Linux服務(wù)器安全之維護(hù)常識(shí)
讓Linux服務(wù)器的軟件包保持最新的版本
Linux服務(wù)器的軟件包也如同Windows操作系統(tǒng)的補(bǔ)丁一樣在不斷的升級(jí)。Linux服務(wù)器軟件的升級(jí)主要有兩個(gè)目的。一是增強(qiáng)軟件的功能，二是解決一些已知的安全漏洞。如RedHat公司在知道新的安全漏洞之后，就會(huì)馬上研究開發(fā)出相應(yīng)的解決方案，然后再新版本的軟件包中進(jìn)行解決。為此系統(tǒng)管理員必須要及時(shí)的了解軟件包的最新信息并及時(shí)的對(duì)軟件包進(jìn)行升級(jí)，讓軟件包保持最新的版本。
那么系統(tǒng)管理員該如何知道最新的軟件版本與安全漏洞呢?筆者推薦上圖所示的RedHat公司的一個(gè)支持網(wǎng)站。通常情況下，RedHat公司在得到安全漏洞的通知后，會(huì)在最短時(shí)間內(nèi)找到相關(guān)的解決方案，并在這個(gè)技術(shù)支持平臺(tái)上進(jìn)行公布并連接最新版本的軟件包下載地址。
一般來說90%以上的Linux操作系統(tǒng)下的軟件最新版本可以在這個(gè)網(wǎng)站上找到。所以系統(tǒng)管理員需要每天去關(guān)注一下這個(gè)網(wǎng)站，以了解軟件包最新的版本信息與安全漏洞信息。在必要的情況下，及時(shí)對(duì)軟件包進(jìn)行升級(jí)。
為Linux服務(wù)器創(chuàng)建軟盤啟動(dòng)盤
雖然現(xiàn)在軟盤用的越來越少，但是在一些大型的服務(wù)器中，如IBM的服務(wù)器中仍然留有軟驅(qū)。這主要是因?yàn)橛袝r(shí)候通過軟驅(qū)可以解決一些復(fù)雜的問題。為此在部署完畢Linux服務(wù)器之后，最好能夠建立一張軟盤啟動(dòng)盤，在不時(shí)之需的時(shí)候可以用它來救急。
如有時(shí)候系統(tǒng)管理員在安裝過程中可能會(huì)遇到一些莫名其妙的問題，如安裝了好多次都在中間卡住了，無法安裝成功。這很有可能是因?yàn)榘惭b鏡像的問題。此時(shí)系統(tǒng)管理員就需要一個(gè)修正過的軟盤鏡像。雖然這種情況比較少見，但是在部署比較大型的服務(wù)器時(shí)還是比較容易遇到的。
當(dāng)遇到這種情況的時(shí)候，系統(tǒng)管理員不要盲目的去重新下載安裝鏡像或者采取其他費(fèi)時(shí)費(fèi)力的動(dòng)作，可以先采用標(biāo)準(zhǔn)的安裝軟盤來啟動(dòng)安裝看看。或許就可以解決安裝過程中的故障了。
正是因?yàn)檐洷P啟動(dòng)盤在Linux服務(wù)器維護(hù)中還具有很重要的地位，為此RedHat也提供了許多創(chuàng)建軟盤啟動(dòng)盤的方法。如在安裝過程中創(chuàng)建軟盤啟動(dòng)盤等等。這些啟動(dòng)盤的創(chuàng)建方法比較常規(guī)，筆者也就不展開描述了。筆者在這里是要跟大家介紹一個(gè)在Windows環(huán)境下創(chuàng)建軟盤啟動(dòng)盤的方法。
這主要是因?yàn)榇蟛糠窒到y(tǒng)管理員手邊還是有一臺(tái)Windows操作系統(tǒng)的電腦。而只是把Linux操作系統(tǒng)當(dāng)作服務(wù)器來使用。而服務(wù)器放置在固定的地方，有些甚至沒有配備顯示器，為此在Linux服務(wù)器上創(chuàng)建軟盤啟動(dòng)盤就比較麻煩。所以我這里向大家推通過Windows客戶端來創(chuàng)建軟盤啟動(dòng)盤。這里用到的工具只需要RedHat的安裝盤即可。
系統(tǒng)管理員先把Linux安裝盤放入到Windows客戶端的光驅(qū)中。然后打開微軟操作系統(tǒng)的DOS界面，并進(jìn)入到光驅(qū)所在的目錄。在RedHat的安裝盤中，有一個(gè)目錄叫作dosutils，在這個(gè)目錄下有一個(gè)可執(zhí)行命令文件叫作rawrite。這就是其用來創(chuàng)建啟動(dòng)盤的文件。
把軟盤準(zhǔn)備好后，執(zhí)行這個(gè)命令。然后這個(gè)命令會(huì)要求輸入軟盤鏡像的時(shí)候，輸入完整的路徑名，并把準(zhǔn)備好的軟盤插入當(dāng)軟驅(qū)中即可。當(dāng)應(yīng)用程序向你確定需要把啟動(dòng)鏡像寫入到哪個(gè)軟盤驅(qū)動(dòng)器的時(shí)候指定采用的軟盤啟動(dòng)器即可，通常情況下為a:。
另外從軟盤啟動(dòng)的話，跟從光盤啟動(dòng)差不多。如果利用軟盤啟動(dòng)安裝的話，則可能需要用戶確認(rèn)所采用的語言、所選擇的鍵盤類型以及選擇的鼠標(biāo)類型等等。在這點(diǎn)上面，Linux引導(dǎo)程序就沒有Windows的引導(dǎo)程序那么強(qiáng)，不會(huì)自動(dòng)辨別所連接的設(shè)備。
為此需要在引導(dǎo)的過程中，系統(tǒng)管理員顯示的指定所采用的鍵盤與鼠標(biāo)類型。下次更換設(shè)備后，如把鼠標(biāo)從三鍵換成兩鍵，或者鼠標(biāo)的借口發(fā)生了變化的話，在仍然需要重新配置。可見在這一點(diǎn)上，Linux操作系統(tǒng)不及Windows操作系統(tǒng)的引導(dǎo)程序。不過總的來說，Linux操作系統(tǒng)的軟盤引導(dǎo)盤功能還是很強(qiáng)大的。
為此文章強(qiáng)烈建議各位系統(tǒng)管理員在部署Linux服務(wù)器的時(shí)候，需要?jiǎng)?chuàng)建軟盤啟動(dòng)盤。由于軟盤啟動(dòng)盤容易壞，為此多創(chuàng)建一張也是可行的。
Linux服務(wù)器的兩個(gè)安全維護(hù)方法很實(shí)用，希望大家多多掌握，我們也會(huì)和讀者一同關(guān)注更多的Linux服務(wù)器安全的知識(shí)。
【編輯推薦】
