Linuxin tietoturva

Abstract

Linux-käyttöjärjestelmän käyttöä perustellaan usein sen kilpailevia järjestelmiä paremmalla tietoturvalla. Tietoturva on käsitteenä kuitenkin käyttöjärjestelmää laajemmalle ulottuva, eikä ole käytettyjen teknologioiden ja ohjelmistojen monimutkaisuuden vuoksi helposti hallittavissa. Työn tarkoituksena oli selvittää, miten Linux-työaseman tietoturvaa hallitaan ja mitä tietoturvanäkökohtia tulee ottaa huomioon Linuxin työasemakäytössä kotona ja yrityksissä. Työssä käydään läpi tietoturvan peruskäsitteet ja selvitetään käytännön toimet Linuxkäyttäjän tietoturvan varmistamiseksi. Tietoturvaa pohditaan sekä käyttäjän että ylläpitäjän näkökulmasta ja tutkitaan, miten käyttäjiä ja heille annettuja oikeuksia hallinnoidaan. Linux on niin koti- kuin yrityskäytössäkin vieläkin harvinainen valinta työaseman käyttöjärjestelmäksi. Kun Linuxin käyttö on kuitenkin lisääntymässä myös työasemissa, on järjestelmän tietoturvaratkaisut osattava. Työssä pohditaan lähinnä yleisellä tasolla mitä käyttäjän tulee osata tehdäkseen Linux-työasemastaan turvallisen. Linuxin loogiset tietoturvaan vaikuttavat ratkaisut vaativat käyttäjältä perehtymistä ja nostavat siten järjestelmän turvallisen hallinnan oppimiskynnystä. Työssä selvitetään mitä yksittäisen Linux-koneen käyttäjän on vähintään tehtävä voidakseen turvallisesti käyttää ja ylläpitää Linuxia.

It is often said that Linux as an opearating system is more secure than others. In this thesis the security of Linux as an operating system is evaluated. The thesis explains how the most common security practises of a Linux-workstation function and what measures should be taken to secure a computer that uses Linux as an operating system. The work describes the basics of information security and proceeds into details of Linux-system. The aim of the work was to find out how easy or difficult maintaining security in Linux is and what needs to be done in order to further enhance a Linux- workstation's safety. The thesis was carried out from the point of view of an ordinary computer user, not an expert. The research was conducted as personal exploration into the world of Linux with the help of literature and online sources. It transpired that using Linux safely requires quite a lot of basic information regarding information security in general and the operating system in particular. For anyone wanting to learn to use Linux safely, a lenghty learning curve is to be expected. In conclusion, it appears that a Linux-system can be very safe.