Linux比其他操作系统更安全。但这并不是您在使用Linux时可能不需要防病毒软件或防火墙的唯一原因。Linux并非无懈可击。事实上，这是让Linux用户陷入困境的最常见的网络安全神话之一。这种信念很容易让你掉以轻心，而当你掉以轻心时，你很可能会受到严厉的惩罚。但仅仅因为Linux存在安全漏洞并不意味着您需要防病毒软件或防火墙软件。虽然您可能决定无论如何都要安装一个——而且它没有任何问题——但以下是它可能不如您想象的那么有用的几个原因。为什么您不需要Linux防病毒软件让我们来看看您可能不需要Linux防病毒软件的原因。1.恶意软件在Linux桌面上很少见由于Linux是一个相对不受欢迎的桌面操作系统，而且Linux用户往往是一群精通技术的人，因此其他操作系统更有可能利用安全漏洞，攻击Linux根本就没有那么有利可图。当然，别太天真了，Linux上的恶意软件是确实存在的。但是，它不像在其他操作系统上那样是个大问题，而且您几乎不可能遇到它（除非您正在观看不适当的内容或从声誉不佳的网站下载）。2.Linux上的软件安装更安全想想你是如何在你的电脑上安装软件的。在Windows和Mac上，用户经常下载EXE、MSI和DMG安装程序文件，这些文件请求系统级访问权限以进行必要的安装更改。这是恶意软件攻击的主要途径。一个错误可能会导致大问题。但Linux不同。安装程序文件存在但非常规-大多数用户只依赖APT和YUM等包管理器。只要您保留受信任的存储库，恶意软件感染的风险几乎为零。当您开始使用来自未知来源的PPA时，这种风险会增加。3.Linux保护自己免受恶意软件侵害Linux的基本结构使得恶意软件很难获得root访问权限，即使您最终感染了病毒或木马，也很难对您的系统造成任何真正的损害。这是由于权限在Linux中的工作方式所致。Linux中的每个文件都有三种权限设置：文件的所有者可以用这个文件做什么？文件的所有者组可以用这个文件做什么？其他人可以用这个文件做什么？如果病毒应该感染您的系统，它可能会在您的本地帐户下执行，因此仅限于您的用户操作。本地用户帐户无法对系统级“根”文件做任何事情，因此恶意软件将受到限制和限制（假设您没有不小心使用“sudo”来执行恶意软件）。4.防病毒效果值得怀疑假设有一天出现了一种针对Linux桌面的新恶意软件。它利用前所未有的安全漏洞并进入您的系统。在您不知不觉中，此恶意软件会对您的数据造成严重破坏，让您想知道如何才能阻止它。杀毒软件能帮到你吗？也许不会。一般来说，杀毒软件总是比病毒慢一步。它无法保护您免受它不知道的威胁，这意味着防病毒开发人员根据定义是被动的。很有可能，在您的防病毒软件知道如何处理它之前，您就会受到恶意软件的攻击。您知道Linux防病毒客户端主要扫描Windows恶意软件吗？有些确实会捕获Linux感染，但它们主要清除受Windows感染的文件，因此您不会通过文件传输将该恶意软件传递给其他计算机或您的朋友和家人。5.Linux上的良好安全实践通常就足够了Linux上一些最著名的攻击媒介是来自未知来源的应用程序、种子、可疑网站等。这些都是一些非常基本的资源，您可以通过最佳实践轻松避免。但这些并不是唯一的。恶意软件的其他潜在载体包括PDF文件、过时的扩展和插件、不经常更新的跨平台应用程序等。USB驱动器也可能携带潜在的恶意软件。总结一下：如果您消除潜在的攻击媒介，远离网络的阴暗部分，远离流浪的USB驱动器，改掉不良的安全习惯并养成良好的习惯，那么您将无法真正从防病毒软件中获益很多。为什么Linux不需要防火墙别担心。这个答案要短得多。防火墙只是一个过滤器，它确定哪些网络数据包（即数据）可以从互联网进入您的计算机，哪些可以将您的计算机留在互联网上。它主要用于允许和/或禁止传入连接。传出连接很少被过滤。对于大多数Linux桌面用户来说，防火墙是不必要的。只有在系统上运行某种服务器应用程序时才需要防火墙。这可能是Web服务器、电子邮件服务器、游戏服务器等。在这种情况下，防火墙将限制传入连接到某些端口，确保它们只能与正确的服务器应用程序交互。如果您不运行任何服务器应用程序，防火墙就毫无用处。如果没有服务器在运行，那么你的系统就不会监听传入的连接，如果它不监听传入的连接，那么就没有人可以连接。大多数Linux桌面开箱即用地运行零服务器应用程序。同样，在您的Linux机器上启用防火墙也没什么坏处。我们不建议反对它。我们想说的是，您可以在Linux上不使用防病毒软件或防火墙。在Linux上最大限度地提高安全性的提示尽管有所有这些不安装防病毒软件的原因，但您可能还是想安装—这很好。即使您从未感染过任何恶意软件，使用防病毒软件也不会造成任何损失。安全总比后悔好，对吧？毕竟，Linux并没有很多人想象的那么安全。与Linux上的任何其他软件一样，您可以免费安装和测试多种防病毒应用程序。
