从一开始，Linux就已经相当安全，尤其是与macOS或Windows等其他操作系统相比。即便如此，从这些工具开始，在此基础上继续发展还是不错的。

1防火墙管理：gufw

默认情况下，Linux附带了一个名为iptables的防火墙工具。然而，由于它很难使用，人们大多使用它的前端，Gufw防火墙是一个流行的选择。它实际上是简单防火墙的前端，防火墙本身是基于iptables的。

防火墙（使用防火墙有很多原因）负责监视通过计算机网络的内容。理想的情况是，只有你想要的网络活动通过，有助于安全。虽然这在Linux上的问题远没有在Windows上那么严重，但采取这些预防措施以防万一仍然很重要。

Gufw使您可以轻松地限制您选择的任何程序的网络活动。默认情况下，它附带了一组不同的规则来帮助管理它们。与iptables相比，iptables需要更复杂的工作。您需要知道应用程序如何连接到internet，并基于此限制它们。

在许多Linux操作系统中，此防火墙被禁用。这是因为默认情况下，您的网络通常是安全的。即便如此，良好的安全性也来自多个层次，因此无论哪种方式，这都是一种很好的做法。而Gufw使得这比以前更容易做到。

2应用程序沙盒：firejail

沙盒通过限制程序可以在其中执行的操作来帮助保护系统。其中的程序不能影响它之外的任何东西，比如重要的系统文件。这可以作为应用程序的第二层安全保护，这些应用程序中可能存在漏洞，例如您的web浏览器。

有时，沙盒也用于测试危险的程序。由于它们处在一个孤立的环境中，它们可能造成的任何损害都是非常有限的。当然，最终用户可能不会主动伤害自己的电脑。更重要的是隔离提供的安全性。

Firejail使这一过程变得简单。在沙盒中运行程序只是一个额外的终端命令。如果不适合使用命令行，它还提供了一个简单的图形工具来管理它们。

Firejail有一个很酷的地方，那就是你可以选择你希望你的程序受到多大的限制。它有很大的灵活性。例如，有一个完全私有的模式，沙盒中的程序不会影响计算机上的任何东西。或者，您可以选择他们可以访问哪些文件夹，而不是严格要求。

三。密码管理器：keepass和keepassxc

长密码有助于保护您的帐户不受其他人的攻击。可悲的是，为每个登录网站创建一个随机的安全密码，如果没有帮助，很难记住。把它们写在文本文档上是可行的，但如果有人掌握了呢？这就是密码管理器的用武之地。

密码管理器为您创建并存储在受密码保护的数据库中，省去了记住复杂密码的麻烦。这个密码文件通常是高度安全的，所以即使一个人设法获得它，也不可能访问。

Keepass是一款优秀的软件，可以在所有主要系统上运行，如果你愿意的话，包括Windows和macOS。甚至还有Android智能**的端口。它还通过插件支持一些额外的特性，比如浏览器集成。

如果你喜欢好看一点的，可以看看KeepassXC。它是KeepassX的一个fork（找出fork是什么），附带了一些额外的特性。KeepassX是以Keepass为基础的，但它是以Linux用户为中心编写的。因此，它与其他应用程序融为一体。但它并不像Keepass那样真正支持插件。

4恶意软件扫描程序：clamav

一般来说，Linux并不真正需要防病毒程序，至少在现代定义中是这样。恶意软件在开源世界中很少见，甚至更难抓到。大多数程序都是通过包管理器安装的，这些程序由当前的Linux发行版维护。因此，它们是安全的。

即便如此，最好的做法是扫描任何可疑的文件，寻找潜在的威胁。虽然它可能不会影响你的电脑，但你可能正在挽救一个Windows用户从一个讨厌的头痛。这就是Clam AntiVirus（ClamAV）的用武之地。

ClamAV是一个开源的命令行工具，可以让您在Linux上扫描病毒。从2016年初开始，如果启用，它还支持自动扫描文件。它还有一个以ClamTk形式出现的图形化前端。

ClamAV支持的另一件事是扫描电子邮件。这对于处理可疑附件等非常有用。即使你在使用Linux的时候从来没有遇到过病毒，拥有像反病毒扫描器这样的东西也会有帮助。

5备份程序：rsync、duplicity等

即使有很多安全软件，你也永远不知道会出什么问题。因此，定期备份硬盘非常重要。毕竟，即使你在软件层面击退了威胁，你仍然会因为计算机故障而受到惩罚。

Linux在这方面有很多工具。其中许多是通用命令行程序的前端，如Rsync和Duplicity。其他的也有很多，都略有不同。

这种Rsync前端的一个例子叫做Grsync。它使用起来相当简单，但功能也相当齐全。不过，你可能仍然需要按照自己的方式处理控件。

如果你想要更容易使用的东西，那么Deja Dup，一个口是心非的前端，可能适合你。它还支持自动备份，不像Grsync（除非你自己做）。

当然，归根结底，只要你的重要文件安全就无所谓了！

保持强壮

它只需要几个安装命令，但它是值得的。保持你的系统安全应该永远记住。是的，Linux是相当安全的，但是也要注意风险，并做好适当的准备。

您使用哪些Linux安全工具？