若要修改文件屬組信息，不可以使用Chgrp命令來修改。

通過設(shè)置文件共享的權(quán)限只能控制網(wǎng)絡(luò)訪問，不能控制本機訪問。

IPSec可用于保護SNMP通訊，可以創(chuàng)建IPSec策略以保護TCP和UDP端口161和162上的通訊，從而保護SNMP。

終端更新補丁后，將補丁文件上傳到服務(wù)器，是內(nèi)網(wǎng)正確更新桌面系統(tǒng)補丁庫的方式。

如沒有確切需要，不要輕易為可執(zhí)行文件修改SUID、SGID權(quán)限。

通過設(shè)置分配用戶或組的權(quán)限，可以對文件對象執(zhí)行特定操作來保護對象。

修改用戶訪問文件或目錄權(quán)限時，可以通過Chmod命令進行。

Linux下root用戶組可以新建用戶并添加到管理員組。

給系統(tǒng)打補丁時，只要為系統(tǒng)打上最新的補丁包就可以。

正常情況下，不需要配置SNMP代理，僅通過訪問控制可以將來自未授權(quán)主機的SNMP請求信息阻擋。