Security Center
Ubuntu 26.04 的 Security Center（安全中心）应用用于展示部分系统安全状态，并提供实验性 Home 目录权限提示功能的开关入口。它不是所有安全工具的替代品；防火墙、自动更新、Ubuntu Pro 和合规加固仍应使用各自的专门工具。
概述
Security Center 是 Ubuntu 26.04 桌面安全体验的一部分。按当前官方发布说明，已确认的重点是安全状态展示，以及和 prompting-client 配合的实验性权限提示控制。
启动 Security Center
# 通过应用菜单
# 在活动视图中搜索 "Security Center" 或 "安全中心"
# 通过命令行启动
snap run security-center主要功能
安全状态总览
Security Center 可用于查看系统相关安全状态。具体显示项目可能随后续更新调整，建议把它视为桌面安全状态入口，而不是完整审计工具。
权限提示开关
Ubuntu 26.04 的权限提示系统可通过 Security Center 开启或关闭，当前重点是实验性的 Home 目录权限提示。
相关组件包括：
security-center：图形管理入口prompting-client：处理权限提示的预装 snap
更多配置细节见 权限提示。
仍需使用专门工具的功能
系统更新
# 检查安全更新
sudo apt update
apt list --upgradable 2>/dev/null | grep -i security
# 仅安装安全更新
sudo unattended-upgrade -v防火墙
# 查看防火墙状态
sudo ufw status verbose
# 启用防火墙
sudo ufw enable
# 添加规则
sudo ufw allow 22/tcp
sudo ufw allow 'Nginx Full'安全审计
Security Center 不是完整审计工具。需要排查登录、安全事件或服务状态时，仍应使用日志和专用命令：
# 命令行查看登录失败记录
journalctl -u ssh.service | grep "Failed"
# 查看最近的登录记录
last -n 20
# 查看失败的登录尝试
lastb -n 20
# 查看 sudo 使用记录
journalctl _COMM=sudo --since today常见安全基线命令
# 启用自动安全更新
sudo dpkg-reconfigure -plow unattended-upgrades
# 启用防火墙
sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
# 设置屏幕自动锁定（5 分钟）
gsettings set org.gnome.desktop.session idle-delay 300
gsettings set org.gnome.desktop.screensaver lock-enabled true
gsettings set org.gnome.desktop.screensaver lock-delay 0
# 禁用自动登录
sudo nano /etc/gdm3/custom.conf
# 确保 AutomaticLoginEnable=falseUbuntu Pro
# 检查 Ubuntu Pro 状态
pro status
# 附加 Ubuntu Pro 订阅
sudo pro attach TOKEN
# 启用 ESM（扩展安全维护）
sudo pro enable esm-infra
sudo pro enable esm-appsLivepatch（实时内核补丁）
Livepatch 是另一个 Ubuntu Pro 包含的独立服务，可以在不重启的情况下应用关键内核安全补丁，2026 年 6 月起 AMD64 与 Arm64 都已 GA。完整背景、pro enable livepatch 与 canonical-livepatch 命令详见 26.04 发布后动态 — 6 月 23 日 Arm64 Livepatch GA。
安全合规
Ubuntu Pro 用户可以通过 USG（Ubuntu Security Guide）进行 CIS 基准合规审计和加固：
# 启用 USG（Ubuntu Security Guide）进行 CIS 基准合规
sudo pro enable usg
# 运行 CIS 合规审计
sudo usg audit cis_level1_server
# 应用 CIS 安全加固
sudo usg fix cis_level1_server故障排除
Security Center 无法启动
# 检查 snap 状态
snap list security-center
# 重新安装
sudo snap remove security-center
sudo snap install security-center
# 查看日志
journalctl --user -u snap.security-center* --since "1 hour ago"安全状态显示不正确
# 手动刷新安全状态
# 在 Security Center 中点击刷新按钮
# 或通过命令行交叉检查各项状态
sudo ufw status
pro status
apt list --upgradable
sudo dmsetup status相关文章
Last updated on