Turvalisus ja süsteemi jälgimine SUSE Linuxis
Selleks, et hoida süsteemi turvalisust, ei tohiks graafiliselt süsteemiülema õigustes arvutisse logida. Selleks, et käivitada mingeid programme süsteemiülema õigustes või delegeerida osa süsteemiülema õigustest tavakasutajale, on mitmeid vahendeid.
Süsteemiülema õigustes käsurea avamiseks tuleb käsureal kirjutada: su - (sellisel juhul vahetatakse ka käsureakeskkond süsteemiülema omaks). Ilma parameetriteta käsu su käivitamisel jääb käsureakeskkond kasutaja omaks.
Ka graafilises keskkonnas on võimalik programmide käivitamine teise kasutaja õigustes. Selleks tuleb KDE töölauakeskkonnas valida käivitusmenüü ja otsida valikust Super User või süsteemiülem nimetusi sisaldavad käivitusüksused.
Õiguste delegeerimiseks teisele kasutajale on käsk sudo. Kasutajad ja tegevused, mida nad süsteemiülema õigustes teha tohivad, on kirjeldatud failis /etc/sudoers. Konfiguratsiooni saab muuta käsu visudo abil. SUSE Linuxis saab seda teha ka läbi juhtpaneeli YaST ( Security and Users -> Sudo).
- Lubada tulemüüri läbima järgmised teenused:
- VNC Server;
- Samba Server;
- Secure Shell Server.
Operatsioonisüsteemi turvalisuse seadistamiseks on võimalik kasutada ka juba eelnevalt seadistatud turvalisusesätteid, mis sisaldavad parooli aegumise tähtaegu, failiõigusi, jms.
Valida on võimalik kolme taseme vahel:
- Home Workstation – koduarvuti seadistamiseks, mis ei ole ühendatud Internetiga ega kohtvõrguga.
- Networked Workstation – arvutite jaoks, mis kuuluvad kohtvõrku või on ühendatud Internetiga.
- Network Server – arvuti jaoks, mis jagab mingit tüüpi teenust.
Kui ei soovita kasutada eelpoolnimetatuid valikuid, siis on võimalik seada ka täielikult oma süsteemile vastavad turvalisusesätted.
- Seada süsteemi turvalisus Network Server peale. Failiturvalisus seada Paranoid peale (kõige suurem turvalisus). Ära sulge Yast akent, sest pärast tahad uuesti reegleid lõdvemaks lasta.
-
ja 
-
- Katsetada turvalisust.
- tavakasutaja õigustes käivitatud käsurealt käsud: ping math.ut.ee ja su - võiksid lõppeda veateatega.
- Seada süsteemi turvalisus tavapärasele tagasi. (Seni avatud Yast aknast. Kui see suleti, siis logi välja ja tee uus sessioon root kasutaja õigustes.)
- Eeldefineeritud turvalisus: Networked Workstation.
- Käivitusseadetest (Boot Settings) lubada kõikidel kasutajatel arvutit sulgeda.
- Muud seaded (Miscellaneous Settings)-> failiõigused panna kõige kergema taseme peale.
- Katseta turvalisust.
- käsurealt käsud: ping math.ut.ee ja su - võiksid lõppeda edukalt.