众所周知，就安全性而言，Linux相对于Windows具有更多的优势。但是，不管选择哪一种Linux发行版本，在安装完成以后都应该进行一些必要的配置，来增强它的安全性。下面就通过几个步骤来安装一个安全的Linux操作系统。
安装和配置一个防火墙
一个配置适当的防火墙不仅是系统有效应对外部攻击的第一道防线，也是最重要的一道防线。
在新系统第一次连接上Internet之前，防火墙就应该被安装并且配置好。
把防火墙配置成拒绝接收所有数据包，然后再打开允许接收的数据包，将有利于系统的安全。防火墙的具体设置方法请参见iptables使用方法。
升级所有已经安装的软件包
一个标准的Linux发行版通常会带有超过1000个以上的软件包。时刻保持所安装的所有软件处于最新状态是非常重要的。很显然，这是一个耗费时间的工作，幸运的是现在已经有很多工具可以自动完成这一工作。其中两个最常用的工具是APT（Advanced Package Tool）和Yum（Yellowdog Updater，Modified）。
有些发行版可能会提供自己的升级工具，可以充分利用它们来实现软件的更新。比如，缺省情况下Red Hat和Fedora使用的是up2date；Debian使用的则是APT。
如果想安装一个自己的软件升级工具，那么笔者推荐使用APT。在任何一个搜索引擎中输入所使用发行版的名字和APT，都可以快速找到APT的RPM安装包和所需要的软件仓库位置。
一旦安装好APT，并且设置好软件仓库以后（一般在/etc/apt/sources.list或与之类似的文件中设置），就可以使用以下两个命令来进行软件的更新。以root用户运行：
#apt-get update
#apt-get upgrade
|
第一个命令将从指定的软件仓库下载最新的软件包信息，第二个命令将使用这些信息下载和安装系统中已经存在的软件的更新版本（如果有可用更新的话）。管理员应该定期执行命令以确保系统总是处于最新状态。
此外，从Internet下载单个文件或软件包的时候，总是使用MD5SUM来进行检查。MD5SUM可以对从网上下载的软件进行检查，以确保下载的不是被植入木马的版本。
最后，使用者还应该订阅发行版的安全邮件列表。这些邮件列表可以在出现更新软件包，或者对某些软件漏洞进行修正时及时通知使用者。
