Linux 服务与安全管理-(第2版)

第1章　背景知识
　1.1　gnu计划概貌
　　1.1.1　gnu计划
　　1.1.2　gnu　gpl—通用公共许可证
　1.2　linux发展简史
　　1.2.1　linux和linus　torvalds
　　1.2.2　gnu/linux的诞生
　1.3　linux的特色和应用领域
　　1.3.1　linux的主要特色
　　1.3.2　linux的主要应用领域
　1.4　linux发行版
　　1.4.1　mandriva
　　1.4.2　red　hat
　　1.4.3　suse
　　1.4.4　debian　gnu/linux
　　1.4.5　ubuntu
　　1.4.6　gentoo
　　1.4.7　slackware
　　1.4.8　freebsd
第2章　rhel　系统安装
　2.1　准备知识
　　2.1.1　硬件要求
　　2.1.2　准备安装文件及选择安装方式
　　2.1.3　硬盘分区
　　2.1.4　登录方式
　　2.1.5　系统安全始于安装
　2.2　光盘安装
　　2.2.1　新建虚拟机
　　2.2.2　修改bios中的引导顺序
　　2.2.3　文本界面下的安装
第3章　用户的基本操作
　3.1　用户的登录、注销和切换
　　3.1.1　用户的登录
　　3.1.2　用户的注销
　　3.1.3　用户的切换
　3.2　rpm软件包管理
　　3.2.1　rpm软件包管理概述
　　3.2.2　使用rpm命令管理软件包
　　3.2.3　使用yum命令管理软件包
　3.3　vi/vim编辑器
　　3.3.1　vi/vim编辑器简介
　　3.3.2　vi/vim的工作模式
　　3.3.3　vi/vim编辑器的使用
　3.4　用户的语言环境
　3.5　本课程的学习环境
第4章　服务和进程的管理
　4.1　管理系统服务
　　4.1.1　使用chkconfig命令
　　4.1.2　使用setup/ntsysv工具
　　4.1.3　使用服务启动脚本
　　4.1.4　使用service命令
　4.2　管理系统进程
　　4.2.1　进程与程序
　　4.2.2　进程的启动
　　4.2.3　管理系统进程
　　4.2.4　管理后台任务
　4.3　开机与关机
　　4.3.1　解析配置文件/etc/inittab
　　4.3.2　设置grub选项
　　4.3.3　正确的关机方式
第5章　用户和组的管理
　5.1　与用户和组有关的配置文件
　　5.1.1　用户账户文件/etc/passwd
　　5.1.2　用户密码文件/etc/shadow
　　5.1.3　用户组账户文件/etc/group
　　5.1.4　用户组密码文件/etc/gshadow
　　5.1.5　新建用户的配置文件/etc/login.defs
　5.2　私有组和有效组
　5.3　与用户和组有关的命令
　　5.3.1　用户账户管理
　　5.3.2　用户密码管理
　　5.3.3　管理用户组
　5.4　有关的安全问题
　　5.4.1　密码及账户安全
　　5.4.2　pam认证模块
　　5.4.3　设置严格的权限
　　5.4.4　关于sudo
第6章　管理磁盘文件系统
　6.1　目录和文件
　　6.1.1　目录结构
　　6.1.2　文件属性
　　6.1.3　检查文件系统
　6.2　分区与格式化
　　6.2.1　基本原理
　　6.2.2　分区
　　6.2.3　建立文件系统
　6.3　使用外部存储设备
　　6.3.1　挂载硬盘分区
　　6.3.2　挂载光盘驱动器
　　6.3.3　挂载u盘
　　6.3.4　设置文件系统类型
　　6.3.5　挂载选项
第7章　网络的设置与测试
　7.1　静态网络参数设置
　　7.1.1　设置主机名
　　7.1.2　设置网络接口参数
　　7.1.3　测试网络连通性
　7.2　动态网络参数设置
　　7.2.1　dhcp服务概述
　　7.2.2　dhcp工作原理
　　7.2.3　dhcp软件包的安装
　　7.2.4　dhcp服务器的配置
　　7.2.5　dhcp客户端的设置
　　7.2.6　课堂练习—实现单子网的dhcp服务
　7.3　网络监测工具
　　7.3.1　使用扫描器netstat
　　7.3.2　使用嗅探器tcpdump
　　7.3.3　使用日志服务器syslog
　7.4　安全的远程管理
　　7.4.1　telnet服务的配置与管理
　　7.4.2　ssh服务的配置与管理
第8章　samba服务器配置与安全管理
　8.1　samba服务概述
　　8.1.1　samba简介
　　8.1.2　samba的工作原理
　8.2　案例导学—实现默认的文件和打印共享
　　8.2.1　安装
　　8.2.2　使用默认配置的samba服务器
　　8.2.3　应用测试
　8.3　课堂练习—架设基本的文件服务器
　　8.3.1　任务及分析
　　8.3.2　配置方案和过程
　　8.3.3　应用测试
　8.4　拓展练习—samba服务的安全管理
　　8.4.1　设置用户账号映射
　　8.4.2　设置主机访问控制
　　8.4.3　用pam实现用户和主机访问控制
　　8.4.4　为用户建立独立的配置文件
第9章　ftp服务器配置与安全管理
　9.1　ftp服务概述
　　9.1.1　ftp协议简介
　　9.1.2　ftp的连接模式
　　9.1.3　ftp的常用命令
　　9.1.4　ftp服务器软件
　9.2　案例导学—实现匿名和本地访问的ftp服务器
　　9.2.1　安装
　　9.2.2　配置匿名用户访问ftp服务器
　　9.2.3　配置本地用户访问ftp服务器
　9.3　课堂练习—配置ftp虚拟主机
　　9.3.1　任务及分析
　　9.3.2　配置方案和过程
　　9.3.3　应用测试
　9.4　拓展练习—vsftpd服务的安全管理
　　9.4.1　设置虚拟用户
　　9.4.2　主机访问控制
　　9.4.3　用户访问控制
　　9.4.4　配置ftp服务器的资源限制
第10章　dns服务器配置与安全管理
　10.1　dns服务概述
　　10.1.1　dns服务的起源
　　10.1.2　dns系统的结构
　　10.1.3　dns区域传输
　　10.1.4　dns查询原理
　10.2　案例导学—实现主要dns服务器
　　10.2.1　安装
　　10.2.2　配置主要域名服务器
　　10.2.3　应用测试
　10.3　课堂练习—配置辅助服务器实现区域传输
　　10.3.1　任务及分析
　　10.3.2　参考方案及配置过程
　　10.3.3　应用测试
　10.4　拓展练习—dns的安全配置和使用
　　10.4.1　合理配置dns的查询方式
　　10.4.2　限制区域传输
　　10.4.3　限制查询者
　　10.4.4　分离dns
　　10.4.5　配置域名转发
第11章　web服务器配置与安全管理
　11.1　web服务概述
　　11.1.1　http基本原理
　　11.1.2　apache服务器简介
　　11.1.3　apache服务器面临的网络威胁
　11.2　案例导学—实现默认的web网站
　　11.2.1　安装
　　11.2.2　使用默认配置的apache服务器
　　11.2.3　测试默认网站
　11.3　课堂练习—web网站常规应用配置
　　11.3.1　任务及分析
　　11.3.2　配置方案和过程
　　11.3.3　应用测试
　11.4　拓展练习—apache的安全策略
　　11.4.1　使用特定的用户运行apache服务器
　　11.4.2　设置主机访问控制
　　11.4.3　使用http用户认证
　　11.4.4　设置虚拟目录和目录权限
第12章　iptables防火墙策略
　12.1　网络层防火墙概述
　　12.1.1　网络层防火墙的主要功能
　　12.1.2　网络层防火墙的应用原理
　12.2　linux中防火墙的实现
　　12.2.1　iptables介绍
　　12.2.2　iptables的检查点
　　12.2.3　防火墙规则
　　12.2.4　iptables的表与链
　　12.2.5　netfilter/iptables的典型应用
　12.3　案例导学—设计iptables防火墙策略
　　12.3.1　安装和管理iptables
　　12.3.2　初识iptables语法
　　12.3.3　使用tui工具配置防火墙
　12.4　课堂练习—架设单机防火墙
　　12.4.1　任务及分析
　　12.4.2　配置方案和过程
　12.5　拓展练习—架设网络防火墙
　　12.5.1　任务及分析
　　12.5.2　配置方案和过程
附录a　项目实战