ubuntu dolphin如何提升安全性

在 Ubuntu 上使用 Dolphin（KDE 文件管理器）提升安全性，可以从系统层面、Dolphin 配置、使用习惯三个层面来做。下面按实用性给你一份较完整的安全加固建议。

一、系统层面（最重要）

✅ 1. 使用 Wayland（如果可行）

Wayland 比 X11 更安全，能限制应用间窥屏、键盘记录。

echo $XDG_SESSION_TYPE

如果是 x11，可在登录界面选择 Plasma (Wayland)。

✅ 2. 确保系统 & Dolphin 最新

sudo apt update && sudo apt upgrade

✅ 3. 限制 Dolphin 的运行权限（推荐）

不要直接用 root 打开 Dolphin。

❌ 不推荐：

sudo dolphin

✅ 推荐：

pkexec dolphin

或使用 管理员权限专用工具（如 Krusader）。

✅ 4. 启用防火墙

sudo ufw enable
sudo ufw default deny incoming

二、Dolphin 自身安全配置

✅ 1. 关闭「自动执行文件」

防止双击脚本直接运行：

打开 Dolphin
设置 → Configure Dolphin → General
关闭：
- ✅ 双击打开文件
- ❌ 执行脚本 / 自动运行

或者直接修改：

mkdir -p ~/.config
kwriteconfig5 --file kiorc --group Exec --key ExecutableMarkPolicy DontExec

✅ 2. 禁用缩略图预览（防恶意文件）

某些图片 / 视频可能在解析时触发漏洞。

关闭方式：

Dolphin → 设置 → Configure Dolphin → General
取消勾选：
- 显示预览
- 预览远程内容

✅ 3. 启用显示隐藏文件（检查恶意文件）

Dolphin → 右上角 ☰ → 显示隐藏文件

重点检查：

~
~/.local
~/.config
~/.bashrc
~/.profile

✅ 4. 检查 Dolphin 的 KIO 协议安全

KIO 支持很多协议（如 remote://, fish://, sftp://），可能被滥用。

建议：

不随意点击陌生 dolphin: 或 remote: 链接
禁用不必要的 KIO 插件（可用 KDE 系统设置 → 网络）

三、权限 & 账户安全

✅ 1. 不使用 root 日常环境

whoami

如果不是普通用户：

新建用户

sudo adduser safeuser
sudo usermod -aG sudo safeuser

✅ 2. 为敏感目录设置权限

例如：

chmod 700 ~/Documents
chmod 700 ~/.ssh

✅ 3. 使用 AppArmor（高级）

Ubuntu 默认启用 AppArmor，可限制 Dolphin 行为。

查看：

aa-status

如需限制更严格，可使用 Firejail：

sudo apt install firejail
firejail dolphin

四、下载 & 外部文件安全

✅ 1. 下载文件不要立即打开

用 Dolphin 查看文件类型
先看扩展名（.sh、.run、.py、.AppImage）

✅ 2. 扫描可疑文件

sudo apt install clamav
clamscan -r ~/Downloads

五、使用习惯（最关键）

✅ 不要做的事：

不要从论坛 / QQ 群随意下载脚本
不要忽略“是否允许执行”提示
不使用 sudo dolphin 美化界面

✅ 推荐做法：

用 Dolphin 只读浏览
用终端做高危操作
定期备份重要数据

六、可选进阶（偏专业）

使用 SELinux + KDE（不推荐 Ubuntu）
使用 bubblewrap 沙盒运行 Dolphin
启用 审计日志 auditd

七、推荐安全等级配置

场景	建议
普通用户	关闭自动执行 + 更新系统
开发者	不用 root + Firejail
高安全要求	Wayland + 最小权限 + 审计

如果你愿意，我可以：

✅ 给你 一条一键加固脚本
✅ 专门针对 KDE / Ubuntu 22.04 / 24.04
✅ 或按 个人用户 / 企业环境细化

你现在用的是 Ubuntu + KDE（Kubuntu） 还是普通 Ubuntu + 手动装 Dolphin？