⑴电脑系统的安全离不开安全策略的设置，如果安全策略设置没有设置好的话电脑的安全就得不到保证，下面小编就给大家介绍下Linux下安全策略设置的方法，一起来学习下吧。
⑵“安全第一”对于linux管理界乃至计算机也都是一个首要考虑的问题。加密的安全性依赖于密码本身而非算法！而且，此处说到的安全是指数据的完整性，由此，数据的认证安全和完整性高于数据的私密安全，也就是说数据发送者的不确定性以及数据的完整性得不到保证的话，数据的私密性当无从谈起！
⑶. 禁止系统响应任何从外部/内部来的ping请求攻击者一般首先通过ping命令检测此主机或者IP是否处于活动状态，如果能够ping通 某个主机或者IP，那么攻击者就认为此系统处于活动状态，继而进行攻击或破坏。如果没有人能ping通机器并收到响应，那么就可以大大增强服务器的安全性，linux下可以执行如下设置，禁止ping请求：
⑷［rootlocalhost ~］#echo “”》 /proc/sys//ipv/icmp_echo_ignore_all默认情况下“icmp_echo_ignore_all”的值为“”，表示响应ping操作。
⑸可以加上面的一行命令到/etc/rc.d/rc.local文件中，以使每次系统重启后自动运行。
⑹．禁止Control-Alt-Delete组合键重启系统
⑺在linux的默认设置下，同时按下Control-Alt-Delete键，系统将自动重启，这是很不安全的，因此要禁止Control-Alt-Delete组合键重启系统，只需修改/etc/inittab文件：
⑻［rootlocalhost ~］#vi /etc/inittab
⑼找到此行：ca：：ctrlaltdel:/sbin/shutdown -t -r now在之前加上“#”
⑽［rootlocalhost ~］#telinit q
⑾．限制Shell记录历史命令大小
⑿默认情况下，bash shell会在文件$HOME/.bash_history中存放多达条命令记录（根据系统不同，默认记录条数不同。系统中每个用户的主目录下都有一个这样的文件。
⒀这么多的历史命令记录，肯定是不安全的，因此必须限制该文件的大小。
⒁可以编辑/etc/profile文件，修改其中的选项如下：
⒂HISTSIZE=
⒃表示在文件$HOME/.bash_history中记录最近的条历史命令。如果将“HISTSIZE”设置为，则表示不记录历史命令，那么也就不能用键盘的上下键查找历史命令了。
⒄．删除系统默认的不必要用户和组
⒅Linux提供了各种系统账户，在系统安装完毕，如果不需要某些用户或者组，就要立即删除它，因为账户越多，系统就越不安全，越容易受到攻击。
⒆删除系统不必要的用户用下面命令
⒇［rootlocalhost ~］# userdel username
⒈删除系统不必要的组用如下命令：
⒉［rootlocalhost ~］# groupdel groupname
⒊Linux系统中可以删除的默认用户和组有：
⒋删除的用户，如adm，lp，sync，shutdown，halt，news，uucp，operator，games，gopher等。
⒌删除的组，如adm，lp，news，uucp，games，dip，pppusers，popusers，slipusers等。
⒍. 关闭selinux
⒎SELinux是 Security-Enhanced Linux的简称，是一种内核强制访问控制安全系统，目前SELinux已经集成到Linux .内核的主线和大多数Linux发行版上，由于SELinux与现有Linux应用程序和Linux内核模块兼容性还存在一些问题，因此建议初学者先关闭selinux，等到对linux有了深入的认识后，再对selinux深入研究不迟！
⒏查看linux系统selinux是否启用，可以使用getenforce命令：
⒐［rootlocalhost ~］# getenforce
⒑Disabled
⒒关闭selinux，在redhat系列发行版中，可以直接修改如下文件：
⒓［rootlocalhost ~］#vi /etc/sysconfig/selinux# This file controls the state of SELinux on the system.
⒔# SELINUX= can take one of these three values：
⒕# enforcing - SELinux security policy is enforced.
⒖# permissive - SELinux prints warnings instead of enforcing.
⒗# disabled - SELinux is fully disabled.
⒘SELINUX=enforcing
⒙# SELINUXTYPE= type of policy in use. Possible values are：
⒚# targeted - Only targeted work daemons are protected.
⒛# strict - Full SELinux protection.
①SELINUXTYPE=targeted
②将SELINUX=enforcing修改为SELINUX=disabled， 重启系统后将会停止SElinux。
③．设定tcp_wrappers防火墙
④Tcp_Wrappers是一个用来分析TCP/IP封包的软件，类似的IP封包软件还有iptables，linux默认都安装了此软件，作为一个安全的系统，Linux本身有两层安全防火墙，通过IP过滤机制的iptables实现第一层防护，iptables防火墙通过直观地监视系统的运行状况，阻挡网络中的一些恶意攻击，保护整个系统正常运行，免遭攻击和破坏。关于iptables的实现，将在下个章节详细讲述。如果通过了第一层防护，那么下一层防护就是tcp_wrappers了，通过Tcp_Wrappers可以实现对系统中提供的某些服务的开放与关闭、允许和禁止，从而更有效地保证系统安全运行。
⑤Tcp_Wrappers的使用很简单，仅仅两个配置文件：/etc/hosts.allow和/etc/hosts.deny（ 查看系统是否安装了Tcp_Wrappers
⑥［rootlocalhost ~］#rpm -q tcp_wrappers 或者［rootlocalhost ~］#rpm -qa | grep tcp
⑦tcp_wrappers-.-.
⑧tcpdump-..-.RHEL
⑨如果有上面的类似输出，表示系统已经安装了tcp_wrappers模块。如果没有显示，可能是没有安装，可以从linux系统安装盘找到对应RPM包进行安装。
⑩（tcp_wrappers防火墙的局限性
Ⅰ系统中的某个服务是否可以使用tcp_wrappers防火墙，取决于该服务是否应用了libwrapped库文件，如果应用了就可以使用tcp_wrappers防火墙，系统中默认的一些服务如：sshd、portmap、sendmail、xid、vsftpd、tcpd等都可以使用tcp_wrappers防火墙。
Ⅱ（ tcp_wrappers设定的规则
Ⅲtcp_wrappers防火墙的实现是通过/etc/hosts.allow和/etc/hosts.deny两个文件来完成的，首先看一下设定的格式：
Ⅳservice:host（s ［：action］
Ⅴl service：代表服务名，例如sshd、vsftpd、sendmail等。
Ⅵl host（s：主机名或者IP地址，可以有多个，例如...、 action：动作， 符合条件后所采取的动作。
Ⅶl ALL：所有服务或者所有IP。
Ⅷl ALL EXCEPT：所有的服务或者所有IP除去指定的。
Ⅸ例如：ALL:ALL EXCEPT ...
Ⅹ表示除了...这台机器，任何机器执行所有服务时或被允许或被拒绝。
㈠了解了设定语法后，下面就可以对服务进行访问限定。
㈡例如互联网上一台linux服务器，实现的目标是：仅仅允许...、...以及域名softpark.通过SSH服务远程登录到系统，设置如下：
㈢首先设定允许登录的计算机，即配置/etc/hosts.allow文件，设置很简单，只要修改/etc/hosts.allow（如果没有此文件，请自行建立这个文件即可。
㈣只需将下面规则加入/etc/hosts.allow即可。
㈤sshd： ... ... softpark.接着设置不允许登录的机器，也就是配置/etc/hosts.deny文件了。
㈥一般情况下，linux会首先判断/etc/hosts.allow这个文件，如果远程登录的计算机满足文件/etc/hosts.allow设定的话，就不会去使用/etc/hosts.deny文件了，相反，如果不满足hosts.allow文件设定的规则的话，就会去使用hosts.deny文件了，如果满足hosts.deny的规则，此主机就被限制为不可访问linux服务器，如果也不满足hosts.deny的设定，此主机默认是可以访问linux服务器的，因此，当设定好/etc/hosts.allow文件访问规则之后，只需设置/etc/hosts.deny为“所有计算机都不能登录状态”即可。
㈦sshd:ALL
㈧这样，一个简单的tcp_wrappers防火墙就设置完毕了。
㈨上面就是Linux下安全策略设置的介绍了，如果你的电脑经常出现安全问题，那么可能就是安全策略设置没有处理好，赶紧设置一下吧。