如沒有確切需要，不要輕易為可執(zhí)行文件修改SUID、SGID權(quán)限。

給系統(tǒng)打補(bǔ)丁時(shí)，只要為系統(tǒng)打上最新的補(bǔ)丁包就可以。

終端更新補(bǔ)丁后，將補(bǔ)丁文件上傳到服務(wù)器，是內(nèi)網(wǎng)正確更新桌面系統(tǒng)補(bǔ)丁庫的方式。

黑白名單可以過濾無線客戶端，起到接入控制的作用。

配置ssh登錄時(shí)的認(rèn)證包括口令認(rèn)證和管理認(rèn)證。

配置SSH密鑰認(rèn)證登錄，將公鑰添加到服務(wù)器的某個賬戶上，然后在客戶端利用私鑰即可完成認(rèn)證并登錄，這樣則可以避免通過SSH暴力破解密碼來遠(yuǎn)程登錄到系統(tǒng)。

Linux系統(tǒng)使用groupdel命令創(chuàng)建用戶組。

RAID1是硬盤鏡像備份操作，由兩個硬盤所組成，其中一個是主硬盤而另外一個是鏡像硬盤。RAID1具有很高的冗余能力，達(dá)到最高的100%。

通過設(shè)置分配用戶或組的權(quán)限，可以對文件對象執(zhí)行特定操作來保護(hù)對象。

黑名單列表：拒絕接入WLAN網(wǎng)絡(luò)客戶端的MAC地址表，存在該列表的用戶不能接入WLAN網(wǎng)絡(luò)。