关于本指南 #

本文档通常旨在为单台服务器目标或主机提供参考，但适用范围一般亦可涵盖多台计算机。我们通常假设安全目标可涵盖运行 SUSE Linux Enterprise Server 的一个或多个系统。

对于系统所连接网络的敌对性，或使用系统所提供服务的用户的合作性质，我们明确不做任何假设。

同时，这意味着您在通读本文档时，需自行部分定义您的上下文。您将需要扩展各个部分的含义，使其适合您的环境。在某些情况下（例如暴露在因特网上的服务器用例），本文档可能不充分或不完全，但它仍不失为一个可以帮助您提高置信度，确信系统会如您所希望的那样运作的良好起点。

关于信任：信任关系存在于参与网络交易的所有系统之间。因此，使用系统的用户之间的信任关系就会在这些系统之间传输。由信任关系构成的信任链的强度仅取决于最弱的环节。较好的做法是通过图形方式（图表式概览或网络分布图）直观显示与服务之间的信任关系。一般由资源拥有者强制执行施加在该资源上的策略；通常是提供资源的服务器。打开连接以请求资源的客户端只能负责其所执行的操作。此类操作指的是打开连接以开始执行的操作，但不包括其他操作。

恶意用户都是一些特殊且唯一的个例：人力资源部门或许可以解决您计算环境中的一些安全问题；此外，还可以采取一些技术措施。如果您需要解决缺少人力资源部门（以及管理层）支持的问题，请确保您环境中的必要监管满足您的需求，且会为您的意愿提供支持而非制造阻碍。

拥有系统管理特权的人员会被自动视为可信人员。

不具有任何其他安全框架（例如 SELinux）的 Linux 系统是一种单级别安全系统：即从安全策略角度来说，就是只有超级用户 (root) 和非特权用户。系统用户即为有权出于其特定目的而访问相关文件的非 root 用户身份。这种简单的划分使得管理责任分离变得复杂。一些工具可提供帮助：使用 sudo(8) 执行管理任务，但应注意，在越过特权边界之后，以 root 特权运行的程序将不再针对非特权用户强制执行任何文件访问策略。以 root 身份运行的 vi(1) 可读取和写入系统中的任何文件。

另一款工具 NetIQ 的 Privileged User Manager 产品可降低滥用或意外误用管理特权风险。可从下列网址获取更多信息：

服务器的物理安全是本文中的另一项假设，即服务器所在位置受到安全保护，不会被窃取或由未经授权的人员操作。安全专家中普遍存在一种冷静解决方案，就是“十秒钟拒绝服务”，即拔出电线并重引导服务器。必须确保物理安全且物理访问必须受控。否则，有关这些系统最小可用性的所有假设都将无效。

注意：加密法

通常鼓励使用加密法保护与您系统提供的服务进行交易的机密性。实施加密增强功能的需求在很大程度上取决于所有参与系统的操作环境。请注意，您需要确认加密法能为您的所有服务提供所有可能的安全保障，并确认无法通过开启服务的“加密”选项（如果您所在环境可以轻松通过勾选按钮获取加密）自动提供这些安全保障。

机密性

防止读取交易内容

隐私

防止知悉交易存在以及其可能具有的一些属性，例如大小、相关方的身份及他们的存在等。

完整性

防止更改内容。请注意，加密法不会自动提供此类保护。

真实性

防止身份欺诈。不知道参与实体身份的加密法无法提供此价值。

请注意，以机密性为目的的数据加密只能将要保护数据的大小从实际大小减少到用于加密数据的密钥大小。这将导致出现已加密交易的密钥交换问题，并且对于已加密数据储存而言，将导致出现密钥管理问题。由于要以明文处理数据（通常存在例外！），您需要在处理数据时解锁保险库。在文件系统或块设备层上加密此类数据有助于防止系统被盗，但此措施对于系统运行时的数据机密性并无任何帮助。

如果您要实施涵盖网络上多台主机的一致性安全策略，则组织过程必须确保所有这些主机都可信任并使用强制执行组织范围安全策略的兼容安全配置进行了配置。只需隔离维护同一信任域中数据的系统组，便足以实现控制；最后，对于最终用户和其他系统，需要仔细设计、配置、检查和监视这些系统的访问控制。

重要：信任数据

数据的受信任程度可仅与来源域相关。如果数据离开可在其中强制执行安全策略的域，则将与目标域的信任关联。

要查看有关安全的行业最佳实践、良好安全流程的开发、控制、开发、审核、审计做法以及事件管理，请参见公共 RFC（征求意见文档）。RFC 2196 是由全球社区和个人安全和流程专家不断完善的文档。您可以在此处在线查看该文档：http://www.faqs.org/rfcs/rfc2196.html。RFC 是一个开放的动态文档，邀请他人提供意见和评论。欢迎提供增强和改进意见；您将在文档中找到向何处发送这些建议的说明。

本指南为如何设置和安全地安装 SUSE Linux Enterprise Server 提供了初步的指导，但它并不是系统管理员了解如何安全地操作 Linux 所需的唯一信息。本指南中假设读者已知道并了解一般的操作安全原则，尤其是 Linux 管理命令和配置选项。

第 1 章 “通用准则”包含通用准则和 SUSE Linux Enterprise Server 的参考。第 2 章 “Linux 安全和服务保护方法”包含更多一般系统安全和服务保护方案。

注意：联机文档和最新更新

我们的产品文档可从 https://documentation.suse.com/ 获取，您也可以在此处找到最新更新，以及浏览或下载各种格式的文档。最新的文档更新通常会在文档的英文版中提供。

针对本产品提供的文档如下：

https://www.suse.com/releasenotes/ 上提供了本产品的发行说明。

欢迎您提供针对本文档的反馈及改进建议！我们提供了多种反馈渠道：

本文档中使用了以下通知和排版约定：