新手应该特别注意使用的规范和安全问题，而不是绚丽桌面和傻瓜化操作

[mjxian]

近年来从windows转过来的linux新手比较多，但真正养成良好的计算机安全习惯的人不多，多数人只是虔诚的相信“Linux更安全“的说法，而且在伟大的口号下，潜意识都认为Linux用户都是无私奉献的大好人和活雷锋而容易忽视安全问题。

但须知在糟糕的用户习惯和操作下，再坚固的系统也形同虚设。我曾见过一个论坛上资深网友被初级用户问烦之后教了对方一招"rm -rf /*" 的悲惨事件。而且现在发布自己的Linux软件，甚至只发布更“方便用户”的二进制包的网友比以前更多了。可以预见在更多的用户开始体验“傻瓜式”的Linux桌面的同时，也将给各类盗号木马甚至是病毒(恐怕哪怕只是一个小脚本就能导致入门用户郁闷很久)之类提供趁虚而入的机会。网上私人帐号的安全，不是sudo或者chmod之类可以帮助的。例如你是否曾想过在论坛上下载一个网友上传的linux版qq，你如何判断它是否包含了盗取帐号的脚本？

务必牢记，第一，世界上没有活雷锋；第二，系统的安全坚固，是由用户自己体现的。Linux其实脆弱无比，只需要一条简单的命令就可以使之完全崩溃而无法恢复，让系统变得脆弱的，就是脆弱的用户。


结论和友情提示： 慎重安装来源不明的deb包或其它形式的二进制软件

[zmcbb30]

占位

[iblicf]

人们长记性是因为得到教训 ...

[zhuqin_83]

同意ls。
吃一堑长一智，不栽个跟头哪里会晓得厉害。

[roylez]

在linux下盗qq号，恐怕效率不高，因为好多人在linux下是不用qq的。

[mjxian]

错了，一开始不重视，养成整体的坏习惯后。以后发生的问题也就只能修修补补，甚至可能要完全推翻以前的使用习惯了。

[woainba15]

哈哈，ls说的对！

[littleUbuntu]

很多人都是用win的习惯来操作linux,直接用root登录，没有什么问题比这个更大了。

但是有些人就喜欢，随他们便吧，不栽跟头不知道疼，不疼不通。

[mason105]

有时候，无知是避免风险的一种方法，同时也是代价最大的吧。

[windwiny]

感觉 ubuntu 默认的 sudo 不用密码 ，root 不开启 相当的不安全


我的做法是把 root 启用，加上一个强密码 ，
visudo 加上 USER_1 ALL=PASSWD:ALL
这样用 sudo 时都要管理员密码

[bones7456]

ls的,不开启root用户比任何root的强密码都安全.

[ericlam]

哦，用SUDO可以不用密码的吗？

[zyandlyfe]

wo shi xin shou
zen me wo de shu ru fa meiyou ya

[forrid]

务必牢记，第一，世界上没有活雷锋；第二，系统的安全坚固，是由用户自己体现的。Linux其实脆弱无比，只需要一条简单的命令就可以使之完全崩溃而无法恢复，让系统变得脆弱的，就是脆弱的用户。

第一，俺们那旮都是活雷锋；
第二，用户大部分是脆弱的。

[wewe]

脆弱的用户

同意
在win下也是有如此
在windows下我就很少中病毒,但是周围的朋友同学总是接二连三的中招,翘辫子
最夸张的一次,我女朋友刚装上的系统第2天就被她弄得中毒无法使用只能再次重装...郁闷

保持好的使用习惯,才是最好的防护