Linux系统本色：八大安全发行版！

使用Linux最具说服力的原因之一就是能够提供安全的计算体验。本文介绍了一些安全的Linux发行版，这些发行版额外增加了匿名选项，通过使用TOR、沙箱、防火墙等技术，可以更好的满足安全爱好者的需求，这之中涉及一些比较受欢迎的发行版比如Tails、Whoix、Kodachi等。

1.Tails

对于程序员来说，Tails是安全Linux发行版的默认选择。Tails或TheAmnesicIncognitoLiveSystem，是一款基于Debian的Linux发行版，一个开放源码的发行版，大约在8年前被发布。通过Tor重定向所有Web流量，Tails实现了匿名功能。

由于Tails将所有内容存储在RAM中，并且避免了使用硬盘。一旦关闭，它就会擦除所有内容。此外，由于默认的GNOME桌面环境，Tails也适用于一般开发者。

2.Whonix

与Tails一样，Whonix也基于DebianGNU/Linux。这个私有操作系统由两个虚拟机组成，虽然一个VM是运行Debian的“TorGateway”，但另一个是“Workstation”。请注意，Whonix可以安装在Linux、Windows、macOS或Qubes主机操作系统上。通过利用Tor的开放和分布式中继网络，Whonix打破了网络监控的可能性。

为了安全起见，该发行版隐藏了用户真实的IP地址。此外，许多预安装应用程序在Whonix中进行了流隔离，并且使用专用的TorSocksPort增加了额外的安全性。

3.QubesOS

QubesOS也被称为世界上最安全的操作系统，它通过Xen虚拟机管理程序执行虚拟化，虚拟机管理程序模仿硬件并允许运行多个虚拟机。QubesOS的用户环境可以是Fedora、Debian、Whoix和Windows。

在Qubes中，通过将硬件控制器转换为功能域来执行隔离。它也将活动区域分为不同的信任级别，例如工作领域，购物领域，随机域等。所有这些领域都运行在不同的虚拟机中。使用这种技术，即便出现一个漏洞被利用，攻击者也无法接管整个计算机。

4.SubgraphOS

SubgraphOS是基于Debian的安全Linux发行版，承诺提供匿名体验和强化功能。经EdwardSnowden批准，SubgraphOS旨在避免不同的恶意软件攻击。

SubgraphOS运行在沙箱环境中，该环境运行诸如Web浏览器、具有内置加密的电子邮件客户端、LibreOffice、PDF查看器、视频播放器、Hexchat等应用程序。它包含一个硬化内核，具有grsecurity/PaX补丁，可保护所有流程免受攻击。这个Linux发行版自定义的代码是用Go写的，这是一种内存安全语言。它还包括一个应用程序防火墙，确保访问意外的出站连接时也可受到保护。

5.DiscreeteLinux

DiscreeteLinux是一个免费的软件项目，有些人可能会将这个安全的Linux发行版看作UbuntuPrivacyRemix。它基于Debian，它承诺保护用户免受特洛伊木马监控的攻击，目前正处于测试阶段。

DiscreeteLinux适合于不深入了解计算机但认为互联网安全是主要关注点的人。DiscreeteLinux借助加密和孤立的环境，构建了一个安全的工作环境。这个匿名Linux发行版的内核模块只有在开发人员团队进行数字签名的情况下才能安装。此外，它甚至不支持内部硬盘驱动器或网络硬件。相反，它将其所有数据存储在RAM或外部驱动器中。

6.Kodachi

KodachiLinux基于DebianGNU/Linux，安装运行Kodachi很简单，不需要投入过多时间或精力。KodachiLinux使用户可以从PC硬件启动或外部USB驱动器选项进行额外的安全性选择。

通过运行带有活动VPN连接的Kodachi系统，TOR和DNScrypt服务可提供良好的隐私，所有与互联网的连接都被迫通过上述服务。整个操作系统从易失性RAM存储器运行，因此在关闭之后，不会留下任何活动痕迹。KodachiLinux还提供最新的隐私工具，用于电子邮件，加密和即时消息，Xfce桌面环境使其在旧机器上更为有用。

7.TENS

TENSLinuxforsecurity表示可信终端安全，以前被称为LPS或轻量级便携式安全。基于ArchLinux，TENS可以在任何支持Intel的机器上运行。由于它仅在内存中启动，因此它作为用户的安全终端节点。它加载了加密向导，这是一个简单而强大的加密软件，用于保护敏感信息。TENS还支持美国政府网站上使用的CAC和PIV接入节点。总体而言，它有最小的应用程序，以确保更少的感染机会和更好的性能。

8.TinHat

来自硬化的Gentoo，TinHatLinux是一个安全的操作系统，可提供快速安全的Linux体验。TinHatLinux完全在RAM中，不会直接从引导设备装载任何文件系统，因此避免了任何数据丢失的机会。如预期那样，您可以从CD或USB闪存驱动器启动。

请注意，在开始使用TinHatLinux进行安全和匿名之前，程序员应该了解GentooLinux的工作原理，它可以在32位和64位硬件架构上运行，桌面环境围绕GNOME构建。许多应用程序，如Firefox、电子邮件客户端、LibreOffice和视频播放器都已预装在TinHatLinux上。

除了上述Linux发行版之外，还有许多其他选项，哪个安全的Linux发行版是您的首选？请在下面的评论中告诉我们您的意见。