無論是新手還是經驗豐富的Linux管理員，達金
德爾·卡爾西著的《Linux繫統安全/Linux\\Unix技術
叢書》都能提供使繫統更安全的必備技能。
本書以提高Linux繫統主機的安全性為目標，從
內核配置、文件繫統安全、安全認證、網絡安全以及
Linux上的安全工具等多個方面展開實踐指導。本書
首先介紹Linux繫統面臨的各種威脅，然後說明如何
定制IJinux內核和保護本地文件。接下來，介紹如何
管理本地及遠程的用戶身份驗證，以及如何減輕網絡
攻擊。最後，闡述如何修補bash安全漏洞以及監視繫
統日志以獲得安全性。
書中沒有深奧的理論或者高級的設計，而是針對
每個主題，結合常見任務，用簡潔的步驟描述、直觀
的屏幕截圖和詳細的原理解釋來循序漸進地介紹，是
Linux繫統用戶以及網絡管理人員學習加固自己的
Linux桌面繫統和服務器繫統的不二選擇。

譯者序
前言
第1章 Linux的安全問題
1.1 引言
1.2 Linux的安全策略
1.3 配置口令保護
1.4 配置服務器安全
1.5 安全控制
1.6 使用校驗和檢測安裝介質的完整性
1.7 使用LUKS加密磁盤
1.8 配置sudo訪問
1.9 使用Nmap掃描主機
1.10 獲取脆弱Linux繫統的root權限
第2章 配置安全且優化的內核
2.1 引言
2.2 構建並使用內核的要求
2.3 創建USB啟動盤
2.4 獲取內核源代碼
2.5 配置並構建內核
2.6 安裝和啟動內核
2.7 測試和調試內核
2.8 使用Netconsole配置調**控制臺
2.9 啟動時調試內核
第3章 本地文件繫統安全
3.1 使用ls命令查看文件和目錄詳情
3.2 使用chmod命令改變文件訪問權限
3.3 使用訪問控制列表
3.4 使用mv命令處理文件（移動和重命名）
3.5 在Ubuntu上安裝並配置一個基本的LDAP服務器
第4章 Linux的本地認證
4.1 用戶認證和日志記錄
4.2 限制用戶的登錄能力
4.3 使用acct監視用戶行為
4.4 使用USB設備和PAM的登錄認證
4.5 定義用戶授權控制
第5章 Linux中的遠程認證
5.1 使用SSH遠程訪問服務器/主機
5.2 禁止或允許root賬號的SSH登錄
5.3 基於密鑰加強SSH遠程訪問的安全性
5.4 遠程復制文件
5.5 在Ubuntu上建立Kerberos服務器
第6章 網絡安全
6.1 管理TCP/IP網絡
6.2 使用iptables配置防火牆
6.3 阻止地址偽裝
6.4 攔截入站流量
6.5 配置使用TCP Wrapper
第7章 安全工具
7.1 Linux的sXid工具
7.2 PortSentry