ubuntu - linux系统的安全性比windows好在那些方面？
求大神详细的解答下，或者谁有什么好文分享一下。
PHP中文网2017-04-22 09:00:43
사실 Linux, 더 넓게 말하면 nix 시스템이 Windows보다 더 안전한 것은 아닙니다. nix 시스템이 "안전"한 이유는 대부분의 사용자가 고급 사용자이고 시스템에 어떤 작업을 수행하기 전에 자신이 무엇을 하는지 알고 있기 때문입니다. Windows 시스템이 "안전하지 않은" 이유는 바로 광범위한 사용자와 포용성 때문입니다. 거의 모든 유형의 작업을 지원하려는 경우 보안에서 모든 작업을 수행하는 것이 어려울 수 있습니다. 더욱이 Windows는 많은 문제를 처리할 때 일반 사용자의 경험을 고려하지 않습니다. 특정 DLL. 사용자가 자신이 수행하는 작업을 이해하지 못할 때 문제가 발생하기 쉽습니다.
OS X에 대해서만 이야기해보자. 비공개 소스 특성으로 안전합니다. OS X의 경우 Apple은 하드웨어부터 시스템, 심지어 소프트웨어까지 모든 것을 관리했으며 사용자 행동을 크게 제한하여 사용자가 사용 중에 보안 문제를 겪을 가능성을 크게 줄였습니다. OS X를 "Windows로" 사용하는 사용자는 시스템과 앱 생태계의 한계로 인해 문제를 일으키기가 어려운 반면, OS X를 Unix 시스템으로 사용하는 사용자는 기본적인 실수를 많이 할 가능성이 적습니다.
Google에서 검색한 기사 두 개:
OS X, iOS, Linux는 Windows보다 취약점이 더 많습니다.
Linux가 Windows보다 정말 더 안전한가요?
기사가 매우 포괄적이라는 뜻은 아니지만, 아래 논의를 살펴보는 것이 주제에 대한 의심을 정리하는 데 도움이 될 수 있습니다.
大家讲道理2017-04-22 09:00:43
Linux는 엄격하고 중요한 사용자 권한 관리 기능을 갖추고 있습니다.
UGO(사용자 그룹 기타): 관련 명령 chmod chown
ACL(Access Control List): ACL 관련 명령 setfacl getfacl
ACL 기능: 특정 사용자에게 특정 파일에 대한 권한을 지정할 수 있습니다.
selinux/apparmor(필수 접근 제어)
필수 접근 제어 기능: 프로그램이 어떤 파일을 읽고 쓰거나 실행할 수 있는지, 네트워크 포트를 열 수 있는지 등을 지정할 수 있습니다.
이러한 메커니즘의 보호 아래 Linux는 실제로 더욱 안전해질 것입니다.
예를 들어 /var/lib/mysql 디렉터리의 권한이
drwx------ mysql mysql
이면 mysql이라는 사용자나 루트 사용자만 해당 디렉터리에 접근할 수 있습니다.
소프트웨어 설치 측면에서 Linux 배포판은 일반적으로 apt-get 또는 yum과 같은 패키지 관리 도구를 통해 설치됩니다. 이러한 배포판에서 유지 관리하는 소프트웨어 소스는 Windows 사용자가 다운로드하는 소프트웨어보다 분명히 더 비싸다고 할 수 있습니다. 인터넷이 보장되므로 소스가 더 안전합니다.
소프트웨어 업그레이드 및 업데이트도 매우 편리합니다. 예를 들어 Ubuntu는 sudo apt-get update를 사용하여 소프트웨어 목록을 새로 고치고 sudo apt-get upgrade을 사용하여 소프트웨어를 업그레이드합니다.
PHP中文网2017-04-22 09:00:43
Windows가 Linux보다 보안성이 떨어지는 것은 아니지만 평균적으로 Windows 드라이버가 Linux 드라이버보다 나쁘다는 점은 Windows 서버 보안에 능숙한 관리자와 Linux를 사용하는 일반 개발자는 여전히 기술적 문제입니다
프로덕션의 경우 물론 Linux가 여전히 첫 번째 선택입니다.
ringa_lee2017-04-22 09:00:43
좋은 것과 나쁜 것에는 차이가 없습니다. 모든 시스템에는 허점이 있으므로 고쳐야 합니다. 그러나 Windows에는 Linux보다 더 많은 소프트웨어와 프로그램이 있으며 문제가 발생할 확률이 훨씬 높습니다.
그래서 Linux가 제어하기 쉽고 보안도 더 좋은 것 같습니다.
伊谢尔伦2017-04-22 09:00:43
Linux는 파일 시스템이며 IO를 포함한 모든 작업은 파일과 관련됩니다. Linux 파일 권한은 상당히 높습니다. 자신의 권한에 속하지 않는 파일을 임의로 변경하는 것은 불가능합니다. 그러나 Windows에서는 우리가 다운로드한 응용 프로그램이 악성인 경우 사용자의 디스크 파일을 마음대로 읽을 수 있고 심지어 변경할 수도 있습니다.
PHP中文网2017-04-22 09:00:43
사실 가장 간단한 이유는
Windows 사용자는 "예"와 "다음"을 클릭하는 데 익숙합니다.
그리고 Linux 사용자는 언제 sudo를 해야 하는지 알고 있습니다
高洛峰2017-04-22 09:00:43
아무도 언급하지 않은 측면에 대해 이야기해 보겠습니다. 패키지 관리자 및 기타 기본 소프트웨어 환경이 완벽하고 소프트웨어 설치 및 업데이트의 종속성 문제를 쉽게 해결할 수 있으며, 설치를 최소화할 수 있습니다. 설치를 최소화하는 것이 중요합니다.
꼭 필요한 소프트웨어 외에는 서버에 잡다한 것들이 없기 때문에 당연히 문제가 발생할 가능성도 훨씬 적습니다.
