Linuxデスクトップをセキュアにする10の方法

　Linuxを搭載したデスクトップマシンは、まっさらな状態でも、他の大半のOSを搭載したマシンよりもずっとセキュアである。とは言うものの、この程度では専用のセキュリティソフトウェアや専門技術が不要になるというわけではない。また、手軽に実行できるセキュリティ対策ほど、忘れやすいという傾向がある。そこで本記事では、Linuxデスクトップをセキュアにするために手軽にできることを10個挙げている。ただし、これらはサーバではなくデスクトップに対して行えることであるという点に留意してほしい。Linuxサーバのセキュリティはまったく別の--平均的なデスクトップユーザーには難しすぎる問題なのだ。

＃1：スクリーンロックとログアウトは重要である

　多くの人々は、Linuxデスクトップがマルチユーザー環境であるということを忘れている。マルチユーザー環境ということは、あなたがデスクトップからログアウトした後、他の人がログインできるということである。このことはつまり、誰か他の人があなたのデスクトップを使用できるということだけでなく、作業を終えた際にあなたがデスクトップからログアウトできる（そしてそうするべきである）ということも意味している。もちろん、あなたにできることはログアウトだけではない。あなたしかそのシステムを使わないというのであれば、ログアウトの代わりにスクリーンロックを行うようにすることもできる。スクリーンロックを行うということは、パスワード入力を行わなければ再びデスクトップを使うことができないということを意味している。ログアウトとの違いは、スクリーンロックであればアプリケーションを稼働させたままにしておくことができるという点である。つまり、スクリーンロック時に稼働していたプログラムはスクリーンロック中も稼働し続け、スクリーンロックを解除した時点でも稼働しているというわけだ。これでLinuxデスクトップは、安全かつセキュアなものになるというわけである。

＃2：ファイルやフォルダを隠すことは簡単な対策となる

　Linuxの世界では、ファイル名やフォルダ名を「.」で開始することで、それらを表示させないようにすることができる。つまりファイル閲覧ソフトウェアのファイル一覧では、「test」というファイル名は表示されるが、「.test」というファイル名は表示されない。こういったファイルやフォルダは、「ls -a」というコマンドを実行すれば表示されるが、ほとんどの人たちはそういったことを知らないのだ。このため、同僚に見られたくないファイルやフォルダがあるのであれば、ファイル名やフォルダ名の先頭にピリオドを付加すればよいということになる。こういったことを行うには、コマンドラインから「mv test .test」といったコマンドを入力すればよい。