一个新手关于个人电脑，以及服务器信息安全的提醒和提倡！

jin0828

同意，MS的ghost光盘的流行，造就了通过Grub引导一键引导装XP的功能，无论这样是否能够一键装上XP，但是这样做了，估计*nix分区是凶多极少（手动指定ghost目标分区是可以装上的）

第二，就是使用win一键安装盘，只要开始装了，*unix基本就报停了，然后就要自己去慢慢的写grub了。

所以，综合以上因素，对于以上做法，独立分出/boot而且分在sda1或者是hda1是能有效保护带有数据分区的安全的。同时最好是将sda2,sda3这样的主分区给windows使用，这样即使是使用了以上的方法安装MS操作系统，不会动到后面的数据分区～最后使用单独的分区挂载到一些类似/usr/local,/opt,/var/www,/home/****这样的文件夹,这样出现问题后可以很快的将系统修复。

fmying

直接设置硬盘启动，然后BIOS密码，看那小子怎么装Windows，哈哈！
其实不管Linux下还是Windows下，硬盘数据安全都是很不可靠的。一个格式化或者硬盘出点小故障就全报销了。有条件的话还是要全盘数据备份最好。
另外，自己的电脑一定要管好，不要让别人乱动。

jin0828

Post by ashunter;1951230
不明白楼主为什么到linux下还用root帐号呢？Windwos下的习惯真的那么难改么？

这不是习惯难改，事实上从开始使用linux系统时，我就已经养成尽量不使用root帐号，所以我特别的推崇sudo，但是redhat默认是没有sudo的，而且我架了一台局域网内用来学习的服务器，还是那种使用了X windows的服务器，所以使用root和普通帐号的时候有的时候区分不出来就会造成登入root后忘记登出的习惯。。。。。。。。（这一点的确体现出sudo的好处）

jin0828

Post by fmying;1951232
直接设置硬盘启动，然后BIOS密码，看那小子怎么装Windows，哈哈！
其实不管Linux下还是Windows下，硬盘数据安全都是很不可靠的。一个格式化或者硬盘出点小故障就全报销了。有条件的话还是要全盘数据备份最好。
另外，自己的电脑一定要管好，不要让别人乱动。

恩，这个BIOS是真的没有考虑过，主要是放在自己家里的主机，不可能不让老爸老妈玩个纸牌，数读什么的，其实你这样说的话，倒是可以使用grub默认启动windows，然后将windows的系统管理员给XX了。


还有就是貌似BIOS跟主板有点关系，某些主板，设置BIOS后，密码会变的不正确，或者在主板不支持USB键盘的时候，无法输入，又或者爆过电容的主板，电池损坏的主板，再或者IBM笔记本之类的没有经过正规途径强行解锁的笔记本电脑，在这些环境下，使用BIOS相反会让电脑变的更加会出问题。。。。。。（虽然不懂得里面有什么科学道理，但以前做硬件维护生意的时候，的确有碰到类似的问题，特别是IBM笔记本强解后。。。。。。。。）

同理，使用BIOS密码，还不如使用Grub，就是不知道大家看法如何了。。。。。

PS：一点点个人看法。。。。。。。

fmying

还好我已经从sudo的习惯中挣脱出来了
确实同情lz。。。。
还是要记得自己的登录权限啊。我都是看提示符的。如果是#，用完就退。

jin0828

主要很多人是从redhat时代学习linux，我没赶上，我真正入门用的ubuntu所以，感觉sudo虽然多输很多个字母，而且使用起来很可能会因为忘记不应该加sudo的操作，加上了sudo导致文件编辑后的权限变更问题，但是，使用sudo的同时，是可以将root给锁起来的，如果不是忘记加上sudo，至少我的服务器上不应该会被我的小表弟给XX了。。。。。。

其实sudo和su是一样的，一个是怕忘记登出root帐号，一个是怕习惯了在命令前加sudo.

综合一下，感觉还是使用sudo，然后密码验证，这样对于脑袋经常发热的同志帮助更大。。。。。

不过楼上说的很对，真的要安全，还是全盘备份，另外，那个两块硬盘资料一模一样的磁盘阵列是raid几？

fmying

RAID 1。
说到底，事情还是人去做的。多注意一下，就会好很多。
我真正入门是debian，和你差不多。
redhat用过，不过也就在会安装，会敲几个基本的命令的范畴。
第一次用debian是sarge，自己修改fonts.conf弄中文化的那段经历至今印象深刻。

jin0828

Debian趁着这次系统被XX，正好体验了一下，此系统感觉不像是用来桌面环境使用的，倒特适合用来做小型个人服务器。。。。。。 十分钟内就能把所有有关基本web服务的东西配置好，但是桌面系统的话，似乎那种执着到极点的开发速度。。。。。。


刚注意到楼上是厦门的？

3年多才13个帖子，您是哪个“潜艇部队"的哦？ 我是原“公社”潜艇部队的，向您敬礼。。。。。。。

fmying

以前是厦门的，现在在瑞典，不过快回国了，要恢复厦门籍了。
主要原因是好久没登录了。有时差不多大半年才登录一次。
现在决定要多关心这里了，向高手学习一下
Debian的开发速度确实够呛，sarge－>etch－>lenny（据说快出了）都要近2年的时间，不像很多其它发行版本，半年一次升级。
不过如果说到基本应用的话，其实Debian的软件也不算很旧。服务器配置确实不错，十分钟之内一个web服务器＋雷傲论坛。

jin0828

没办法，debian的开发人员太执着，而且开发人员太多，基本应用方面还是有许多许多的可点之处的，不过debian不说别的，就说支持龙芯就够显摆的了，目前默认支持的也就是红旗的那个社区版和debian