Linux 安全管理主要分為四個(gè)方面：

　?。?）防止未授權(quán)存取：這是計(jì)算機(jī)安全最重要的問題。用戶意識(shí)，良好的口令管理（由系統(tǒng)管理員和用戶雙方配合），登錄活動(dòng)記錄和報(bào)告，用戶和網(wǎng)絡(luò)活動(dòng)的周期檢查，這些都是防止未授權(quán)存取的關(guān)鍵。

　　（2）防止泄密：這也是計(jì)算機(jī)安全的一個(gè)重要問題。防止已授權(quán)或未授權(quán)的用戶相互存取相互的重要信息。文件系統(tǒng)查帳，su登錄和報(bào)告，用戶意識(shí)，加密都是防止泄密的關(guān)鍵。

　?。?）防止用戶拒絕系統(tǒng)的管理：這一方面的安全應(yīng)由操作系統(tǒng)來完成。一個(gè)系統(tǒng)不應(yīng)被一個(gè)有意試圖使用過多資源的用戶損害。

　?。?）防止丟失系統(tǒng)的完整性：這一安全方面與一個(gè)好系統(tǒng)管理員的實(shí)際工作（例如：周期地備份文件系統(tǒng)，系統(tǒng)崩潰后運(yùn)行fsck檢查，修復(fù)文件系統(tǒng)，當(dāng)有新用戶時(shí)，檢測(cè)該用戶是否可能使系統(tǒng)崩潰的軟件）和保持一個(gè)可靠的操作系統(tǒng)有關(guān)（即用戶不能經(jīng)常性地使系統(tǒng)崩潰）。

?

　　Linux文件系統(tǒng)概述

　　Linux文件系統(tǒng)是Linux系統(tǒng)的心臟部分，提供了層次結(jié)構(gòu)的目錄和文件。文件系統(tǒng)將磁盤空間劃分為每1024個(gè)字節(jié)一組，稱為塊（block）。編號(hào)從0到整個(gè)磁盤的最大塊數(shù)。全部塊可劃分為四個(gè)部分，塊0稱為引導(dǎo)塊，文件系統(tǒng)不用該塊；塊1稱為專用塊，專用塊含有許多信息，其中有磁盤大小和全部塊的其它兩部分的大小。從塊2開始是索引節(jié)點(diǎn)表，索引節(jié)點(diǎn)表中含有索引節(jié)點(diǎn)，表的塊數(shù)是可變的。索引節(jié)點(diǎn)表之后是空閑存儲(chǔ)塊（數(shù)據(jù)存儲(chǔ)塊），可用于存放文件內(nèi)容。

　　在linux系統(tǒng)中有一個(gè)表，告訴文件系統(tǒng)如何將物理結(jié)構(gòu)轉(zhuǎn)換為邏輯結(jié)構(gòu)。這就涉及到索引節(jié)點(diǎn)了。索引節(jié)點(diǎn)是一個(gè)64字節(jié)長(zhǎng)的表，含有有關(guān)一個(gè)文件的信息，其中有文件大小，文件所有者，文件存取許可方式，以及文件為普通文件，目錄文件還是特別文件等。