TurboLinux11 系统安装 » 第一次启动

图 3-29 欢迎画面

图 3-30 许可协议

图 3-31 防火墙设置

GTES 11为增加系统安全性提供了防火墙保护。防火墙存在于您的计算机和网络之间，用来判定网络中的远程用户有权访问您的计算机上的哪些资源。一个正确配置的防火墙可以极大地增加您的系统安全性。

您可以决定是否为 GTES 11系统启用防火墙。

• [无防火墙]

[无防火墙] 给予完全访问权并不做任何安全检查。建议您只有在一个可信任的网络（非互联网）中运行时，或者您想稍后再进行详细的防火墙配置时才选此项。

• [启用防火墙]

如果您选择了 [启用防火墙] ，您的系统就不会接受那些没有被您具体指定的连接（除了默认设置外）。按照默认设置，只有答复输出请求如 DNS 答复或 DHCP 请求的连接是允许。如果需要访问在这个机器上运行的服务，您可以选择允许指定的服务穿过防火墙。 如果您要把系统连接到互联网上，这是最安全的选择。 另外，您还应该选择应该被允许穿过防火墙的服务。 启用这些选项将允许具体指定的服务穿过防火墙。注意：这些服务在系统内可能没有被安装。请确定您选择启用了您可能需要的选项。

• [远程登录 (SSH)]

Secure（安全）Shell（SSH）是用来在远程机器上登录及执行命令的一组工具。如果您打算使用 SSH 工具穿越防火墙来访问您的机器，启用该选项。您需要安装 openssh-server 软件包以便使用 SSH 工具来远程访问您的机器。

• [万维网服务器 (WWW, HTTP)]

HTTP 和 HTTPS 协议被 Apache（以及其它万维网服务器）用来提供网页。如果您打算向公众开放您的万维网服务器，请启用该选项。您不必启用该选项来本地查看网页或开发网页。如果您打算提供网页服务的话，您需要安装 httpd 软件包。

• [文件传输 (FTP)]

FTP 协议是用于在网络机器间传输文件的协议。如果您打算使您的 FTP 服务器可被公开利用，启用该选项。您必须安装 vsftpd 软件包才能利用该选项。

图 3-32 设置SELinux

除防火墙以外，您还需要为GTES 11设置 SELinux（安全强化的 Linux）。 SELinux 允许为所有主体（用户、程序、进程等）和客体（文件和设备）明确规定具体权限。 您可以安全地仅仅授予应用程序执行其功能所必需的权限。 GTES 11 中对 SELinux 的实现，是为了提高各类服务器守护进程的安全性，同时又尽量减少对系统日常工作的影响。 您可以选择以下三种状态：

• [禁用] — 如果不想在系统上启用 SELinux，则选择 [禁用] 。[禁用] 设置会关闭对 SELinux 的实施，不使用安全策略。

• [警告] — 选择 [警告] 会在拒绝时被通知。[警告] 状态给数据和程序分配标签并记录它们，但是并不实施安全策略。[警告] 状态适用于想首先观察 SELinux 策略对系统操作的影响后再全面激活它的用户。注意，选择这个状态的用户可能会收到些假警报。

• [活跃] — 如果您想完全启用 SELinux，选择 [激活]。[激活] 状态实施所有的策略，如为额外的系统保护而拒绝未经授权的用户存取特定文件和程序等。只有当您确信系统在完全启用 SELinux 后仍能正常运行时才选择这个状态。

要在安装完毕后改变您的安全配置，使用 [安全级别配置工具]。 在 shell 提示下键入 system-config-securitylevel 命令来启动[安全级别配置工具]。如果您不是根用户，您会被提示输入根口令后再继续。

图 3-33 设置Kdump

图 3-34 设置日期和时间

图 3-35 选择网络时间服务器

图 3-36 创建普通用户

图 3-37 声卡检测

图 3-38 附加光盘