Linux 真如我想象的那么安全吗？

Question

我开始学习 Linux 并投入时间，因为我喜欢它不容易受到病毒、黑客等攻击的想法。或者至少我在某处读到过这样的说法。

在我的测试中，我发现自己经常通过谷歌寻找某些情况的答案。其中一些可能已经在这次交换中，另一些则只是堆栈溢出。所以我尝试了一些建议，我发现这可能很危险。盲目地使用 apt 或 yum 安装软件包，下载 rpm 或 dpkg 文件并安装它似乎风险太大。我喜欢 Windows 的一点是我有 Mcafee 来保护我的网络浏览和扫描我下载的文件。

如何在 Linux 世界中免受黑客和病毒的侵害？

Answer 1

盲目做任何事情都是有风险的。但是，只要您从发行版的存储库安装软件（这就是您在使用apt或时所做的事情yum），那么您就尽可能安全，并且肯定比在 Windows 上安装任何随机 exe 并信任您的防病毒软件更安全机器。存储库中的所有内容都已经过测试，您可以像信任任何东西一样信任它。

在 Linux 系统上，病毒并不是真正的问题。有些确实存在，但数量很少，而且间隔很远，而且一开始就不那么危险。这既是因为 Linux 和 Unix 世界本质上更安全^1，因为它们是从头开始编写为多用户系统的，因此普通用户无法访问您需要修改的文件，从而导致真正的损害，而且还因为Linux还没有那么流行，所以不值得为它编写病毒。

然而，病毒是一种非常具体的威胁，在安装外部软件时不应该担心。我可以轻松编写一个脚本，该脚本不会被任何东西检测为病毒，但如果您运行它，则会删除您的所有文件。所以，是的，盲目安装东西从来都不是一个好主意，而且永远不安全。不适用于 Windows、Linux 和任何其他操作系统。

apt因此，只需坚持使用可通过或yum您的发行版用于包管理的任何工具即可获得的软件。一旦你走出那个受保护的世界，你就只能靠自己了。这并不是说您会遇到问题，只是说您应该小心。

话虽如此，如果您想尽可能少地使用您的机器，那么 Linux（或任何其他 *nix）就是您的最佳选择。

¹_{我确信经验丰富的系统管理员可以强化 Windows 系统并使其同样安全。我只是讨论普通 Linux 发行版与普通个人 Windows 计算机的区别。}