July 2026
Intermediate
484 pages
5h 36m
Chinese
Content preview from CompTIA Linux+ 备考指南 (Chinese Edition)
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
第 5 章 安全 最佳实践与身份管理
本作品已使用人工智能进行翻译。欢迎您提供反馈和意见：translation-feedback@oreilly.com
Linux 中的安全不仅仅关乎保护系统，更在于理解那些相互关联的防御层——它们保护数据、验证身份并维护系统完整性。 在当今的数字环境中，单个系统一旦遭到入侵就可能导致灾难性的数据泄露，因此 Linux 管理员必须将安全视为系统设计和运维的核心要素，而非事后才考虑的问题。本章全面涵盖了 CompTIA Linux+ 认证考试中必不可少的安全主题，并将帮助您建立安全思维，这正是区分称职管理员与仅按checklist操作者的关键所在。
请正视现代威胁的现实：自动化攻击每天对每个联网系统进行数千次探测；内部威胁带来的风险是边界防御无法应对的；合规要求需要具备可追溯审计轨迹的可验证安全控制措施；而零日漏洞的出现速度甚至快于补丁的部署速度。 在此背景下，Linux 透明且可审计的安全架构为您提供了强大的工具，但前提是您必须懂得如何有效运用它们。我们将探讨的安全特性不仅是考试内容，更是守护您的系统免遭入侵的实际防线。
在本章中，您将学习如何实施用户真正会遵守的安全控制措施，如何在安全要求与运营需求之间取得平衡，以及如何制定能够提升而非阻碍生产力的策略。我们还将探讨理论安全与实际限制相冲突的真实场景。
在本章中，我们将区分“安全作秀”（ ）——即那些看似增强了安全性但实际保护作用微乎其微的措施——与能够切实降低风险的真正安全控制措施。 您将学会批判性地评估安全措施，不仅了解每项控制措施的功能，还会明白它针对哪些威胁，以及同样重要的是，它未能应对哪些威胁。这种批判性思维方法将在考试中为您大有裨益——届时您将面临需要安全判断的情景题；在生产环境中同样如此，您需要在信息不完整的情况下做出安全决策，并权衡相互冲突的优先事项。
公钥基础设施（PKI）
公钥基础设施（PKI） 构成了现代安全通信的数学基础。PKI解决了安全通信的核心难题：两个素未谋面的主体如何通过不可信的网络安全地交换信息？
在 PKI 框架内，数字证书通过将加密公钥与经过验证的身份绑定，发挥着核心作用。这意味着在 CompTIA Linux+ 考试中，您必须理解证书在 PKI 中的工作原理、证书颁发机构如何签发和管理证书，以及它们在现实场景中的应用，例如保障 Web 流量安全（通过 HTTPS）、系统身份验证以及实现加密通信。
主要组件
PKI 的主要组件如下：
- 数字证书
-
这些证书将公钥与身份（用户、服务器、设备）绑定在一起，并由证书颁发机构颁发。
- 证书颁发机构（CA）
-
这是一个受信任的实体，负责签发和管理用于验证证书持有者身份的数字证书。
- 公钥和私钥对
-
非对称加密依赖于这些密钥对。公钥可以广泛分发，而私钥必须由其所有者保密。
- 证书管理
-
这包括生成密钥对、创建证书签名请求（CSR） 、从证书颁发机构（CA）获取证书，以及管理证书的生命周期（包括续期和吊销）。
- 证书撤销列表（CRL）
-
这些是已在其到期日期之前被吊销的证书列表。它们由 CA 维护。CRL 对于确保数字通信的安全性和完整性至关重要，因为它能防止因私钥泄露等原因而导致已失效的证书被使用。
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.