“安全第一”对于linux管理界乃至计算机也都是一个首要考虑的问题。加密的安全性依赖于密码本身而非算法!而且，此处说到的安全是指数据的完整性，由此，数据的认证安全和完整性高于数据的私密安全，也就是说数据发送者的不确定性以及数据的完整性得不到保证的话linux常用命令，数据的私密性当无从谈起!
1. 禁止系统响应任何从外部/内部来的ping请求攻击者一般首先通过ping命令检测此主机或者IP是否处于活动状态，如果能够ping通 某个主机或者IP，那么攻击者就认为此系统处于活动状态linux常用命令，继而进行攻击或破坏。如果没有人能ping通机器并收到响应，那么就可以大大增强服务器的安全性，linux下可以执行如下设置，禁止ping请求：
[root@localhost ~]#echo “1”> /proc/sys/net/ipv4/icmp_echo_ignore_all默认情况下“icmp_echo_ignore_all”的值为“0”，表示响应ping操作。
可以加上面的一行命令到/etc/rc.d/rc.local文件中，以使每次系统重启后自动运行。
2．禁止Control-Alt-Delete组合键重启系统
在linux的默认设置下，同时按下Control-Alt-Delete键，系统将自动重启，这是很不安全的，因此要禁止Control-Alt-Delete组合键重启系统，只需修改/etc/inittab文件：
代码如下:
[root@localhost ~]#vi /etc/inittab
找到此行：ca::ctrlaltdel:/sbin/shutdown -t3 -r now在之前加上“#”
然后执行：
代码如下:
[root@localhost ~]#telinit q
3．限制Shell记录历史命令大小
默认情况下，bash shell会在文件$HOME/.bash_history中存放多达1000条命令记录(根据系统不同，默认记录条数不同)。系统中每个用户的主目录下都有一个这样的文件。
这么多的历史命令记录，肯定是不安全的，因此必须限制该文件的大小。
