Linux Dolphin安全设置怎样做

Linux 上 Dolphin 文件管理器的安全设置指南

一 基础防护与系统加固

• 保持系统与软件更新：执行sudo apt update && sudo apt upgrade（或发行版等效命令），及时修补漏洞。
• 启用防火墙：
  • Ubuntu/Debian 系使用 UFW：sudo ufw enable；按需放行必要端口（如 22/TCP SSH、80/TCP HTTP）。
  • RHEL/CentOS 系使用 firewalld：sudo systemctl enable --now firewalld；按需放行 80/TCP、443/TCP 等。
• 强化 SSH：编辑 /etc/ssh/sshd_config，设置 PermitRootLogin no、PasswordAuthentication no，使用密钥登录并重启 SSH 服务。
• 启用强制访问控制：按需配置 AppArmor 或 SELinux，为桌面应用（含 Dolphin）建立最小化权限策略。
• 账户与权限基线：清理不必要的系统账户，合理设置 umask（如 027），限制 SUID/SGID 的使用。
  以上措施能显著降低通过图形会话或网络对文件管理器的滥用风险。

二 限制脚本与可执行文件的意外运行

• 移除脚本执行权限：对不需要直接执行的脚本执行 chmod -x /path/to/script.py，仅保留读/写权限。
• 基于用户的细粒度控制：用 ACL 禁止特定用户对脚本的执行，例如：setfacl -m u:username:— /path/to/script.py。
• 使用 AppArmor 限制 Dolphin 调用解释器：创建/编辑 /etc/apparmor.d/usr.bin.dolphin，加入规则如：
  deny /usr/bin/python3 ix,
  deny /usr/local/bin/python3 ix,
  然后执行 sudo apparmor_parser -r /etc/apparmor.d/usr.bin.dolphin 使策略生效。
• 使用 SELinux 限制 Dolphin：为 Dolphin 定义类型与策略模块，编译并加载（示例流程：定义类型 dolphin_t/dolphin_exec_t，checkmodule 生成 .mod，semodule_package 生成 .pp，sudo semodule -i 加载）。
• 在 Dolphin 内关闭外部脚本执行：编辑配置文件 ~/.config/dolphinrc，加入 NoExternalScriptExecution=true，随后执行 kquitapp5 dolphin && dolphin & 重启生效。
  以上做法可按需组合，既能阻止通过 Dolphin 直接运行 Python 等脚本，也能避免误执行带来的风险。

三 文件与目录权限与访问控制

• 最小权限原则：对家目录与敏感数据目录设置合适的权限（如 750/700），避免对“其他用户”开放写/执行。
• 使用 ACL 精细化授权：对共享目录按需授予特定用户/组的 读/写/执行 权限，避免过度放宽。
• 审计与合规：定期用 getfacl 检查关键目录的权限与默认 ACL，确保未产生过宽授权。
• 系统级加固：确保文件系统挂载启用 ACL 支持，并持续审计 SUID/SGID 位的使用情况。
  这些措施从文件系统层面减少 Dolphin 视图/操作之外的越权可能性。

四 隐私保护与运维实践

• 隐私保护：减少在图形会话中打开含敏感信息的目录；对包含敏感数据的目录设置更严格的权限与 ACL；仅安装必要组件，减少攻击面。
• 运维与监控：保持系统与软件持续更新；启用 UFW/firewalld 限制入站/出站；审查系统日志、启用日志分析与入侵检测工具，及时发现异常行为。
• 变更与回滚：对 AppArmor/SELinux 策略、Dolphin 配置等变更先在测试环境验证，变更前做好备份，变更后留存回滚方案。
  这些实践有助于在 Dolphin 的使用场景中维持数据与会话的机密性与完整性。