linux防火墙一般我们是关闭的，除非在公网上才开
selinux防内：防止用户访问本地文件
访问安全：
用户权限： sudo
普通用户：
sudo：分配管理操作权限
# su - root -c '命令'
配置文件：/etc/sydoers
root ALL=(ALL) ALL
让tom用户能够以root的身份执行yum 命令
tom ALL=(ALL) /usr/bin/yum
ubuntu操作系统中，默认以普通用户登录
启动sudo的日志文件：
Defaults logfile="/var/log/sudo"
修改用户的属性：
# chang -L tom //查看账户信息
# chang -E 2020-03-31 tom //更改用户的有效期
锁定用户：
# passwd -l tom
# passwd -u tom
锁定文件：
# chatter +i a.txt
# chatter +a a,txt //只能追加