Linux應用范圍的日益擴展，使得其使用安全性越來越受到關(guān)注。安全性是一個復雜和廣泛的問題，此處我們主要關(guān)注Linux用戶的賬戶安全，特別是Linux系統(tǒng)管理員如何保障用戶的安全。
口令安全
Linux系統(tǒng)中的／etc／passwd文件含有全部系統(tǒng)需要知道的每個用戶的信息(加密口令的密文也可能存于／etc／shadow文件中)。／etc／passwd中包含有用戶的登錄名、經(jīng)過加密的口令、用戶號、用戶組號、用戶注釋、用戶主目錄和用戶所用的Shell程序。其中，用戶號（UID）和用戶組號（GID）用于Linux系統(tǒng)惟一標識用戶和同組用戶，以及用戶的訪問權(quán)限。一個好的口令應當至少有6個字符，最好不要取用個人信息（如生日、名字、反向拼寫的登錄名），普通的英語單詞也不好（因為用字典攻擊法容易破解）。口令最好含有一些非字母字符（如數(shù)字、標點符號、控制字符等），并且要好記，不能寫在紙上或計算機中的文件里。選擇口令的一個好方法是將兩個不相關(guān)的詞用一個數(shù)字或控制字符相連，并截斷為8個字符。當然，如果你能記住8位亂碼自然更好。不應在不同機器中使用同一個口令，特別是在不同級別的用戶上使用同一口令。不要將口令存儲于終端功能鍵或Modem的字符串存儲器中。用戶應定期改變口令，推薦3個月改變一次。系統(tǒng)管理員可以強制用戶定期修改口令。為防止眼明手快的人得到口令，在輸入口令時應確認身邊無人。
文件和文件夾的安全
umask設(shè)置用戶文件和目錄的文件創(chuàng)建缺省屏蔽值，若將此命令放入.profile文件就可控制該用戶后續(xù)所建文件的存取許可。umask命令與chmod命令的作用正好相反，它告訴系統(tǒng)在創(chuàng)建文件時不給予存取許可。
1．不要讓文件或目錄被他人讀寫。
如果不信任本組用戶，umask設(shè)置為022。確保自己的.profile他人不可讀寫；暫存目錄最好不要存放重要文件；home目錄任何人不可寫； uucp傳輸?shù)奈募摷用埽⒈M快轉(zhuǎn)移到自己的目錄中。
2．若不想要其他用戶讀文件或目錄，就要使其不允許任何人讀。
umask設(shè)置為006／007。若不允許同組用戶存取自己的文件和目錄，umask設(shè)置為077；暫存文件按當前umask設(shè)置。存放重要數(shù)據(jù)到暫存文件的程序，就被寫成能確保暫存文件其他用戶不可讀。這樣，就可確保別的用戶不可讀home目錄。
拷貝和移動文件的安全
用cp命令拷貝文件時，若目的文件不存在，則將同時拷貝源文件的存取許可，包括Suid和Sgid許可。新拷貝的文件屬拷貝用戶所有，故拷貝別人的文件時應小心，不要被其他用戶的Suid程序破壞文件安全。
用mv命令移動文件時，新移的文件存取許可與原文件相同，mv僅改變文件名。只要用戶有目錄的寫和搜索許可，就可移走該目錄中某人的Suid程序，且不改變存取許可。若目錄許可設(shè)置不正確，則用戶的Suid程序可能被移到不能修改和刪除的目錄中，從而出現(xiàn)安全漏洞。
cpio命令用于將目錄結(jié)構(gòu)拷貝到一個普通文件中，然后再用cpio命令將該普通文件轉(zhuǎn)成目錄結(jié)構(gòu)。小心使用該命令，因為它能覆蓋不在當前目錄結(jié)構(gòu)中的文件，用t選項可首先列出要被拷貝的文件。
不要離開登錄的終端
這個問題看起來簡單，但卻是最容易忽視的問題，哪怕只是幾分鐘的疏忽，也會給系統(tǒng)造成危害。
文件加密的安全
crypt命令可提供給用戶加密文件。它使用一個關(guān)鍵詞將標準輸入的信息編碼變?yōu)椴豢勺x的雜亂字符串，送到標準輸出設(shè)備。再次使用該命令，用同一關(guān)鍵詞作用于加密后的文件，可恢復文件內(nèi)容。
一般來說，文件加密后應刪除原始文件，只留下加密后的版本，且不能忘記加密關(guān)鍵詞。vi命令一般都有加密功能，用vi -x命令可編輯加密后的文件。加密關(guān)鍵詞的選取規(guī)則與口令的選取規(guī)則相同。
由于crypt程序可能被做成特洛伊木馬，故不宜用口令做為關(guān)鍵詞。最好在加密前用pack或compress命令對文件進行壓縮，然后再加密。