松散地保护Linux以供学生学习

–

t: cpu time (seconds)         18000
-f: file size (blocks)         307200
-d: data seg size (kbytes)     51200
-s: stack size (kbytes)        8192
-c: core file size (blocks)    0
-m: resident set size (kbytes) 51200
-u: processes                  75
-n: file descriptors           300
-l: locked-in-memory size (kb) 175000
-v: address space (kb)         400000
-x: file locks                 unlimited
-i: pending signals            61440
-q: bytes in POSIX msg queues  819200
-e: max nice                   0
-r: max rt priority            0

除此之外,您还需要为教师和学生帐户设置配额.它们的大小取决于您的磁盘,但我们目前默认设置1GB配额.我相信我的继任者照顾这些机器通常很乐意为那些有正当理由的人提供帮助.

除此之外,如果可能的话,我会请求/借用/窃取第二台机器来备份您的配置/用户数据.理想情况下,您应该备份所有/ etc /,已安装软件包的列表以及所有用户数据(如果您有自己组装的任何软件包,则应备份完整的.debs).如果你有空间,我也会备份/ var,(/ var / tmp除外).

/ root的权限默认为755.你会想要改变它们,因为你会在某些时候意外地将敏感文件留在那里.此外,wall和su(至少)应该更改其权限,因此只有root / root组才能使用它们(可以随意更改只有您所在的其他组的根组).

最后,我将所有内容系统记录到远程服务器,没有用户登录(即使这不是由您控制的计算机).我在你的机器上安装了史努比,所以当有人入侵时你会有一些审计日志.

我们的大多数系统的文档都是here.如果你只运行一台机器,它们中的大多数可能不适用于你,但它们可能值得探讨一些.