Linux操作系统安全配置

项目1 网络基础与网络安全 1 1.1 Linux网络协议 1 1.2 Linux网络配置 4 1.2.1 使用命令行工具配置网络 4 1.2.2 通过修改配置文件配置网络 7 1.2.3 使用GUI(图形用户接口)工具配置网络 9 1.2.4 Linux网络诊断 10 任务1 Linux基础网络配置 13 练习题 15 项目2 文件系统安全配置 17 2.1 Linux分区 17 2.1.1 用fdisk工具进行分区管理 17 2.1.2 使用parted工具进行分区管理 19 2.2 文件系统 21 2.2.1 建立Linux文件系统 21 2.2.2 挂载文件系统 25 2.3 文件权限 28 2.3.1 文件和文件权限概述 29 2.3.2 一般权限 30 2.3.3 特殊权限 31 2.3.4 文件权限修改 34 2.3.5 文件所有者与属组修改 36 2.3.6 getfacl与setfacl 37 2.3.7 chattr与lsattr 40 2.4 磁盘配额 42 2.5 加密文件系统dm-crypt 45 任务2 文件系统安全 49 练习题 52 项目3 账户与登录安全配置 53 3.1 Linux账户简介 53 3.2 Linux账户安全 54 3.3 账户锁定 57 任务3 设置GRUB保护密码 64 练习题 65 项目4 防火墙安全配置 67 4.1 Linux防火墙简介 67 4.2 包过滤防火墙概述 67 4.3 iptables基础 69 4.3.1 netfilter/iptables架构 69 4.3.2 iptables传输数据包过程 71 4.4 iptables命令 71 4.4.1 iptables规则要素 71 4.4.2 iptables语法 72 4.5 NAT技术 74 4.5.1 NAT的分类 75 4.5.2 NAT的原理 75 4.5.3 NAT的操作语法 76 4.5.4 NAT技术的优缺点 77 4.6 端口映射 77 4.7 firewalld 78 4.7.1 Zone 78 4.7.2 Services 79 4.7.3 firewalld服务管理 80 4.8 SELinux 81 4.8.1 SELinux中的基本概念 82 4.8.2 SELinux的基本操作 83 任务4 使用NAT技术防护企业内部服务器 85 练习题 92 项目5 文件共享安全配置 93 5.1 文件共享简介 93 5.2 Samba 93 5.2.1 Samba概述 93 5.2.2 Samba服务器的配置 94 5.3 NFS服务 100 5.3.1 NFS概述 100 5.3.2 NFS服务器的配置 100 任务5 Samba服务安全配置 103 练习题 111 项目6 Web服务安全配置 112 6.1 SSL技术 112 6.1.1 SSL简介 112 6.1.2 SSL协议 112 6.1.3 SSL工作流程 113 6.2 OpenSSL 115 6.2.1 OpenSSL简介 115 6.2.2 OpenSSL组成 115 6.3 CA证书 116 6.3.1 X.509协议 116 6.3.2 数字证书 117 6.4 Apache服务器 119 6.4.1 Apache服务器简介 119 6.4.2 Apache 服务器的配置 119 6.4.3 Apache 服务器的访问控制 123 6.4.4 Apache服务器的日志管理 128 6.4.5 Webalizer日志分析 130 6.4.6 Apache mod_ssl模块 131 任务6 基于SSL的Web服务器配置 132 练习题 138 项目7 FTP服务安全配置 139 7.1 FTP 139 7.2 用户认证方式 142 任务7 FTP虚拟用户配置 143 练习题 147 项目8 MySQL服务安全配置 148 8.1 MySQL概述 148 8.2 MySQL实用程序 149 8.3 MySQL用户权限管理 151 8.4 MySQL数据库的备份与恢复 157 8.4.1 手工备份数据库 157 8.4.2 手工恢复数据库 157 8.4.3 自动备份数据库 158 任务8 MySQL服务安全配置 160 练习题 165 项目9 VPN服务安全配置 166 9.1 VPN原理 166 9.2 VPN 应用 167 9.3 VPN协议 168 9.4 配置VPN服务 169 任务9 基于PPTP的VPN服务安全配置 170 练习题 181 附录 练习题参考答案 182 参考文献 183