讨论一下Linux的文件系统安全
发表于 : 2008-09-22 21:48
都说Ext3文件系统安全 但在WIN上随便一个mount工具就能挂载并得到数据
或者说只能应用在服务器上 对于个人机做不到以下条件
单Linux系统 , 机箱上锁 , COMS加密 门外还有几个看门的
或者说只能应用在服务器上 对于个人机做不到以下条件
单Linux系统 , 机箱上锁 , COMS加密 门外还有几个看门的
如果说可能是我理解错了 那我说的是不是Linux数据不安全的一个因素?Nile 写了:文件系统安全指的不是那种安全吧,lz貌似理解错了
你说的这种数据安全应该不是文件系统的事,应该归加密算法来管,或者直接由低层硬件负责recallshan 写了:如果说可能是我理解错了 那我说的是不是Linux数据不安全的一个因素?Nile 写了:文件系统安全指的不是那种安全吧,lz貌似理解错了
安你说的, windows的硬盘, 拿到linux下, 没有密码一样看。recallshan 写了:都说Ext3文件系统安全 但在WIN上随便一个mount工具就能挂载并得到数据
或者说只能应用在服务器上 对于个人机做不到以下条件
单Linux系统 , 机箱上锁 , COMS加密 门外还有几个看门的
安全有很多种定义。不被非法获取是一个层面,但是不被意外损坏是另外一个层面。recallshan 写了:都说Ext3文件系统安全 但在WIN上随便一个mount工具就能挂载并得到数据
或者说只能应用在服务器上 对于个人机做不到以下条件
单Linux系统 , 机箱上锁 , COMS加密 门外还有几个看门的
不见得,对NTFS的可靠性我表示怀疑,我装XP的电脑老自动重启,开始不知原因,后来网上搜到是因为MS的默认设置是遇到蓝屏故障自动重启,关闭后才看到错误提示,好像是大概和磁盘有关,我分区全部用的是NTFS.开始没想到是NTFS的问题,后来再装UBUNTU,装好后一读WINDOWS分区就死机重启,这时才明白是NTFS分区有问题,重启进入XP,设置磁盘检测修复后再进UBUNTU就没出现这问题了,这说明NTFS的格式其实并不怎么可靠,自我检测修复功能有问题!poet 写了:安全有很多种定义。不被非法获取是一个层面,但是不被意外损坏是另外一个层面。recallshan 写了:都说Ext3文件系统安全 但在WIN上随便一个mount工具就能挂载并得到数据
或者说只能应用在服务器上 对于个人机做不到以下条件
单Linux系统 , 机箱上锁 , COMS加密 门外还有几个看门的
ext3文件系统,不论在作什么事情时,甚至在作磁盘整理时断电都不会损坏,这是它所谓的安全性。
相反FAT文件系统,断电都容易损坏,轻则文件丢失,重则全盘不可读。如果进行磁盘整理时断电,那几乎是肯定不可恢复。
所以ext3的安全性主要是针对FAT而言。
NTFS系统其实也是有日志的,只不过由于NTFS格式是个封闭格式,所以第三方的解析软件就比较有限。单纯论安全性其实跟ext3是一个级别上的。
这个正是系统发现出错了才试图给你提醒啊。不见得,对NTFS的可靠性我表示怀疑,我装XP的电脑老自动重启,开始不知原因,后来网上搜到是因为MS的默认设置是遇到蓝屏故障自动重启,关闭后才看到错误提示,好像是大概和磁盘有关,我分区全部用的是NTFS.开始没想到是NTFS的问题,后来再装UBUNTU,装好后一读WINDOWS分区就死机重启,这时才明白是NTFS分区有问题,重启进入XP,设置磁盘检测修复后再进UBUNTU就没出现这问题了,这说明NTFS的格式其实并不怎么可靠,自我检测修复功能有问题!
可是系统出错提示根本没提示我修复啊,只显示英文,大概是什么读磁盘超界,而且一般运行还没问题,就我运行电驴,迅雷才出错,所以我开始根本没想到要磁盘修复.可靠的文件系统应该起码能提醒用户,而不是用户自己去猜啊!冲浪板 写了:这个正是系统发现出错了才试图给你提醒啊。不见得,对NTFS的可靠性我表示怀疑,我装XP的电脑老自动重启,开始不知原因,后来网上搜到是因为MS的默认设置是遇到蓝屏故障自动重启,关闭后才看到错误提示,好像是大概和磁盘有关,我分区全部用的是NTFS.开始没想到是NTFS的问题,后来再装UBUNTU,装好后一读WINDOWS分区就死机重启,这时才明白是NTFS分区有问题,重启进入XP,设置磁盘检测修复后再进UBUNTU就没出现这问题了,这说明NTFS的格式其实并不怎么可靠,自我检测修复功能有问题!
设置磁盘检测修复能解决,正是其可靠的表现哦。
我在 Windows 下有删除不了的“系统”文件,大多是重启到 Linux 下去删除的。文件系统本身是公开的。ext3 是这样,nfts 也是这样。如果你想万无一失的隐藏你的文件,我推荐 TrueCrypt。recallshan 写了:都说Ext3文件系统安全 但在WIN上随便一个mount工具就能挂载并得到数据
或者说只能应用在服务器上 对于个人机做不到以下条件
单Linux系统 , 机箱上锁 , COMS加密 门外还有几个看门的
看过大家的讨论后 看来我之前对文件系统含义理解错误 , TrueCrypt 加密软件?yiding_he 写了:我在 Windows 下有删除不了的“系统”文件,大多是重启到 Linux 下去删除的。文件系统本身是公开的。ext3 是这样,nfts 也是这样。如果你想万无一失的隐藏你的文件,我推荐 TrueCrypt。recallshan 写了:都说Ext3文件系统安全 但在WIN上随便一个mount工具就能挂载并得到数据
或者说只能应用在服务器上 对于个人机做不到以下条件
单Linux系统 , 机箱上锁 , COMS加密 门外还有几个看门的
truecrypt 是对文件的原使数据进行加密吗 , 不通依赖操作系统 这样理解对吗hubert_star 写了:win上的很多加密软件什么的,只是让win不可读,必须经过他们而已,文件还是文件,其实换到别的机器上说不定就读出来了
而truecrypt不同,你存进去的东西经过加密处理,也就是说存到硬盘的东西都是密文,你要看必须经过一个解密的步骤,直接看是看不了的,解密在你挂载加密分区后实时在内存里进行,安全性还有些保证。