有没有弟兄姊妹用linux系统的？

sunen：
     你好，以前用过linux，但是都是没有翻墙用过，也不会用，只是破解些密码，之后就一直没有在研究过。现在使用双虚拟机，两个虚拟机win7 32位系统文件80多GB,感觉太占磁盘空间了，也想用linux，前段时间也有意识往这边用些劲，但是没有这方面的安全设置措施，所以暂时先放一放，等有这方面的设置原则或者是比较成熟的安全的方法，我会尝试在虚拟机里面使用，不知道Ubuntu Desktop这个系统怎么样？希望在这方比较了解的弟兄姊妹能够提供些好的方法！

李行你好：

        其实当初我发这个贴子也是想和网上弟兄姊妹探讨一下linux系统翻墙上网的问题，可是我没有说明来意。之前我在网上看到windows系统有诸多的安全问题，linux系统相对比较更加安全，我就开始学习linux，现在虽然我完全脱离了windows，但在用linux上还是有一些问题。我这个帖子发上后，看到没有弟兄姊妹回复，后来我就再没看，昨天无意中看到了你的回复，没想到你已回复好多天了。Linux有些轻量版的系统，确实可以省很多的内存与空间。tails这个系统，你可以google一下它的相关介绍。这是个专为隐匿上网打造的系统，其上的所有流量强制走tor，它是直接运行不能安装在硬盘上，所以在关机之前务必要把需要保存的文件保存下来，只是我目前还无法清除浏览器里的证书文件。Ubuntu以前用过，感觉好臃肿，它是商业公司的系统，不适合我们翻墙用，可以试一下linuxmint。还望更多弟兄姊妹一起交通。

可以用，比win好用。用linuxmint.

李行你好：
        有一个linux系统——tails，你可以google一下它的相关介绍。它自带的防火墙iptables已设置默认所有流量都走tor。这是个liveCD，也可以安装到U盘。启动之后只清除一下系统证书和浏览器证书，再添加需要屏蔽的tor节点就可以上网了。在每次要关机之前把需要保存的文件保存下来，下次启动再重复上两步设置。只是这个系统比较耗内存，启动浏览器要用到快2G的内存。ubuntu这个系统在网上看到这是个商业公司维护的系统。学习可以用这个，因为用ubuntu的人多，碰到问题好解决；linuxmint是基于ubuntu，碰到问题解决的方法是一样的，但比ubuntu更轻量，个人感觉后者更好用。

 

        你好，Linux系统对于旧电脑或者配置较低的电脑使用起来会比Windows的系统流畅。使用的软件不会占用过多空间，现在Linux上面可以使用的软件不少，足够我们使用。文本处理有Libreoffice相当于Microsoft office，看视频有VLC、媒体播放器，浏览器有firefox、还可以下载Google chrome、tor浏览器（翻墙利器安全浏览），图片处理可以用gimp（相当于Photoshop），输入法可以用Fcitx或者IBus 里面都有中文输入法（建议用fcitx，容易使用）推荐使用 Linux mint系统，这个系统和Windows界面很像使用起来更容易上手。Ubuntu系统也比较好用，界面和苹果系统有点像。Ubuntu系统上面的软件和Linux mint是通用的。另外Linux系统上的软件大部分上都是开源的一方面是免费的，另一方面是它的元代码都是公开的，一般情况下在GitHub网站里都可以看到，是比较安全的（会有很多程序员检查程序代码当然也是为了学习）。

Linux确实比WIN好用安全得多，用了2年多，基本没啥安全隐患，推荐使用最新UBUNTU18.04 LTS，安装的时候选最小化安装，整个系统才80多MB，然后配合用虚拟机做代理服务器，这样可以达到比较好的隐身效果，用于上网读系统不用装太多软件，因为安装软件越少受到攻击面就越小，我一般就是装个翻墙软件和防火墙就是了，自带的防火墙就不错了，其他软件都没装。我个人有点建议就是以后我们自己用什么系统，什么翻墙软件最好不用在论坛说出来，这样可以最大限度保证自己上网安全。

   由于Linux 系统的使用率远远低于Windows系统，偏远地区用 Linux 系统上网存在一定风险。实体机使用Linux 系统，网管虚拟机使用桥接模式，让流量直接走网管虚拟机的windows系统从而避免被发现异常！不知道这个建议是否可行？另外对于Linux 系统的使用有没有像安全手册设置Windows系统一样的设置方法？

 

甘愿效力:
       你好,对于你提的“以后我们自己用什么系统，什么翻墙软件最好不用在论坛说出来，这样可以最大限度保证自己上网安全。”建议，我谈点我的想法与认识。
       神话说：“不管是尽本分还是学专业知识，都得用心学习，都得达到按原则办事，别马虎对待，别应付了事！学专业知识是为了尽好本分，在业务方面就得下功夫，这是人该做的，人该配合的……一般人刚接触哪方面业务知识，只能理解到字面意思，要点、精髓这一部分他得需要一段时间的实践才能摸到，你掌握了你就直接告诉他，别让他实践，别让他走那么多弯路，花那么多时间，这就是你的任务，这是你该做到的。你把那个要点、精髓，你认为最重点的东西告诉他了，这才是不保留，这才是没有私心。你们教别人技术，跟别人交流业务或者交通生命进入，如果不能突破这方面的败坏性情，那你们就不是有人性、有良心理智的人，不是实行真理的人。”（摘自《基督的座谈纪要·凡事寻求真理才能进入真理实际》）我从学翻墙上网到现在中间有很多偏差与弯路，起初认为从一个弟兄那里拷贝到纯净版的PE（包括老毛桃，电脑店，大白菜，极速）装系统就认为是安全的，考虑到这些pe都是国产软件，都放弃了！最后使用的是有校验码的pe,或者直接使用代码装系统；后来知道了还得校验系统的值（sha-256 md5）；之后还得按照原则修改电脑参数；然后认识到蹭网卡使用的是国产驱动，最后放弃了使用蹭网卡；win7系统还要另外安装驱动，一开始使用的是万能驱动，后来认识到万能驱动是国产软件，最后放弃了万能驱动；最后使用win8.1 pro 版的系统（内置了驱动，不需要再另外安装。从而避免了使用他人修改过的驱动。），不使用win10系统是因为不安全；自由门或者无界配合火狐浏览器泄漏过ip地址；自由门或者无界配合tor泄漏过ip地址，vpn配合火狐泄漏过ip地址，感谢神的恩待，最后使用双虚拟机没有出现过一次泄漏ip地址的情况；之后看到弟兄姊妹提供的软件没有附加校验值（比如：md5 sha-256 sha-512），如果使用的是和校验值不相符的软件后果很危险！交通自己走的弯路，从而避免让其他弟兄姊妹多走弯路。感谢神！一切荣耀归给神！

 

 

 

引用

由于Linux 系统的使用率远远低于Windows系统，偏远地区用 Linux 系统上网存在一定风险。实体机使用Linux 系统，网管虚拟机使用桥接模式，让流量直接走网管虚拟机的windows系统从而避免被发现异常！不知道这个建议是否可行？

        我觉得也可以，网管虚拟机用windows，还可以继续用windows翻墙软件，不知其他弟兄姊妹有什么建议。在linux系统里，我是参考安全手册windows设置的思路，以及其它安全类网站、博客的思路进行设置。linux系统安装完，把用不着的程序、服务都卸载禁掉，尽量精简到最小化；因为我上神家网站的系统，除了上神家网站别的什么都不干。看了甘愿效力的帖子才想到，我上网的部分虚拟机也可以用命令行，只需设置一下ip地址、iptables，如果有需要禁用的服务禁用后，运行翻墙软件即可，反正平时多数也在命令行里操作。
        linux的发行版多达几百种，而很多系统用法命令都一样，systemctl可以启动和禁用系统服务，具体用法可以google一下。

        不知道那位弟兄姊妹懂得清除mageia系统证书的方法，希望分享一下。