什么是 Linux，它真的安全吗？

Linux 最初开发于 20 世纪 90 年代，是一组与 Microsoft 的 Windows 或 Apple 的 MacOS 非常相似的操作系统。但是，Linux 的特殊属性、简单性和功能使其在技术专业人士中非常受欢迎。由于 Linux 相对于其他系统来说是安全的，因此对于优先考虑计算机安全性的人来说是一个很好的选择。

什么是 Linux？

Linux 是一个免费的开源操作系统，或者更确切地说，是一组系统。该名称特指“内核”，它是操作系统中的核心组件，控制计算机上的中央处理器 (CPU)、内存和外设。从技术上讲，Linux 由多个组件组成：

• 引导程序 – 处理计算机引导过程的软件。
• 内核 – 系统的核心，管理系统和计算机的各个部分。
• 守护进程 – 后台服务，例如声音。
• 初始系统 – 处理用户账户和守护进程的子系统。
• 图形服务器 – 管理显示器图形显示的子系统。
• 桌面环境 – 用户界面。
• 应用程序 – 用户用于实现不同功能的软件，例如文字处理软件、互联网浏览器和音乐播放器。

与其他操作系统不同，Linux 的用户界面相当简约，不具有 MacOS 等更注重用户体验的系统的所有功能。相反，Linux 设计成非常实用，允许用户在很大程度上控制自己的系统和硬件。Linux 的最大优势之一是其开源编码，允许大量定制和控制，并且有大型社区维护该操作系统。

大多数操作系统有一个主要版本（称为发行版）作为用户界面，但 Linux 有许多发行版。其中比较流行的有 Ubuntu（适合普通用户）、Suse、Redhat（用于企业服务器）和 Cent OS（用于云平台）。这些发行版经过仔细调整，以满足不同用户的需求。此外，智能手机上流行的 Android 操作系统也是基于 Linux 内核构建的。因此，Linux 操作系统可以用作：

• 服务器操作系统：适用于任何类型的大容量服务器应用。
• 桌面操作系统：适合喜欢传统桌面环境的普通计算机用户。
• 无头服务器操作系统：最适合不需要图形用户界面的远程网络服务器。
• 嵌入式设备操作系统：提供简单的计算功能，例如用于家用电器。
• 网络操作系统：满足网络需求。
• 软件开发操作系统：最适合企业软件开发。
• 云操作系统：用于主要云计算。

由于 Linux 是比 Windows 和 MacOS 更复杂的操作系统，并且提供了更多的定制选项，因此被拥有技术技能的人群广泛使用。此外，Linux 通常可用于满足高级计算需求，例如 Web 服务器和网络操作。对于桌面用户，Linux Mint 是一个安全的发行版，提供图形设计、生产力、多媒体、Web 浏览和游戏的完整功能。

Linux 与其他操作系统有何不同？

虽然 Linux 主要由技术经验丰富的人员使用，但它也是与 Windows 和 MacOS 类似的操作系统，具有许多与这两个更流行的系统相同的特性和功能。例如，Linux 有面向用户的图形界面和自己的常用软件版本，如照片编辑器、电子表格和电子邮件客户端。因此，Linux 可以在任何电子设备上运行，从计算机到智能手机。不过，也有一些不同点。Linux 的用途可能与 Windows 和 MacOS 的用途不同。

虽然大多数操作系统在独立的架构中运行，但 Linux 是一个开源软件。这意味着任何人都可以查看和编辑代码，从而编辑系统。当然，这对 Linux 有一些安全影响，这将在后面讨论。

另一个区别是，其他操作系统一般只有一种呈现方式。例如，只有一种类型的 MacOS 或 Windows（出于本讨论的目的，将忽略不同版本的操作系统，例如 MacOS Monterey 或 MacOS Sierra，因为它们只是同一软件的不同版本）。相反，Linux 有多种发行版和软件选项，这使其高度可定制。用户不仅可以决定系统需要哪些程序，还可以个性化核心组件，例如图形和用户界面组件。

Linux 安全吗？

自发布以来，Linux 安全性一直是该操作系统的基石。虽然有多种功能有助于确保 Linux 的安全性，但没有操作系统是完全安全的。

尽管 Linux 系统安全性具有多种优势，但目前构成挑战的一个因素是它的普及程度。多年来，Linux 主要由规模较小、更精通技术的人群使用。然而，使用量的增加使该系统更容易受到攻击，并导致用户质疑 Linux 的安全性。此外，已经存在大量 Linux 特定的恶意软件，例如几乎无法检测到的 Symbiote。

不过，想知道 Linux 是否安全的人可以放心，该操作系统的架构有几个特性使其在本质上更加安全。

用户特权

为了确保 Linux 的安全，所有用户都需要单独的 ID 和密码。此外，该操作系统还提供多个级别的访问权限，例如 root 级别的访问权限（实质上获得管理权限）。但是，用户会被自动分配较低的访问权限，这限制了他们对计算机文件的访问。这是为了确保 Linux 的安全，使恶意软件更难传播。如果运行 Linux 的计算机被入侵，恶意软件也无法获得 root 访问权限，因此不能造成系统范围的损害。此外，Linux 将每个用户分开，限制了恶意软件在系统中交叉感染的可能性。

开源代码

Linux 内核以开源软件的形式运行。虽然这可能会让大多数人质疑 Linux 的安全性，因为从技术上讲，黑客可以轻易地插入恶意代码，但实际上，这提高了操作系统的安全性。源代码分成多个子系统，受到仔细的检查和维护，以确保所有更改都经过仔细审查。此外，由于其代码是开源的，更多人可以看到代码并测试是否存在漏洞。一旦发现漏洞，他们可以部署代码增强，插入安全补丁来帮助确保 Linux 安全。

系统事件日志

Linux 操作系统会维护一个日志文件，跟踪所有文件和系统访问。其中包括失败的登录尝试、更改和安全问题。这为管理员提供了一个有用的资源，让他们可以监控网络并采取必要的预防措施来提高 Linux 系统的安全性。

SELinux

最初由美国国家安全局 (NSA) 开发，是对 Linux 系统安全性的增强，通过为 Linux 内核提供本机灵活的强制访问控制 (MAC) 系统，让管理员能够控制文件访问。本质上，SELinux 允许管理员通过定义所有应用程序、进程和文件的访问权限来管理安全性。然后，系统会拒绝不符合这些定义参数的任何内容的权限。

Linux 比 Windows 或其他操作系统更安全吗？

许多用户会问“Linux 比 Windows 更安全吗？”，在比较操作系统时，这是一个非常相关的问题。基于上述所有原因，简短的回答：是的。当然，现实情况更为复杂。但对于想知道 Linux 有多安全的人来说，具体来说是以下特性使该操作系统比其他操作系统更安全。

用户权限

Linux 会自动分配不允许进行系统级操作的低级用户权限；Windows 会在安装时创建一个管理员账户，让任何用户都能够使用“以管理员身份运行”选项，以管理员身份进行操作。Windows 用户可以配置系统来更改此设置，但通常不会这样做，这使得 Linux 拥有固有的安全优势。

软件安装

Windows 用户可以从互联网安装任何软件，只需下载并安装一个 .exe 或 .msi 文件，这对于不知道文件来源是否可信的人来说，是一个重大的安全风险；为了确保 Linux 更安全，系统通过软件包管理器来管理软件安装，只允许用户从对程序进行审查和验证的存储库以及可信、社区驱动的来源下载程序。

代码

虽然开源代码通常存在巨大的漏洞，但它实际上增强了 Linux 的安全性。这是因为全球各地的开发人员和研究人员不断解析系统的代码，寻找任何潜在的漏洞和安全风险。一旦发现问题，他们就会开发补丁并将其写入代码，从而立即修复这些问题。相比之下，由于 Windows 是专有软件，必须由微软开发人员找到并修复安全问题，这往往需要较长的时间才能识别和修补。

更新

Windows 用户还可以为操作系统和特定的 Microsoft 软件设置自动更新，这意味着用户的计算机上经常会出现过时的程序和应用，使他们容易受到攻击。Linux 更安全，因为软件包管理器允许用户只通过一两个命令就能轻松安装更新和安全补丁。

用户群

虽然 Linux 很流行，但它主要用于服务器。因此，近 75% 的台式机运行 Windows，相比之下，运行 Linux 的台式机只有近 3%。正因为如此，大多数 Linux 恶意软件和病毒的目标是服务器，而不是台式机 — 对于黑客来说，以 Linux 台式机为目标没有那么有利可图。

多样性

Linux 的运行环境多种多样，包括 Ubuntu、Debian 和 Gentoo，而且该系统有许多发行版、打包系统和邮件客户端。相反，Windows 使用同一技术在有限的范围内运行。因此，Linux 比 Windows 更安全，因为接触用户的范围更小。

提高 Linux 安全性的 12 个提示

1. 只安装必要的软件包，并尽量只从官方来源获取。
2. 禁用 root 登录，并为现有用户或新用户分配管理员权限。
3. 删除任何不必要的访客或默认账户。
4. 尽可能启用双重身份验证。
5. 践行良好的密码卫生习惯，包括创建强密码、定期更改密码或使用密码管理器。
6. 使用 Linux 服务器反恶意软件和反病毒程序。
7. 下载并安装虚拟专用网络 (VPN)。
8. 确保通过手动安装或自动更新来定期更新服务器。
9. 运行防火墙。
10. 使用代理服务保护 Linux 服务器免受分布式拒绝服务 (DDoS) 攻击。
11. 使用全盘加密来获得额外的 Linux 系统安全性。
12. 配置审计日志记录，提前发现系统错误和安全事件。

Linux 和黑客攻击

由于 Linux 是开源软件，因此认为它是黑客的首要目标是合乎逻辑的。但是，有一个庞大的开发人员社区定期测试 Linux 是否存在安全漏洞，并发布补丁来帮助确保 Linux 安全。由于该操作系统有许多发行版，“道德”黑客可能会想知道哪个版本的 Linux 最适合黑客攻击。以下是一些最流行的用于发现和修补漏洞的 Linux 发行版：

• BackBox：一个基于 Unbutu 的系统，提供广泛的渗透和安全测试功能。
• Kali Linux：一个用于数字取证的发行版，包含 500 多种渗透测试工具。
• Backtrack：适用于端口扫描、安全审核、Wi-Fi 检查和其他安全测试。
• Pentoo：一个基于 Gentoo 的系统，包含有用的道德黑客工具。
• NodeZero：一个基于 Unbutu 的系统，包含 300 多种安全工具。
• Parrot：一个基于 Debian 的系统，高效且云友好。
• Caine：一个基于 Unbutu 的发行版，适用于计算机取证；Computer Aided Investigation Environment（计算机辅助调查环境）的缩写。

Linux 是安全的操作系统

市面上有许多操作系统，但很少有操作系统能提供 Linux 系统安全级别的保护。这是因为该系统具有许多内置功能来确保其安全，包括自动分配低用户权限。此外，一个庞大的社区通过定期测试漏洞并制作安全补丁来确保 Linux 的安全。当然，这并不意味着 Linux 对病毒和恶意软件完全免疫。因此，尽管 Linux 通常比 Windows 和其他操作系统更安全，但用户仍应该采取额外的预防措施来保障自己的安全。

2021 年，Kaspersky Endpoint Security 荣获企业端点安全产品最佳性能、最佳保护和最佳可用性等三个 AV-TEST 奖项。在所有测试中，Kaspersky Endpoint Security 都展现出适合企业的卓越性能、保护和可用性。

相关的文章和链接：

了解恶意软件以及如何保护您的所有设备进行防范

文件共享安全吗？文件共享风险和安全提示

相关产品和服务：

卡巴斯基密码管理器

卡巴斯基网络安全解决方案 - 云版