作者 主题: 几个安全好用的 Linux / UNIX 操作系统——应用比较  (阅读 84430 次)

离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 527
 Linux / UNIX 操作系统,活跃的发行版共有 200 多种,其中安全好用的不超过 10 种,其它上百种都是属于滥竽充数,或者正处在开发测试阶段,
全球比较流行的开源免费操作系统大致有以下几种:Debian ,ubuntu,openSUSE, Fedora,TrueOS,CentOS,FreeBSD,

我们的选择标准:
< 1 >:1,有简体中文桌面,有简体中文输入法,2,系统安装 wine 软件支持自由门或无界浏览翻墙软件,3,支持全盘加密,
< 2 >:1,安全,2,稳定,3,硬件兼容好,4,软件兼容好,5,生命周期长,
< 3 >:兼顾高级用户与新手用户,兼顾 Linux 与 UNIX,


(NO.1)Linux 操作系统:Debian 9 或 Debian 8,(独立的发行版)
(NO.2)Linux 操作系统:openSUSE 42.3,(独立的发行版)


(NO.1)UNIX 操作系统:FreeBSD 11.*-RELEASE,(独立的发行版)
(NO.2)UNIX 操作系统:TrueOS,(基于 FreeBSD 12.0-CURRENT 的滚动发行版)


以上为最好用的(符合上述选择标准)两大类共四种操作系统,

Debian 固定每隔 2 年出一个正式发行版(RELEASE),每个版本官方安全更新支持 5 年,支持整块硬盘加密,iptables 防火墙,
Debian 需要用户自己添加官方软件源,需要用户自己设置系统防火墙,
Debian 在安全,稳定,软件兼容,硬件兼容,生命周期,这几方面都是最好的,

openSUSE 大约每隔 1 年出一个正式发行版(RELEASE),每个版本官方安全更新支持大约 1 年 + 6 个月,支持整块硬盘加密,iptables 防火墙,
openSUSE  无需用户自己添加官方软件源,但用户可以添加几个多媒体相关的几个源,无需用户自己设置系统防火墙(默认已经设置在严格的防护状态),
openSUSE 在安全,稳定,软件兼容,硬件兼容,这几方面也是很好的,与 Debian 相比较,openSUSE 在软件包来源(其多媒体软件包有一个半官方的源,其实应该属于社区的源)方面稍微打了一点折扣,因此稍微逊色,另外,平时的安全更新下载比较频繁,下载量也比较大,

TrueOS ( FreeBSD 12.0-CURRENT ) 属于12.0 系列版本的一个测试版本,CURRENT 还不是正式发布的版本,
TrueOS ( FreeBSD 12.0-CURRENT ) 采用滚动模式发布,变化较快,默认 Lumina 1.3.0桌面环境,ZFS文件系统,支持 GELI 整块硬磁盘加密(包括启动分区都是加密的,真正的全盘加密),IPFW 防火墙(有状态的防火墙),
TrueOS ( FreeBSD 12.0-CURRENT )  在安全和稳定方面很好,在硬件兼容方面比 FreeBSD 11.0-RELEASE 好得多,软件兼容方面还不是太好,

FreeBSD 固定每隔 2 年出一个大版本,每个大版本支持 5 年(需要在小版本内手动升级来实现),
FreeBSD 11 系列,官方支持安全更新从 2016 年 10月 10 日—— 2021年 9 月 30 日,
FreeBSD 11.1-RELEASE 属于 11.0 系列版本之内的一个小版本,生命周期大约 1 年半,ZFS文件系统,支持 GELI 整块硬磁盘加密,IPFW 防火墙,
FreeBSD 在安全和稳定方面很好,在硬件兼容和软件兼容方面还不是太好,
FreeBSD 安装方法比较特殊,安装成功之后还需要用户通过终端命令配置桌面,因此不适合没有经验的新手安装,

新手安装,建议使用 openSUSE 或者 TrueOS,这两个发行版属于傻瓜式安装类型,官方软件源无需用户自己设置,系统防火墙已经默认在安全防护状态,(开箱即用,out of the box,)

总体而言,Linux 比 UNIX 好用得多,与 Linux 相比,UNIX 还是差得很远,
FreeBSD 更新时下载速度太慢,硬件兼容方面没有 TrueOS 好,而 TrueOS 在线更新方面还有些问题,UNIX 操作系统的优势主要是安全和稳定,还有 IPFW 防火墙,PF 防火墙,


解释几个概念,

1,硬件兼容,
硬件兼容好,是指此操作系统能够在绝大多数电脑硬件上面成功安装和成功运行,
硬件兼容不好,或硬件兼容较差,是指此操作系统在这台电脑硬件上能够安装成功,而在其它电脑硬件上安装失败,或者虽然安装成功,但是在硬件的支持上总是出现这样或那样的问题,

2,软件兼容,
软件兼容比较好,是指在此操作系统上面可以安装更多的应用软件并且能够成功运行这些应用软件,
软件兼容较差,是指能够安装某个应用软件,但是不能成功地运行这个应用软件,或者可供此操作系统安
装和使用的应用软件太少,

3,安全方面,
主要看官方软件源是否纯净,如果混入了社区的软件源,那么软件包的安全就会大打折扣,恶意软件可能会乘机混入,
Debian 操作系统用的完全都是其官方的软件源,FreeBSD 操作系统用的完全都是其官方的软件源,
openSUSE 默认安装也都是其官方的软件源,但是系统还提供了几个半官方的软件源(有点社区软件源性质)可供选择添加,如果安装多媒体软件一般都会添加这几个半官方的软件源。

4,稳定方面,
系统非常稳定,是指此系统运行过程中不出现任何软件故障,应用软件运行流畅。
系统不稳定,是指运行过程中容易因软件方面原因导致系统关机 / 重启,或者应用软件运行不流畅,或者系统下载和安装了安全补丁之后导致某个应用软件出故障或某个应用软件的某个功能不可用了,等等。

5,生命周期 (LifeTime)
生命周期是指官方对此操作系统连续提供系统安全补丁下载或更新的时间长度,
Debian 的生命周期固定为 5 年,每隔 2 年发布一个稳定版本。
openSUSE 的生命周期大约为 1 年 + 6 个月,每隔 1 年发布一个稳定版,新版发布后,上一个旧版本就剩下 6 个月的官方支持了,
TrueOS 的生命周期,应该是 2 年,因为 FreeBSD 每隔 2 年发布下一个新版本,
FreeBSD 的生命周期为 5 年,但是需要紧跟每个小版本的升级才可以,其每个小版本的生命周期一般为 1 年多一点,

6,全盘加密,
全盘加密是指把整块硬盘加密,
Linux 操作系统的 boot(启动)分区(大约 256 MB)不能加密,
TrueOS 操作系统包括启动分区都是加密的,真正的全盘加密,
这里所说的全盘加密功能,都是操作系统自带的,在安装操作系统过程中,只需用鼠标选择和点击下一步,输入20位~30位 英文大写字母,小写字母,阿拉伯数字,符号,混合组成的密码序列,然后确认,即可完成整块硬盘加密,


仅供参考

« 最后编辑时间: 十月 26, 2017, 07:09:19 pm 作者 jingyue »

离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 527
Re: 几个安全好用的 Linux / UNIX 操作系统——应用比较
« 回复 #1 于: 三月 22, 2017, 09:28:06 pm »
两个比较成熟的桌面环境是 GNOME 和 KDE,
KDE桌面环境,简洁,直观,其软件功能也比 GNOME 完善,

Debian 认为自己的 GNOME 桌面最成熟,所以 Debian 默认安装的是 GNOME 桌面,
openSUSE 认为自己的 KDE 桌面最成熟,所以 openSUSE 默认安装的是 KDE 桌面,
TrueOS 安装光盘里只有 Lumina 桌面环境,

Debian / openSUSE / FreeBSD / 安装光盘都同时支持多种桌面环境,用户在安装时可以任意选择,

« 最后编辑时间: 六月 12, 2017, 06:32:08 am 作者 jingyue »

离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 527
Re: 几个安全好用的 Linux / UNIX 操作系统——应用比较
« 回复 #2 于: 六月 05, 2017, 05:57:36 am »
www.distrowatch.com 每日点击排名,

数据来源:http://distrowatch.com/

Page Hit Ranking

 Data span: Last 6 months (最近 6 个月)

Rank    Distribution    HPD*
(排名)(发行版名称)(每日点击次数)

1    Mint    2912=   ——> 基于 ubuntu,不支持自由门,
2    Debian    2011>
3    Manjaro    1872>
4    Ubuntu    1530=  ——> 16.04 不支持自由门,
5    openSUSE    1143<
6    deepin    1046=
7    Antergos    1028>
8    Zorin    1005<
9    Fedora    989<  ——> 不支持磁盘加密,——> 26 不支持自由门,
10    elementary    846= 
11    Solus    823>
12    CentOS    783<  ——> 官方软件源没有 wine,
13    Arch    731<
14    PCLinuxOS    714=
15    ReactOS    641=
16    TrueOS    600>
17    Lite    539=
18    Kali    529=
19    KDE neon    519<
20    Mageia    490<
21    LXLE    479<
22    Lubuntu    472=
23    Ubuntu MATE    
24    Puppy    424=
25    MX Linux    413>
26    antiX    409=
27    Tails    388=
28    Peppermint    382<
29    Android-x86    356<
30    Parrot    336=
31    Slackware    335<
32    FreeBSD    327

截止日期:2017 年 6 月 12 日

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

如何看待上面这个点击次数排名表,
这个排名表反映了各个发行版受关注的程度,排除一些噪波之后,才能反映真实的流行程度,知名度,

举例来说,

Debian 排在第 2 位,原因是 Debian 每间隔 2 年才在这里(http://distrowatch.com/)发布一次消息,
Ubuntu 排在第 4 位,原因是 Ubuntu 每间隔 6 个月就在这里发布一次消息,不仅如此,Ubuntu 的 LTS 版本每个小版本升级也会在这里发布一下消息,
显而易见, Ubuntu 发布消息的频率至少是 Debian 的 4~5 倍,从而快速刷新其点击量,
Mint 排在第 1 位,原因是 Mint 跟着 Ubuntu 发布频率走,另一个原因是尖端效应,排行第一的人们总是不免要看一下究竟,

所以,排在前面的不一定安全好用,但是排在后面的一定是不好用的,(实际安装测试已经证明),或没有经过时间检验的,

滤除噪波之后,Debian 应该排在第 1 位,Ubuntu 至少应该排在第 12 位以下,Mint 或许排在 Ubuntu 以上,
当然,如果把所有的发行版都经过滤除噪波处理之后,Ubuntu 的排名应该还会往前进几位,整个列表都会从新排序,

« 最后编辑时间: 十月 24, 2017, 07:47:35 pm 作者 jingyue »

离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 527
Re: 几个安全好用的 Linux / UNIX 操作系统——应用比较
« 回复 #3 于: 六月 21, 2017, 08:36:52 am »
提醒1: Debian 9 ( i386 ) 的软件库里面暂时还没有 virtualbox 软件,

Debian 9 ( amd64 ) 的软件库 stretch-backports 里面有 virtualbox 5.1.30 版本,

Debian 9 官方软件源( /etc/apt/sources.list )之一,含 stretch-backports( 仅供参考 ),
引用
deb http://security.debian.org/debian-security stretch/updates main contrib non-free
deb http://ftp.us.debian.org/debian/ stretch main contrib non-free
deb http://ftp.debian.org/debian/ stretch-updates main contrib non-free

deb http://ftp.de.debian.org/debian stretch-backports main contrib non-free

https://packages.debian.org/stretch-backports/virtualbox

https://packages.debian.org/search?suite=default&section=all&arch=any&searchon=names&keywords=virtualbox
引用
stretch-backports (misc): x86 virtualization solution - base binaries [contrib]
5.1.26-dfsg-2~bpo9+1: amd64

提醒2:Debian 9  操作系统上面没有 ifconfig (查看网卡会用到)文件,
在线安装net-tools软件包(含 ifconfig):
引用
# apt-get install net-tools

也可以从 Debian 8 操作系统上面拷贝(复制)一个 ifconfig,放在 /bin/路径内即可,

提醒3:Debian 9  操作系统上面没有 nslookup(查看 DNS 会用到)文件,
在线安装 dnsutils 软件包(含 nslookup):
引用
# apt-get install dnsutils


Debian 8,(官方支持 2015年5月~2020年5月)官方下载:

https://www.debian.org/CD/http-ftp/

Debian 8.8 下载,参考链接:

http://debian.ignum.cz/debian-cd/8.8.0/amd64/iso-dvd/

Name   Last modified   Size
[PARENTDIR]   Parent Directory       -
[TXT]   HEADER.html   2017-05-07 03:41    3.7K
[ ]   MD5SUMS   2017-05-07 20:26    823
[ ]   MD5SUMS.sign   2017-05-07 20:28    819(MD5 的 Debian 官方PGP 签名)
[ ]   SHA1SUMS   2017-05-07 20:26    927
[ ]   SHA1SUMS.sign   2017-05-07 20:28    819(SHA1 的 Debian 官方PGP 签名)
[ ]   SHA256SUMS   2017-05-07 20:26    1.2K
[ ]   SHA256SUMS.sign   2017-05-07 20:28    819(SHA256 的 Debian 官方PGP 签名)
[ ]   SHA512SUMS   2017-05-07 20:26    2.0K
[ ]   SHA512SUMS.sign   2017-05-07 20:28    819(SHA512 的 Debian 官方PGP 签名)
[ ]   debian-8.8.0-amd64-DVD-1.iso   2017-05-06 17:26    3.7G


http://debian.ignum.cz/debian-cd/8.8.0/i386/iso-dvd/

Name   Last modified   Size
[PARENTDIR]   Parent Directory       -
[TXT]   HEADER.html   2017-05-07 03:41    3.7K
[ ]   MD5SUMS   2017-05-07 20:26    810
[ ]   MD5SUMS.sign   2017-05-07 20:27    819(Debian 官方PGP 签名)
[ ]   SHA1SUMS   2017-05-07 20:26    914
[ ]   SHA1SUMS.sign   2017-05-07 20:27    819(Debian 官方PGP 签名)
[ ]   SHA256SUMS   2017-05-07 20:26    1.2K
[ ]   SHA256SUMS.sign   2017-05-07 20:27    819(Debian 官方PGP 签名)
[ ]   SHA512SUMS   2017-05-07 20:26    2.0K
[ ]   SHA512SUMS.sign   2017-05-07 20:27    819(Debian 官方PGP 签名)
[ ]   debian-8.8.0-i386-DVD-1.iso   2017-05-06 15:58    3.7G

« 最后编辑时间: 十一月 15, 2017, 09:50:43 pm 作者 jingyue »

离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 527
Re: 几个安全好用的 Linux / UNIX 操作系统——应用比较
« 回复 #4 于: 七月 05, 2017, 08:14:54 pm »
Debian 手动加载缺失的固件问题,参考以下官方网页就可以完全解决:
 
引用

    https://www.debian.org/releases/stable/i386/ch02s02.html.zh-cn
     
     2.2. 需要固件的设备

    根据 Debian GNU/Linux 项目的标准,大多数情况下这些固件属于 non-free,不能被包含在主发行版或安装系统里面。如果设备驱动程序被包含到发行版里面,并且 Debian GNU/Linux 可以合法地发布固件,它通常被单独地放置在仓库的 non-free 区里面。

    然而,这并不意味着该硬件不能在安装时使用。从 Debian GNU/Linux 5.0 开始,debian-installer 支持从可移动的介质,比如 U 盘,加载固件或包含固件的软件包。参阅 第 6.4 节 “加载缺失的固件” 了解如何在安装时加载固件文件或软件包的的详细信息。

引用

    https://www.debian.org/releases/stable/i386/ch06s04.html.zh-cn
     
     6.4. 加载缺失的固件

    如果没有设备驱动程序所需的固件,debian-installer 将显示对话框要求加载缺失的固件。假如选取了选项,debian-installer 将扫描现有设备松散的固件文件或包含固件的软件包。如果搜索到,固件会被复制到正确的位置 (/lib/firmware),然后加载驱动程序模块。
    [注意]
    在安装的早期阶段,从 FAT 格式的 U 盘加载固件更容易成功。

     6.4.1. 准备介质

    官方的 CD 映像不含商用的固件。这些固件通常是从移动介质,比如 U 盘来加载。
    制作这种 U 盘时,固件文件或软件包必须放置在文件系统的根目录或者名为 /firmware 的目录下。推荐使用 FAT 文件系统,因为在安装过程的早期阶段它肯定能被支持。

    大多数固件的压缩包和 zip 文件可以从这里获得:

        http://cdimage.debian.org/cdimage/unofficial/non-free/firmware/

    下载对应版本的压缩包或 zip 文件,然后解压到介质的文件系统里面。

    如果您需要的固件没有包含在压缩包里面,可以从档案库(non-free 部分)下载特定的固件。以下概要列出大多数固件软件包,但不保证完整,有些还是非固件软件包:

        http://packages.debian.org/search?keywords=firmware

    也可以复制单独的固件文件到介质。要求不严的固件还可以从已经安装的系统或硬件制造商那里获得。




离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 527
Re: 几个安全好用的 Linux / UNIX 操作系统——应用比较
« 回复 #5 于: 七月 05, 2017, 08:21:52 pm »
关于 Debian 固件,

属于 non-free 的那些固件,主页,(免费下载,免费使用,)
http://cdimage.debian.org/cdimage/unofficial/non-free/firmware/

Debian 9
http://cdimage.debian.org/cdimage/unofficial/non-free/firmware/stretch/

Debian 8
http://cdimage.debian.org/cdimage/unofficial/non-free/firmware/jessie/

搜索其它固件或软件包
https://packages.debian.org/search?keywords=firmware

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

下载对应版本的压缩包或 zip 文件,然后解压到一个 FAT32 格式的 U 盘里面,备用,(必备)

在安装 Debian 操作系统过程中,DVD 安装光盘会自动检测网卡驱动,如果缺少某个网卡驱动的固件,就会跳出一个对话框,这个时候插入 U 盘,然后确认,系统就会自动从 U 盘里找到相应的固件并自动安装,

« 最后编辑时间: 七月 05, 2017, 08:43:32 pm 作者 jingyue »

离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 527
Re: 几个安全好用的 Linux / UNIX 操作系统——应用比较
« 回复 #6 于: 八月 15, 2017, 07:03:16 am »
UNIX 操作系统 TrueOS (FreeBSD 12.0-CURRENT),简体中文 Lumina 1.3.0 桌面下可用的应用软件,

UNIX 操作系统 TrueOS (FreeBSD 12.0-CURRENT),

Lumina 1.3.0 桌面下,可用的应用软件:( 这里仅列出一部分 )

PGP 加密/解密,PGP签名/签名验证:gpa ,
PGP 加密/解密,PGP签名/签名验证: kgpg,

屏幕截图软件: ksnapshot,

图片浏览软件:mirage,

光盘编辑软件:isomaster,

杀毒软件:clamtk,
解决clamtk中文界面乱码问题:暂时使用英文界面吧,( 这应该是软件包的问题,因为在 FreeBSD 11.0-RELEASE 也面临同样的问题,)
# rm -r /usr/local/share/locale/zh_CN/LC_MESSAGES/clamtk.mo

媒体播放器:vlc,( Lumina桌面已经自带 )

文件批量重命名:krename,

简体中文输入法:ibus 或 fcitx ,/  拼音,双拼,五笔拼音,sunpinyin,

办公软件:libreoffice,

进程查看器:htop,

压缩/解压软件:p7zip,(7z)命令行,

下载工具:aria2,(aria2c)命令行,
下载工具:wget 命令行,

浏览器:火狐浏览器 firefox,
windows 模拟器:wine

防火墙 : ipfw ( Lumina桌面已经默认安装且设置在防护状态 )
查看 ipfw 防火墙规则及拦截和允许通过的数据包:
# ipfw -a list

PDF 文档浏览工具:okular,
磁盘文件分布统计管理工具:filelight,

PDF 文档浏览工具 , ( Lumina桌面已经自带一个 )
屏幕截图软件, ( Lumina桌面已经自带一个 )
压缩/解压软件, ( Lumina桌面已经自带一个 )

windows 模拟器: playonbsd ( 可以安装游戏 ,安装微软的 office 2003 /  office 2007  等等 )

虚拟机软件:virtualbox,
光盘刻录软件:xfburn,


« 最后编辑时间: 八月 15, 2017, 04:06:31 pm 作者 jingyue »

离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 527
Re: 几个安全好用的 Linux / UNIX 操作系统——应用比较
« 回复 #7 于: 八月 15, 2017, 07:30:00 am »
IPFW 防火墙过滤规则(白名单模式),有防止 IP 地址欺骗功能,有过滤碎片攻击和 RST 攻击功能,适用于个人桌面电脑,
可应用于 FreeBSD ,TrueOS ,和苹果电脑 Mac OS X,macOS 操作系统,
   
引用

    # ipfw list
    00010 allow ip from 127.0.0.0/8 to 127.0.0.0/8 via lo0
    00020 deny ip from any to 127.0.0.0/8
    00030 deny ip from 127.0.0.0/8 to any
    00040 deny tcp from any to any frag
    00050 deny ip from any to any not antispoof in
    00060 deny tcp from any to me tcpflags rst in
    00070 check-state
    00080 deny icmp from any to me in
    00090 deny ipv6-icmp from any to me in
    00100 deny tcp from any to me setup
    00110 deny tcp from any to any established
    00120 allow tcp from me to any setup keep-state
    00130 deny tcp from any to any
    00140 allow udp from me to any keep-state
    00150 deny udp from any to any
    00160 allow ip from me to any out keep-state
    00170 allow ip6 from me6 to any out keep-state
    00180 allow icmp from me to any keep-state
    00190 allow ipv6-icmp from me6 to any keep-state
    00200 deny icmp from any to any
    00210 deny ipv6-icmp from any to any
    00220 deny log ip from any to any
    65535 allow ip from any to any

仅供参考

« 最后编辑时间: 十一月 20, 2017, 08:36:51 pm 作者 jingyue »

离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 527
Re: 几个安全好用的 Linux / UNIX 操作系统——应用比较
« 回复 #8 于: 九月 22, 2017, 04:11:21 am »
任何 Linux 操作系统,root 权限下,只要在 [ 终端 ] 内执行下面这一条命令,就会临时添加一条有效屏蔽 RST 攻击的  iptables 防火墙规则,
引用
iptables -I INPUT 1 -p tcp -m tcp --tcp-flags RST RST -j DROP

注意,是临时的,操作系统重启之后,临时添加的那一条规则就会消失,

离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 527
Re: 几个安全好用的 Linux / UNIX 操作系统——应用比较
« 回复 #9 于: 十月 03, 2017, 07:38:46 am »
FreeBSD 11.0-RELEASE security update:
引用
# freebsd-update fetch

引用
# freebsd-update install

引用
$ freebsd-version
11.0-RELEASE-p12


FreeBSD 11.0-RELEASE package update:
引用
# pkg update

引用
# pkg upgrade

引用
$ freebsd-version
11.0-RELEASE-p12

引用
$ wine --version
wine-2.0.1


离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 527
Re: 几个安全好用的 Linux / UNIX 操作系统——应用比较
« 回复 #10 于: 十月 03, 2017, 07:05:32 pm »
 FreeBSD 11.0-RELEASE upgrade to FreeBSD 11.1-RELEASE:

( 1 )
引用
# freebsd-update -r 11.1-RELEASE upgrade

# y

# q

引用
# freebsd-update install

# reboot


( 2 )
引用
# freebsd-version
11.0-RELEASE-p12

引用
# freebsd-update install

引用
# freebsd-version
11.1-RELEASE-p1


离线 jingyue

  • 自由发言用户
  • 注册用户
  • **
  • 帖子: 527
Re: 几个安全好用的 Linux / UNIX 操作系统——应用比较
« 回复 #11 于: 十一月 19, 2017, 06:34:47 am »
iptables 防火墙,防护规则,适用于个人桌面电脑,