下边介紹一些可以用以 Linux 的安全工具，这种专用工具针对干固您的云服务器将具有一定的功效，可以处理各领域的问题。大家的关键仅仅想让您认识这种专用工具，对安裝配备及其应用不容易得出很具体的详细介绍。一些安全隐患例如 suid 是啥，缓冲溢出是什么等概念设计的物品也不属于文中谈论的范畴。
详细介绍这种道具的目标仅仅给您一个显示的方位，并非让您局限于这种专用工具。终究安全性是一个全过程，不是一个商品。
一、Sxid
sxid 是一个监视系统程序流程。它可以监控系统中 suid，sgid 文档及其沒有属主的转变。而且以可选择的方式汇报这种更改，你能在环境变量中设定用 email 的方式通告这种更改，还可以不应用 email 而同时在规范輸出上表明这种转变。Suid，sgid 文档及其沒有属主的文档极有可能是他人置放的木马程序，这种全是您所需需注意的。
你能从下边的网站地址得到 sxid:ftp://marcus.seva.net/pub/sxid/
假如您安裝过别的专用工具，那麼您一定也会安裝这一专用工具，它在组装上没什么尤其的地区。
缺省安裝的情况下，环境变量为 /usr/local/etc/sxid.conf，这一文档中有很显著的注解非常容易看懂。在这个文档中界定了 sxid 的工作方式。日志文档缺省为 /var/log/sxid.log，日志文件的循环系统频次在 sxid.conf 文档中界定。您可以在配备固定不动后把 sxid.conf 设定为不能更改，把 sxid.log 设定为只可加上（应用 chattr 命令）。
您可以用 sxid -k 再加上 -k 选择项来实现查验，这时检查很灵便，既不计入日志，也不会传出 email。那样您就可以随时随地做检查。可是我还是建议把查验放进 crontab 中，应用 crontab -e 编写添加下边的内容：
0 4 * * * /usr/bin/sxid
表明每日早上 4 点实行这一程序流程。
假如您还想掌握更详尽的信息内容，可以参照：
man sxid
man 5 sxid.conf
二、Skey
您觉得您的密码安全吗？即使您的登陆密码较长，有很多特殊符号，解密工具难以破译，但您的登陆密码在互联网中传输时是以密文方式的，在以太网接口中随意一个嗅探工具就可以提取您的登陆密码。现在在互换自然环境中也能完成这类技术性。在这样的情况下，skey 对您而言是一个挑选。
Skey 是一次性口令的一个专用工具。它是一个根据顾客\网络服务器的应用软件。最先在服务端可以用 keyinit 命令为每一个用户创建一个 skey 顾客，这一命令必须规定一个密秘口令，随后就可以为手机客户端的用户造成一次性口令列表。当用户根据 telnet，ftp 等与服务器之间联接时就可以依照一次性口令列表中的口令次序键入自个的登陆密码，下一次再联接情况下登陆密码就改成了列表中的下一个。
可以从下边的网站地址得到 skey:ftp://ftp.cc.gatech.edu/ac121/linux/system/network/sunacm/other/skey
skey 的服务端应用有接下来的流程：
1.应用接下来的命令复位用户 mary:
keyinit mary
keyinit 每一次为用户转化成 99 个一次性口令，这时便会在 /etc/skeykeys 文档创建这一用户，该文件中储存了服务端测算下一个一次性口令的一些信息内容。用上边的 keyinit 命令时便会在 /etc/skeykeys 中有接下来的纪录：
mary 0099 to25065 be9406d891ac86fb Mar 11, 2001 04:23:12
上边的纪录中从左往右先后是用户名，要应用的一次性口令编号，口令的类型，16 进制表明的口令，日期和時间。
2.将一次性口令列表给予给 mary
您可以复印出口令列表随后赠给 mary。那样非常安全性，登陆密码不容易在互联网中传送。
3.为 mary 改动缺省的登录 shell 为 /usr/local/bin/keysh
因为 PAM 的功效，mary 登录时要输入支付密码，她键入这一一次性口令后服务端要对这一口令开展校检，校验根据联接就被批准了。
很有可能有一些用户不太喜欢书面形式的口令列表，用户可以应用 key 命令在自身的手机客户端获得一次性口令。您可以根据开2个对话框，一个对服务器虚拟机联接得到一次性口令的类型和编号，随后在另一个对话框用 key 命令依据口令的类型和编号得到所需的登陆密码。可是务必友情提示，您那样的便捷是以一定的危险因素为结果的。
假如您的缺省的 99 个口令用完后，您可以应用 keyinit -s 更新口令列表。
在 /usr/src/skey/misc 文件目录中有很多其它的更换 keysh 的给予其它业务的程序流程，例如：su,login,ftp 这些。那样您可以应收差异的服務的联接要求了。
为了更好地安全性，您***设定一下/etc/skeykeys 文档的特性和管理权限。