Se state passando a un sistema Linux proveniendo da Windows, avete probabilmente avuto delle brutte esperienze con i virus e i worm che si diffondono tramite la posta elettronica. Passando a Linux, vi siete lasciati questi problemi dietro le spalle, in quanto questi programmi non possono danneggiare un sistema Linux così facilmente come fanno con Windows.
Come discusso in Sezione 1.2, “Gli utenti in Linux”, in Linux ci sono due diversi
tipi di utente, un super utente (root)
e gli utenti normali.
root ha accesso a tutte le risorse del sistema
e può modificare tutti gli aspetti della configurazione.
Passare dal vostro normale account utente a
root per compiere le operazioni
di amministrazione potrebbe sembrare noioso e addirittura inutile in quanto
root può compiere anche le operazioni
di un utente normale.
Invece, tornare all'utente normale dopo aver terminato le operazioni di amministrazione
è un aspetto fondamentale nella sicurezza del sistema, infatti qualsiasi
errore compiuto come utente root
può avere conseguenze disastrose sul sistema nel suo complesso e non solo
nell'area dati dell'utente.
Per conservare l'integrità e la sicurezza del sistema dovete mantenere
una netta distinzione tra i due ruoli (“utente normale”
e “super utente”) e operare come
root
solo quando strettamente necessario.
Un altro aspetto fondamentale riguarda l'aggiornamento dei pacchetti software, mantenete aggiornato il sistema con gli aggiornamenti forniti da SUSE (vedete Sezione 1.7.2, “Ottenere e installare gli aggiornamenti software”). Questi correggono possibili exploit contenuti nel codice dei programmi.
Proteggete il sistema o la rete contro i “visitatori” esterni attivando un firewall. Durante l'installazione viene attivato un firewall preconfigurato che fornisce un livello di sicurezza ottimale alla vostra rete. Se dovete aggiungere il supporto a certi servizi e non mantenete il sistema voi stessi, chiedete al vostro amministratore di sistema di fare le modifiche necessarie alla configurazione del firewall. Altrimenti, leggete il capitolo sulla sicurezza nel Manuale di amministrazione e apprenderete come mettere in sicurezza la vostra rete con SuSEFirewall.