Linux. От новичка к профессионалу. 6-е изд

Обзор безопасности 
выберите сле-
дующие установки:
•
Использовать безопасные разрешения файлов 
— в файлах 
/etc/permissions *
содержатся разрешения файлов. Самые жесткие разрешения находятся
в файлах 
secure
или 
paranoid;
•
Запускать демон DHCP в chroot 
— демон DHCP будет запускаться в chroot-
окружении (в так называемой «песочнице»). Даже если его взломают, зло-
умышленник не сможет добраться до основной файловой системы компью-
тера;
•
Удаленный доступ к Х-серверу 
— не выбирайте эту опцию, если планируе-
те предоставить удаленный доступ к своему компьютеру;
•
IPv6-переадресация
— IPv6 пока не используется, поэтому переадресация
IPv6 не нужна.
Рис. 6.16. 
openSUSE: Центр безопасности

---

156
Часть II. Основные сведения о Linux
□ Раздел 
Настройки пароля 
(рис. 6.17) позволяет изменить параметры паролей —
например, выбрать другой метод шифрования (хотя используемый по умолча-
нию Blowfish является самым безопасным), установить «возраст» пароля.
Рис. 6.17.
openSUSE: параметры пароля
□ В разделе 
Настройки загрузки 
вы можете установить реакцию на нажатие ком-
бинации клавиш ++. Выключить реакцию на нажатие этой
комбинации клавиш целесообразно на сервере, чтобы никто случайно его не
перезагрузил.
□ Параметры из разделов 
Настройки входа в систему 
и 
Добавление пользова­
теля 
вы вряд ли будете изменять, а вот в разделе 
Различные настройки 
имеет-
ся параметр 
Разрешить магические клавиши SysRq 
— включите его, если ва-
ша система часто зависает, и вам нужно контролировать процесс ее «разгрузки», 
когда система находится в «полузависшем» состоянии. Описание этих «магиче-
ских» (они же аварийные) клавиш приведено в 
разд. 3.5.