本文介绍了基本的Linux系统安全和加密知识。内容通俗易懂，文章丰富，一步步帮助零度基点的Linux操作人员和网络安全人员更好地了解Linux操作系统的相关知识。

本文是【马哥教育】内部文档，包括安全机制、对称和不对称加密、哈希算法、gpg、OKI和CA、openssl、证书管理、ssh服务和dropbear、aide、Sudo、papad

【文末有接收方法！】

安全设计基本原则

使用成熟的安全系统在小人心中输入数据的外部系统不安全。减少最小许可证外部接口使用默认安全模式安全不是从STRID考虑，而是在入口检查是否管理性地保护了系统

对称加密算法

对称加密。加密和解密使用相同的密钥

特性：1.加密、解密使用相同密钥，效率高； 2 .将原始数据分成固定大小的块，逐个加密

缺陷：1.密钥太多2 .密钥分发； 3 .无法确认数据源

非对称加密算法：密钥成对出现

特点：用公钥加密数据，只能用与之配对的密钥解密；反之亦然

缺点：密钥长，加密解密效率低

。

。

。

。

基于

密钥的登录方法

。