在本模块中，我们将探讨提高 Linux 安全性的方法。 我们先来看看 Linux 可插拔身份验证模块（PAM）。 PAM 是一套允许 Linux 系统管理员配置用户身份验证方法的库。然后，我们将了解公钥基础设施（PKI）及其在安全外壳（SSH）中的应用。 最后，我们将介绍开放式虚拟专用网络（VPN）。

在本模块中，我们将了解本地和远程系统日志。我们还将了解系统文件的备份和压缩，以便在发生系统故障时进行恢复。 最后，我们将深入探讨 Linux 中用于归档和恢复的不同工具。

在本模块中，我们将探讨网络和 Linux 主机系统边界的安全问题。 我们将了解不同的 Linux 防火墙技术和防火墙中访问控制规则的实施。 然后，当我们希望允许流量通过防火墙到达另一台主机时，我们会考虑转发数据包。最后，我们将了解 Linux 中的入侵检测系统。