建站
咨詢
售后
建站咨詢
新聞中心
Bastille加固軟件可以“牢牢鎖定”操作系統(tǒng)，積極主動地配置系統(tǒng)，以提高安全性，并且降低容易出現(xiàn)中招和停運的幾率。Bastille還能評估系統(tǒng)的當前加固狀態(tài)，精細化地報告它所處理的每一個安全設(shè)置。目前它支持紅帽(Fedora、Enterprise和Numbered/Classic)、SUSE、Ubuntu、Debian、Gentoo、Mandrake、Mac OS X和HP-UX等操作系統(tǒng)。
成都創(chuàng)新互聯(lián)專注于大邑縣網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗。 熱誠為您提供大邑縣營銷型網(wǎng)站建設(shè)，大邑縣網(wǎng)站制作、大邑縣網(wǎng)頁設(shè)計、大邑縣網(wǎng)站官網(wǎng)定制、小程序開發(fā)服務(wù)，打造大邑縣網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供大邑縣網(wǎng)站排名全網(wǎng)營銷落地服務(wù)。
Bastille致力于讓系統(tǒng)的用戶/管理員可以選擇到底如何加固操作系統(tǒng)。在其默認的加固模式下，它以互動方式向用戶提出問題，解釋那些問題的主題，并且根據(jù)用戶的回答來制定策略。然后，它將該策略運用到系統(tǒng)。在評估模式下，它建立一份報告，旨在教用戶注意可用的安全設(shè)置，并且告知用戶哪些設(shè)置已經(jīng)加強。
將Bastille安裝到Ubuntu/Debian上
使用下列命令，在Ubuntu/Debian及其衍生版上安裝Bastille：
sk@sk:~$ sudo apt-get install bastille perl-tk
啟動Basetille
執(zhí)行下列命令，開始使用Bastille：
sk@sk:~$ sudo bastille
首先，它會顯示License Agreement(許可證協(xié)議)。輸入accept表示同意：
[...]
你必須接受該負責聲明的條款才能使用Bastille。在5分鐘之內(nèi)輸入“accept”(不用引號)，接受上述免責聲明的條款。
> accept
然后，你會看到如下所示的屏幕。點擊Ok(確定)，繼續(xù)下一步操作。
安裝程序會向你問一系列問題，主要是回答yes或no類型的問題。每個問題不需要加以說明。認真閱讀每個問題，相應(yīng)設(shè)置你的服務(wù)器安全。要是你不知道該設(shè)置什么，只要點擊Restore Default(恢復(fù)默認值)。Bastille就會為你自動選擇默認設(shè)置。
在你回答了所有問題后，它會讓你保存變更。如果你對設(shè)置感到滿意，只要點擊Save configuration(保存配置)，或者點擊Go back and change the configuration(返回去并更改配置)，從頭開始執(zhí)行所有步驟。
保存配置變更?
現(xiàn)在，它讓你將已經(jīng)完成的設(shè)置應(yīng)用到整個系統(tǒng)。點擊Apply Configuration to System(將配置應(yīng)用到系統(tǒng))。
完成
之后，點擊Close(關(guān)閉)，即可關(guān)閉Bastille程序。Bastille會自動執(zhí)行，這取決于你的回答，并且加固你的服務(wù)器，就像你希望的一樣安全。
恢復(fù)Bastille設(shè)置
如果你想恢復(fù)Bastille執(zhí)行的所有變更，運行下列命令。它會讓你的系統(tǒng)恢復(fù)到默認狀態(tài)：
sk@sk:~$ sudo RevertBastille
我得說，這個工具比手動更改設(shè)置還要來得容易;對于在服務(wù)器安全加固方法方面沒有太多經(jīng)驗的新的系統(tǒng)管理員們來說絕對大有用處。
英文：How to Harden Your Linux Servers Security with Bastille
網(wǎng)頁題目：如何使用Bastille加固Linux服務(wù)器安全?
文章出自：http://www.5511xx.com/article/cdogcoj.html
