Глава 17. Защита Linux (Securing Linux)¶
Безопасность системы Linux — многоуровневая задача, охватывающая как локальную защиту учётных записей и паролей, так и противодействие угрозам из сети. В этой главе рассматриваются механизмы защиты паролей (теневые пароли, PAM, /etc/securetty), средства контроля доступа пользователей (su, sudo, /etc/sudoers, ulimit), инструменты защиты от сетевых атак (iptables, UFW, nmap), подсистемы системного журналирования (syslog, rsyslog, journald), а также настройка суперсервисов xinetd/inetd совместно с TCP Wrappers.