速普及。由于电子政务的“崛起”，政府行业已占据了Linux市场的大量份额。能源行业的Linux应用在国内市场份额上也名列前茅。金融、电信等传统大行业应用Linux的趋势已然显露。可以总结出Linux的擅长应用领域是：
单一应用的基础服务器，如DNS和DHCP服务器、Web服务器、防火墙、文件和互联网代理服务器。
界定清晰，与其他系统没有交叉的应用。
高性能计算及计算密集型应用，如风险分析、数据分析、数据建模等。
中小型数据库。
对于那些应用很单纯的企业，购买Linux软件的成本优势则十分明显。与Windows系列相比，Linux令人欣慰的一点是其出色的安全性，可以降低管理成本。这也是使很多公司转向Linux的一个非常重要的原因。在Windows服务器上，补丁让人应接不暇，耗费大量时间和精力。于是，人们选择了Linux。尽管Linux也会受病毒和黑客的侵扰，但是Linux内核毕竟是由众多具有黑客背景的程序员逐步完善而来的，相对安全一些。
目前，关于Linux方面的书虽然较多，但大多数都是介绍如何安装，以及如何使用像KDE和GNOME这类图形界面的，对Linux作为服务器应用的介绍相对较少，Linux真正的优势和发展方向是作为服务器操作系统。根据需要，Linux可安装成各种各样的服务器。
Linux是一个十分稳定的操作系统，目前用户已逾千万。但是，Linux服务器是否安全，这对Linux的用户来说是十分关心的问题。本书的目的，就是要说明Linux服务器通过加固配置后是安全的。
本书主要内容
本书共20章和8个附录。
第一部分分级介绍对Linux服务器的攻击情况，以及Linux网络基础。
第二部分是这本书的核心，针对不同的Linux服务器分别介绍各自的安全策略。该部分重点介绍了Linux下各种服务器的安全和管理，这些内容在Linux系统的学习中非常重要，涉及到Linux系统的高级应用，是专业人员必须掌握的内容。这部分内容主要包括DNS服务器、DHCP服务器、Samba服务器的配置、NFS服务器、Squid服务器、Web服务器、FTP服务器和电子邮件服务器等。
第三部分介绍Linux服务器的安全工具。这些工具并不是Linux所特有的，但有几个在Linux系统中较为常用。另外，还介绍了Linux备份和恢复技术。
第四部分是8个附录，介绍Linux帮助信息和Linux常用命令汇总。
本书特色
本书具有一些加深您学习印象的特色，从而帮助您完全理解网络方面的概念。
各章目标。每章的开头都详细地列出了本章中要掌握的概念。
插图和表格。本书中有很多Linux工具的插图和概念的表格，帮助您直观地、更好地理解Linux的工具和技术方面的概念。
详细的附录。附录包括Linux常用命令汇总。Linux是一个命令行组成的操作系统，通过学习这些命令可进一步保障Linux服务器的安全。
读者对象
大专院校计算机专业师生。
IT行业的相关人员。
Linux应用爱好者。
Linux网络管理员和系统管理员，以及Linux信息安全、网络安全、管理、维护的从业人员。
致谢
首先，感谢编写过程中领导、朋友和家人的支持及帮助，包括《开放系统世界》杂志的国晓平编辑等人。另外，电子工业出版社的李冰编辑在我写书的过程中给了我无私的帮助和鞭策，为了使本书能尽快与读者见面，她多次邀请专家对此书提出有益意见，对于此书的修改和完善起到了重要作用。
由于作者水平有限，书中不足及错误之处在所难免，敬请专家和读者给予批评指正。

曹江华 
2007年6月