如何来量身定制安全的Linux系统服务平台

　　3．累计备份

　　这种备份方法与增量备份相似，首先每月进行一次完全备份，然后备份从上次进行完全备份后更改的全部数据文件。一旦发生数据丢失，使用一个完全备份和一个累计备份就可以恢复故障以前的状态。累计备份只需两次恢复，因此它的恢复工作相对简单。

　　备份内容 工作量 恢复步骤 恢复速度 优缺点

　　完全备份 全部内容 大，慢 一次操作 很快 占用空间大，恢复快

　　增量备份 每次修改后的单个内容 小，很快 多次操作 中 空间小，恢复麻烦

　　累计备份 每次修改后的所有内容 中，快 二次操作 快 空间较小，恢复快

　　增量备份和累计备份都能以比较经济的方式对系统进行备份。如果系统数据更新不是太频繁的话，可以选用累计备份。如果系统数据更新太快，使每个备份周期后的几次累计备份的数据量相当大，这时候可以考虑增量备份或混用累计备份和增量备份的方式，或者缩短备份周期。下面是一个有效的备份方式供参考。

　　假设备份介质为支持热插拔的硬盘，挂接在/backup目录下：

　　# tar zcvf /backup/bp_full.tar.gz /*（先做一个完全备份）

　　# find / -mtime -7 -print > /tmp/filelist（找出7天内修改过的文件）

　　# tar -c -T /tmp/filelist -f /backup/bp_add.tar.gz（每隔7天做增量备份）

　　其它建议和技巧

　　1．用密码保护单用户模式。

　　# vi /etc/lilo.conf

　　restricted

　　password="I am admin"

　　2．修改/etc/inittab文件。

　　# ca::ctrlaltdel:/sbin/shutdown -t3 -r now

　　#表示取消Alt+Ctrl+Delete重启机器

　　3．删除登录信息(不显示内核版本，主机名，发行版本号及一些后台进程的版本号)，这样可以从一定程度上防止别有用心的探测。