Linux连接互联网之前必须做的十件事

1. 你的目标

Linux和微软Windows一样，都只不过是一个电脑操作系统。每次当我和那些第一次使用Linux的朋友和同事谈起Linux的时候，这都是我强调的第一个观点。Linux本身并不是一根神奇的魔杖，你只要挥动它，就能够让所有的计算问题统统消失。Windows有自己的问题，Linux也是一样。世界上并不存在一个完美或者完全安全的计算机操作系统。这台机器是桌面电脑还是服务器，不同的使用目的决定了如何对你的Linux进行初始安装和配置。

2. 安装

和Windows不同，Linux并不把自己划分为“服务器”版本和“桌面电脑”版本。在Linux的典型安装中，你可以按照自己的需要选择安装哪些软件，因此可以成为一个完全适合你需要的系统。因此，你需要意识到安装程序需要你来指导安装。例如，一些版本会把Samba服务器或者邮件服务器作为基本安装的一部分。取决于该Linux PC的用途和你准备接受的安全等级，你甚至可能完全不需要这些服务。花点时间熟悉你所选择的Linux版本的安装程序，这样可以避免很多以后的麻烦，或者重新安装。

3. 安装并配置软件防火墙

无论在哪种类型的网络中，本地软件防火墙都能够提供“以防万一”式的安全防护。这些类型的防火墙能够过滤到达你电脑的网络通信，这和Windows防火墙很类似。Mandriva的名为Shorewall和Linux内核中名为Netfilterprovides的组件形成了一个软件防火墙。通过安装和配置Shorewall，你可以阻止特定类型的网络通信，规定信息出入电脑的规则。

你可以通过在命令提示符后输入mcc（或者Mandriva Control Center）来配置你的防火墙，根据你所使用的图形环境，你也可以从基本系统菜单访问Mandriva Control Center。在安全选项中，选择防火墙图标，然后你会看到一个需要通过防火墙的通用应用列表。例如，选择“SSH server”将会为安全远程访问打开供Secure Shell server 使用的22端口。在高级选项中你可以选择那些不那么常用的端口。例如，输入“8000/tcp”将为基于TCP的网络通信打开电脑上的8000端口。

阻止或允许网络通信提供了一层安全防护，但是你该如何保护那些被允许使用互联网或者内部网的服务？基于主机的安全防护提供了另一重保障。