firejail：提高linux安全性的一種簡單方法
Linux是安全的，對嗎？在很多方面，它肯定比Windows更安全，但它不是不受攻擊的。在安全性和可用性之間總是有一個平衡點，但是在不嚴重損害操作系統可用性的情況下，您到底能在多大程度上保護您的操作系統呢？
如果你受到損害的損害已經做了，它真的不重要，你運行的操作系統。Firejail允許您降低這種風險，但它能保證您的安全而不使您的系統無法使用嗎？
什麼是消防監獄(firejail)？
Firejail是一個沙盒實用程序，允許您在具有受限權限的環境中運行Linux中不受信任的應用程序。
Firejail阻止應用程序訪問系統中不應該訪問的部分。因此，它允許您安全地加載不熟悉的應用程序，因為您知道即使這些應用程序是惡意的或受到危害的，您仍然是安全的。
如果一個應用程序在Firejail沙盒中運行時被破壞，那麼只有該應用程序受到影響，而不是系統的其餘部分。
因此，您可以採取措施來控制和清除病毒，而不必擔心您的重要數據。
安裝firejail
要在Ubuntu中安裝Firejail，只需運行以下命令
sudo apt-get install firejail. 如果您運行的是不同風格的Linux，則需要從Firejail的soueforge頁面下載相應的包。
我們還將為Firejail安裝一個GUI實用程序，稱為Firejail工具，它使Firejail的使用更加簡單。
要安裝Firejail工具，請訪問他們的Sourceforge頁面並下載適合您的Linux風格的軟件包。然後，您可以使用gdebi或您的軟件中心等工具安裝該軟件包。
使用firejail
您可以通過終端或使用我們剛剛安裝的GUI使用Firejail。我來教你怎麼做。
使用終端
使用終端運行Firejail應用程序非常簡單。你所要做的就是運行命令
firejail [application-name]. 因此，如果您想在沙盒環境中運行Firefox，您可以運行
firejail firefox.
然後鍵入Ctrl+C將取消該過程並關閉Firefox。
（這裡值得注意的是，許多人誤解了Firejail只用於Mozilla Firefox。實際上，它可以與許多其他應用程序一起工作。）
使用gui（firetools）
使用終端非常簡單，但是許多人更喜歡使用GUI。我們已經安裝了Firetools，所以您只需從應用程序菜單運行它。
加載後，只需從紅色Firetools框中單擊要運行的應用程序。您可以通過右鍵單擊Firetools並選擇Edit來添加其他應用程序。
然後需要為新應用程序提供名稱、描述，並輸入將為Firejail運行的terminal命令。在本例中，我將添加文件瀏覽器：
用於firejail
這時你可能會想，“那又怎樣？”我是說，有這麼多沙盒的胡言亂語有什麼意義，對吧？
Firejail不僅僅是為我們這些每次啟動機器都戴著錫箔帽的人準備的。它確實有許多實際用途：
- 電子郵件是感染病毒最常見的方式之一。電子郵件地址很容易被欺騙，使它成為一種常見的攻擊向量。你從一個火爐沙箱裡面運行你的電子郵件客戶端意味著你不必擔心被感染。
- 下載torrent並不總是安全的。你確定你知道它是從哪裡來的嗎？在沙箱環境中運行傳輸可以減輕這種風險。
- 將惡意負載添加到PDF非常簡單，而且非常常見。使用Firejail對PDF查看器進行沙盒處理可能非常有用。
正如你所看到的，用Firejail對你的應用程序進行沙盒處理可能非常有用。
我怎麼知道它起作用了？
你真的不必擔心Firejail是否有效。這就是產品的美，它只是工作。
然而，Firejail確實證明了它的正常工作。例如，如果你試圖通過Firejail內的Firefox將圖片上傳到Instagram，你可能無法做到。
Firejail限制對文件夾（如圖片、文檔等）的訪問。但是，它可以訪問下載文件夾，因此先將cat圖片移動到那裡會起作用。
安全性與可用性
我們可以為您提供包含提示的列表，以防止您被黑客攻擊，但在某些情況下，總是有可用性的權衡。安全性越高，複雜性就越高。這是不可避免的。
Firejail確實在可用性和安全性之間架起了橋樑。它易於安裝，使用簡單，並且顯著提高了安全性。
從現在起，Firejail在我的硬盤上找到了一個固定的位置。但你們怎麼辦，用火牢嗎？或者你在用另一種方法來保持安全？
圖片來源：Brian A Jackson/Shutterstock
- 發表於 2021-03-17 05:24
- 閱讀 ( 37 )
- 分類：安全
你可能感興趣的文章
雙引導作業系統的10個風險
... 5病毒會影響雙啟動安全性 ...
為什麼要嘗試切換linux作業系統
...的，他們之間仍然有很多可以改變的。發行版跳轉提供了一種方法，可以看到它們到底有什麼不同。這帶來了許多潛在的好處，這些都是伴隨著這個過程而來的。 ...
提高linux膝上型電腦電池壽命的7個簡單技巧
... 另一個提高電池壽命的可靠方法是降低顯示器的亮度。最簡單的方法是檢查鍵盤上是否有任何快速訪問亮度控制元件。但是，如果你的鍵盤沒有這些，你需要使用作業系統控制元...
9個播客提高您的線上安全意識
數字安全有時會讓人感覺像是一個雷區，充斥著行話、技術內容和耗時的任務。線上安全課程和YouTube影片是瞭解該領域更多資訊的好方法，但很難抽出時間坐下來觀看大量內容。 ...
旅行時保護資料的10種簡單方法
... 與HTTPS一樣，使用VPN是一種在旅行時提高安全性的非常簡單的方法。VPN提供了一個加密隧道，以連線到位於不同國家的私有伺服器到您的主機。當HTTPS無處不在加密瀏覽器中的所有internet流量時，VPN將加密您的所...
linux上應該有5個安全工具
...預設情況下，您的網路通常是安全的。即便如此，良好的安全性也來自多個層次，因此無論哪種方式，這都是一種很好的做法。而Gufw使得這比以前更容易做到。 ...
什麼是提高辦公效率的最佳linux雲服務？
...訪問，但有些服務更適合於編寫和編輯文件。瞭解什麼是提高辦公效率的最佳Linux雲服務。 ...
什麼是容器linux？您應該使用它嗎？
...化應用程式和主機使用相同的核心，因此容器部署可以從提高效率中獲益。在虛擬機器配置中，每個虛擬機器執行一個應用程式和一個來賓作業系統。它執行在主機作業系統和硬體之上。 ...
如何在安全容器中使用docker安全測試桌面應用程式
... 一般來說，Docker應用程式附帶了執行所需的一切，其中通常包括可以與其他程式一起重用的庫。有些甚至配備了完整的作業系統。因此，磁碟空間使用率可能會翻倍。 它們不提供方便的圖示和其他...
5種簡單方法為您選擇最佳手機瀏覽器
... 如果安全性是您選擇的移動瀏覽器的第一位，那麼您可以從一些公司那裡獲得極好的選擇，這些公司意識到安全、隱私和安全瀏覽在您的裝置上是多麼重要。 ...
