新的linux服务器需要安装哪些软件？？？求大神！

除了悬镜，我常用的linux服务器安全防护工具有：

1、lynis，主要负责日志审计的，比较全，也会有些修复建议；但不同于一般的基线核查工具，它并没完全参考一些安全基线标准；

2、d盾，专杀webshell的

查杀效率高

就是不怎么维护；

3、安全狗/云锁，和悬镜类似，不过针对linux的深度支持还不行……

总结，以上工具各有特点，还是看实际运维需求，我自己还是比较喜欢大而全点的。特别是悬镜的websell查杀

没事就扫扫~

1开源网络监控工具：NetXMS

NetXMS提供了企业级开源网络管理和监控程序，它在Windows和Linux上有一个简单的用户界面。

NetXMS通过相对简单的安装过程为IT基础架构的所有层提供了分布式网络监控、自动化网络发现和详细报告。

此外，服务器设备和代理对于这样一个全面的产品来说是相当轻量级的。

2开源网络监控工具:PandoraFMS

定位于企业级，PandoraFMS提供了一个时尚且整洁的用户体验，提供了易于阅读的快速洞察工具以及重要的网络统计信息，例如网络状态、已上报的告警、已部署的代理数量和其他最近执行任务的列表。

PandoraFMS可以在无需外部访问的情况下执行网络诊断，这意味着用户可以更快地响应任何网络问题。事实上，FMS声称，在代理模式下的器监控系统响应速度约为10秒。

3开源网络监控工具:Cacti

最初发布于2001年，Cacti是一款开源的基于Web的网络监控和专为数据记录而设计的图形化工具。它可以用于实时显示网络数据，如CPU负载或带宽利用率。

Cacti是RRDtool的前端应用程序，RRDtool是一种用于存储实时变化数据的开源数据库工具，其使用SNMP作为其默认收集算法，但如果你喜欢本地Perl的PHP脚本，那么你也可以使用它们。

其最新版本088h于2016年5月发布，主要功能包括无限图形项目、图形自动填充支持、图形数据处理、自定义数据采集脚本、内置SNMP支持、图形模板、数据源模板、主机模板和基于用户的管理。

4开源网络监控工具:GroundWorkMonitorCore

GroundWorkMonitorCore是监控网络、应用和云计算使用情况的平台。开源版本包含最多可监控50个设备和基于社区的支持的许可证，该软件还有其对应的商业版本。

在其网络管理功能方面，GroundWork提供网络和设备的自发现和维护、拓扑、报警控制、通过API/SNMP/IPMI的数据收集和对SDN的支持等功能。

GroundWork还提供了存储管理，支持大规模的企业级供应商，如NetApp和EMC，以及从磁盘、块或对象存储的数据收集和存储缓冲以及中断可视化。

由于GroundWork的一站式网络管理方法，这种套件可能更适合那些寻找成熟品牌的大型商业和企业，而不是以开发人员为重点的工具，如BigBrother或BigSister。

5开源网络监控工具：Hyperic

VMware的Hyperic工具用于在物理、虚拟或云环境下监控Web应用程序及其性能。它适用于应用程序服务器，web服务器，数据库，操作系统，虚拟机管理程序，消息传递服务和目录服务器。

Hyperic提供基础架构和操作系统监控，详细的报告，应用程序和中间件监控，警报和修复工作流程以及通用可扩展的API。

该网络监控工具提供了企业版本，可以提高网络警报功能，并且能更好地创建基准。

6开源网络监控工具:Observium

基于Linux的Observium是一个自动监测的网络监控工具。据该网站介绍，“该工具是由一批经验丰富的专业网络工程师和系统管理员开发和维护的，Observium是一个由用户自己设计和构建的平台。”

Observium提供社区版本和专业版，使用RRDTool进行缓冲存储和图形化功能，并具有易于使用的用户界面和报告功能。但是，它没有报告导出功能，这可能对商务应用来讲会是一个问题。

社区版本将为用户提供对所有支持设备或指标的完整自动监测功能，通过自动发现协议进行网络映射，自动识别数百种设备，并且每六个月发布一个新版本。

而专业版用户将获得所有社区版本的功能并且还将获得实时软件更新和修复功能，基于规则的自动分组功能，网络阈值和状态警报系统以及流量统计系统。

7开源网络监控工具:Zabbix

Zabbix作为企业级的网络监控工具，通过从服务器，虚拟机和网络设备收集的数据提供实时监控，自动发现，映射和可扩展等功能。

Zabbix的企业级监控软件为用户提供内置的Java应用服务器监控，硬件监控，VMware监控和CPU，内存，网络，磁盘空间性能监控。

常用的八个Linux操作系统介绍：

第一种：Debian

Debian运行起来极其稳定，使得它非常适合用于服务器。Debian平时维护三套正式的软件库和一套非免费软件库，这给另外几款发行版带来了灵感。Debian这款操作系统派生出了多个Linux发行版，它有37500多个软件包，这方面唯一胜过Debian的其他发行版只有Gentoo。Debian使用apt或aptitude来安装和更新软件。Debian这款操作系统无疑并不适合新手使用，而适合系统管理员和高级用户。

第二种：Gentoo

与Debian一样，Gentoo这款操作系统也包含数量众多的软件包。Gentoo并非以预翻译的形式出现，而是每次需要针对每个系统进行编译。连Gentoo社区都觉得Gentoo安装和使用起来很困难;不过它被认为是最佳学习对象，可以进而了解Linux操作系统的内部运作原理。

第三种：Ubuntu

Ubuntu是Debian的一款衍生版，也是当今最受欢迎的免费操作系统。Ubuntu侧重于它在这个市场的应用，在服务器、云计算、甚至一些运行Ubuntu

Linux的移动设备上很常见。作为Debian Gnu Linux的一款衍生版，Ubuntu的进程、外观和感觉大多数仍然与Debian一样。

第四种：红帽企业级Linux

这是第一款面向商业市场的Linux发行版。它有服务器版本，支持众多处理器架构，包含X86和X86_64。红帽公司通过课程红帽认证系统管理员/红帽认证工程师，对系统管理员进行培训和认证。就全球市场而言，总利润中80%来自支持，另外20%来自培训和认证，不过在印度不是这样。在印度，红帽的利润中80%来自认证和培训，只有20%来自支持。

红帽企业级Linux是系统管理员的第一选择，它有众多程序包，还有非常到位的支持。由于该发行版是商业化产品，所以不是免费的。不过，你可以下载用于教学用途的测试版。

第五种：CentOS

CentOS是一款企业级Linux发行版，它使用红帽企业级Linux中的免费源代码重新构建而成。这种重构版完全去掉了注册商标以及Binary程序包方面一个非常细微的变化。有些人不想支付一大笔钱，又能领略红帽企业级Linux;对他们来说，CentOS值得一试。

第六种：Fedora

小巧的Fedora适合那些人：想尝试最先进的技术，等不及程序的稳定版出来。其实，Fedora就是红帽公司的一个测试平台;产品在成为企业级发行版之前，在该平台上进行开发和测试。Fedora是一款非常好的发行版，有庞大的用户论坛，软件库中还有为数不少的软件包。

第七种：Arch Linux

Arch Linux是一款采用滚动发行方式的操作系统：只要安装一次就够了;每当发行了某个新版本，就可以升级发行版，不需要重新安装。Pacman是Arch

Linux的软件包管理器。Arch Linux既支持X86处理器架构，又支持X86_64架构，安装程序可以从光盘或U盘来运行。

第八种：OpenSuse

OpenSuse这款Linux发行版是免费的，并不供商业用途使用，仍然供个人使用。OpenSuse的真正竞争对手是红帽企业级Linux。它使用Yast来管理软件包。有了Yast，使用和管理服务器应用程序就非常容易。此外，Yast安装向导程序可以配置电子邮件服务器、LDAP服务器、文件服务器或Web服务器，没有任何不必要的麻烦。

免费国产linux有深度Deepin、统一操作系统UOS、优麒麟UbuntuKylin、红旗Linux、中标麒麟NeoKylin等。

1、深度Deepin

国产操作系统哪个最好，首推其中的当属“深度deepin”。深度deepin是基于Linux内核的国产系统，是目前众多国产操作系统中相对比较成熟、用户口碑也比较好的系统。日常使用的话，Deepin已经初步具备了替代windows的可能，例如简单办公、在线看视频、听音乐等，完全没有问题，甚至还能玩一些简单的游戏。

2、统一操作系统UOS

统信UOS统一操作系统基于Linux内核研发，支持龙芯、飞腾、兆芯、海光、鲲鹏等芯片平台的笔记本、台式机、一体机和工作站、服务器。现阶段，UOS提供专业版系统、家庭版系统、社区版系统、服务器操作系统。系统根据国人审美和习惯设计，美观易用，安全可靠，可为各行业领域以及国家相关部门提供成熟的信息化解决方案。

3、优麒麟UbuntuKylin

优麒麟是全球开源项目，由麒麟软件有限公司主导开发，致力于设计出“简单轻松、友好易用”的桌面环境。作为中国国产操作系统排名前十，优麒麟自创立以来已经有十年的历史沉淀和技术沉淀，得到了国际社区的认可。

4、红旗Linux

红旗Linux深耕自主化国产操作系统领域二十余年，已具备相对完善的产品体系，并广泛应用于关键领域。现阶段红旗Linux具备满足用户基本需求的软件生态，支持x86、ARM、MIPS、SW等CPU指令集架构，支持龙芯、申威、鲲鹏、飞腾、海光、兆芯等国产自主CPU品牌，兼容主流厂商的打印机、手写板、扫描枪等各种外设。

5、中标麒麟NeoKylin

中标麒麟操作系统采用强化的Linux内核，分成通用版、桌面版、高级版和安全版等，能满足不同客户的要求，已在央企、能源、政府、交通等行业领域广泛使用。中标麒麟操作系统符合Posix系列标准，兼容浪潮、联想、曙光等公司的服务器硬件产品，兼容达梦、人大金仓数据库、湖南上容数据库、IBMWebsphere、DB2UDB数据、MQ等系统软件。

以上内容参考 -deepin

6款适用于Linux系统的免费杀毒软件：

1、ClamAV

是一款开源防病毒软件，可检测病毒、恶意软件、特洛伊木马和其他威胁，也是免费提供的，这使其成为Linux上最好的防病毒软件之一，ClamAV具有命令行扫描程序，这意味着它可以扫描主要文件类型中的蠕虫、病毒和特洛伊木马，为确保安全并保持最新状态，病毒库一天会更新多次。

2、Chkrootkit

Chkrootkit会检查rootkit，它是一个在命令行界面上运行的免费软件，可以在不安装软件的情况下扫描您的系统，还是一个轻量级程序，这意味着它不会影响系统性能，还可以检测各种其他恶意软件和木马，如后门、TinyNDS

等。

3、Comodo

作为Linux上最好的免费防病毒软件之一，Comodo带有按需病毒扫描程序，还检查使用云数据库以检查未知文件，以确保每一天的安全，一旦安装，就不会用无用的警报来打扰你，只是保护计算机免受所有传入的威胁。

4、Sophos

作为另一款免费的防病毒软件，Sophos具有高级功能，并且在Linux系统上也能轻松运行，可以使你的Linux免受Android、Windows和Mac的病毒和恶意软件的侵害，且具有强大的基于启发式的检测和实时扫描功能。

5、Rootkit Hunter

另一个免费检测rootkit的好选择，Rootkit

Hunter也被认为是Linux上最好的防病毒软件之一，与大多数UNIX系统兼容，使用命令行界面，重量轻。

6、F-PROT

是一款带有按需扫描仪的免费软件，这是一个不错的选择，可确保针对宏病毒、引导扇区病毒和木马的安全性，可以根据自己的喜好安排扫描，强大的工具是快速扫描和庞大数据库的组合，可确保您的系统安全。

系统运维管理是许多公司在维护软件系统中非常重要的工作内容。今天，我们就一起来了解一下，在运维过程中都有哪些工具是需要我们掌握和使用的。