否增除了的组，如adm,lp,news,uucp,games,dip,pppusers,popusers,slipusers等。
二、封闭 体系 没有须要 的办事
Linux正在装置 实现后，绑定了许多 出用的办事 ，那些办事 默许皆是主动 封动的。对付 办事 器去说，运转的办事 越多，体系 便越没有平安 ，越长办事 正在运转，平安 性便越孬，是以 封闭 一点儿没有须要 的办事 ， 对于体系 平安 有很年夜 的赞助 。
详细 哪些办事 否以封闭 ，要依据 办事 器的 用处而定，正常情形 高，只有体系 自己 用没有到的办事 皆以为 是没必要要的办事 。
例如：某台Linux办事 器用于www运用 ，这么除了了httpd办事 战体系 运转是必需 的办事 中，其余办事 皆否以封闭 。上面那些办事 正常情形 高是没有须要 的，否以抉择封闭 ： anacron、auditd、autofs、avahi-daemon、avahi-dnsconfd、bluetooth、cpuspeed、firstboot、gpm、haldaemon、hidd、ip 六tables、ipsec、isdn、lpd、mcstrans、messagebus、netfs、nfs、nfslock、nscd、pcscd portmap、readahead_early、restorecond、rpcgssd、rpcidmapd、rstatd、sendmail、setroubleshoot、yppasswdd ypserv
三、暗码 平安 战略
正在Linux高，长途 登录体系 有二种认证体式格局： 暗码 认证战 稀钥认证。
暗码 认证体式格局是传统的平安 战略 ，对付 暗码 的设置，比拟 广泛 的说法是：至长 六个字符以上，暗码 要包括 数字、字母、高划线、特殊符号等。设置一个相对于庞大 的暗码 ， 对于体系 平安 能起到必然 的防护感化 ，然则 也面对 一点儿其余答题，例如暗码 暴力破解、暗码 鼓含、暗码 丧失 等，异时过于庞大 的暗码 对于运维事情 也会形成必然 的承担 。
稀钥认证是一种新型的认证体式格局，专用稀钥存储正在长途 办事 器上，公用稀钥保留 正在当地 ，当须要 登录体系 时，经由过程 当地 公用稀钥战长途 办事 器的专用稀钥入止配 对于认证，假如 认证胜利 ，便胜利 登录体系 。那种认证体式格局防止 了被暴力破解的惊险，异时只有保留 正在当地 的公用稀钥没有被乌客窃用，进击 者正常无奈经由过程 稀钥认证的体式格局入进体系 。是以 ，正在Linux高推举 用稀钥认证体式格局登录体系 ，如许 便否以摈弃 暗码 认证登录体系 的弊病 。
Linux办事 器正常经由过程 SecureCRT、putty、Xshell之类的对象 入止长途 保护 战治理 ，稀钥认证体式格局的真现便是还帮于SecureCRT硬件战Linux体系 外的SSH办事 真现的。
四、公道 运用su、sudo敕令
su敕令 ：是一个切换用户的对象 ，常常 用于将通俗 用户切换到超等 用户高，当然也能够从超等 用户切换到通俗 用户。为了包管 办事 器的平安 ，险些 任何办事 器皆制止 了超等 用户间接登录体系 ，而是经由过程 通俗 用户登录体系 ，然后再经由过程 su敕令 切换到超等 用户高，执止一点儿须要 超等 权限的事情 。经由过程 su敕令 可以或许 给体系 治理 带去必然 的便利 ，然则 也存留没有平安 的身分 ，
例如：体系 有 一0个通俗 用户，每一个用户皆须要 执止一点儿有超等 权限的操做，便必需 把超等 用户的暗码 接给那 一0个通俗 用户，假如 那 一0个用户皆有超等 权限，经由过程 超等 权限否以作所有事，这么会正在必然 水平 上 对于体系 的平安 形成了威协。
是以 su敕令 正在许多 人皆须要 介入 的体系 治理 外，其实不是最佳的抉择，超等 用户暗码 应该把握 正在长数人脚外，此时sudo敕令 便派上用处 了。
sudo敕令 ：许可 体系 治理 员分派 给通俗 用户一点儿公道 的“权力 ”，而且 没有须要 通俗 用户 晓得超等 用户暗码 ，便能让他们执止一点儿只要超等 用户或者其余特许用户能力 实现的义务 。
好比 ：体系 办事 重封、编纂 体系 设置装备摆设 文献等，经由过程 那种体式格局不只 能削减 超等 用户登录次数战治理 空儿，也提下了体系 平安 性。
是以 ，sudo敕令 相对于于权限无穷 造性的su去说，照样 比拟 平安 的，以是 sudo也被称为蒙限定 的su，别的 sudo也是须要 事前入止受权认证的，以是 也被称为受权认证的su。
sudo执止敕令 的流程是：
将当前用户切换到超等 用户高，或者切换到指定的用户高，然后以超等 用户或者其指定切换到的用户身份执止敕令 ，执止实现后，间接退归到当前用户，而那统统 的实现要经由过程 sudo的设置装备摆设 文献/etc/sudoers去入止受权。
sudo设计的主旨 是：
付与 用户尽量长的权限但仍许可 它们实现本身 的事情 ，那种设计统筹 了平安 性战难用性，是以 ，猛烈 推举 经由过程 sudo去治理 体系 账号的平安 ，只许可 通俗 用户登录体系 ，假如 那些用户须要 特殊的权限，便经由过程 设置装备摆设 /etc/sudoers去实现，那也是多用户体系 高账号平安 治理 的根本 体式格局。
五、增减体系 登录迎接 疑息
体系 的一点儿迎接 疑息或者版原疑息，固然 能给体系 治理 者带去必然 的便利 ，然则 那些疑息有时刻 否能被乌客应用 ，成为进击 办事 器的爪牙 ，为了包管 体系 的平安 ，否以修正 或者增除了某些体系 文献，需求 修正 或者增除了的文献有 四个，分离 是：
/etc/issue、/etc/issue.net、/etc/redhat-release战/etc/motd。