Linux服务器安全之维护常识

让Linux服务器的软件包保持最新的版本

Linux服务器的软件包也如同Windows操作系统的补丁一样在不断的升级。Linux服务器软件的升级主要有两个目的。一是增强软件的功能，二是解决一些已知的安全漏洞。如RedHat公司在知道新的安全漏洞之后，就会马上研究开发出相应的解决方案，然后再新版本的软件包中进行解决。为此系统管理员必须要及时的了解软件包的最新信息并及时的对软件包进行升级，让软件包保持最新的版本。

那么系统管理员该如何知道最新的软件版本与安全漏洞呢?笔者推荐上图所示的RedHat公司的一个支持网站。通常情况下，RedHat公司在得到安全漏洞的通知后，会在最短时间内找到相关的解决方案，并在这个技术支持平台上进行公布并连接最新版本的软件包下载地址。

一般来说90%以上的Linux操作系统下的软件最新版本可以在这个网站上找到。所以系统管理员需要每天去关注一下这个网站，以了解软件包最新的版本信息与安全漏洞信息。在必要的情况下，及时对软件包进行升级。

为Linux服务器创建软盘启动盘

虽然现在软盘用的越来越少，但是在一些大型的服务器中，如IBM的服务器中仍然留有软驱。这主要是因为有时候通过软驱可以解决一些复杂的问题。为此在部署完毕Linux服务器之后，最好能够建立一张软盘启动盘，在不时之需的时候可以用它来救急。

如有时候系统管理员在安装过程中可能会遇到一些莫名其妙的问题，如安装了好多次都在中间卡住了，无法安装成功。这很有可能是因为安装镜像的问题。此时系统管理员就需要一个修正过的软盘镜像。虽然这种情况比较少见，但是在部署比较大型的服务器时还是比较容易遇到的。

当遇到这种情况的时候，系统管理员不要盲目的去重新下载安装镜像或者采取其他费时费力的动作，可以先采用标准的安装软盘来启动安装看看。或许就可以解决安装过程中的故障了。

正是因为软盘启动盘在Linux服务器维护中还具有很重要的地位，为此RedHat也提供了许多创建软盘启动盘的方法。如在安装过程中创建软盘启动盘等等。这些启动盘的创建方法比较常规，笔者也就不展开描述了。笔者在这里是要跟大家介绍一个在Windows环境下创建软盘启动盘的方法。

这主要是因为大部分系统管理员手边还是有一台Windows操作系统的电脑。而只是把Linux操作系统当作服务器来使用。而服务器放置在固定的地方，有些甚至没有配备显示器，为此在Linux服务器上创建软盘启动盘就比较麻烦。所以我这里向大家推通过Windows客户端来创建软盘启动盘。这里用到的工具只需要RedHat的安装盘即可。

系统管理员先把Linux安装盘放入到Windows客户端的光驱中。然后打开微软操作系统的DOS界面，并进入到光驱所在的目录。在RedHat的安装盘中，有一个目录叫作dosutils，在这个目录下有一个可执行命令文件叫作rawrite。这就是其用来创建启动盘的文件。

把软盘准备好后，执行这个命令。然后这个命令会要求输入软盘镜像的时候，输入完整的路径名，并把准备好的软盘插入当软驱中即可。当应用程序向你确定需要把启动镜像写入到哪个软盘驱动器的时候指定采用的软盘启动器即可，通常情况下为a:。

另外从软盘启动的话，跟从光盘启动差不多。如果利用软盘启动安装的话，则可能需要用户确认所采用的语言、所选择的键盘类型以及选择的鼠标类型等等。在这点上面，Linux引导程序就没有Windows的引导程序那么强，不会自动辨别所连接的设备。

为此需要在引导的过程中，系统管理员显示的指定所采用的键盘与鼠标类型。下次更换设备后，如把鼠标从三键换成两键，或者鼠标的借口发生了变化的话，在仍然需要重新配置。可见在这一点上，Linux操作系统不及Windows操作系统的引导程序。不过总的来说，Linux操作系统的软盘引导盘功能还是很强大的。

为此文章强烈建议各位系统管理员在部署Linux服务器的时候，需要创建软盘启动盘。由于软盘启动盘容易坏，为此多创建一张也是可行的。

Linux服务器的两个安全维护方法很实用，希望大家多多掌握，我们也会和读者一同关注更多的Linux服务器安全的知识。

【编辑推荐】