包邮操作系统安全

第1 章　Windows 账户安全 1
1.1 Windows 账户与安全加固 1
1.1.1 本地账户与组管理简介 1
1.1.2 图形界面创建本地账户 3
1.1.3 图形界面管理组 4
1.1.4 图形界面管理组账户 5
1.1.5 使用DOS 命令管理账户组 6
1.1.6 隐藏账户 7
1.2 Windows 活动目录AD 域 11
1.2.1 Windows 活动目录简介 11
1.2.2 AD 域搭建 13
1.3 Windows 账户安全实验 18
课后习题 22
第2 章　Windows 文件系统安全 23
2.1 Windows 文件系统 24
2.1.1 Windows 文件系统简介 24
2.1.2 NTFS 分区格式化与转换 24
2.2 Windows 文件系统管理 27
2.2.1 设置文件与文件夹权限 27
2.2.2 特殊权限设置 28
2.2.3 用户有效权限 30
2.2.4 文件系统数据安全管理 30
操作系统安全
Ⅳ
2.3 磁盘系统管理 31
2.3.1 磁盘系统管理简介 31
2.3.2 MBR 磁盘与GPT 磁盘设置 32
2.3.3 基本磁盘管理 34
2.3.4 磁盘配额配置 37
2.4 Windows 文件系统安全实验 39
课后习题 44
第3 章　Windows 系统安全 45
3.1 Windows 日志 45
3.1.1 Windows 日志简介 45
3.1.2 Windows 日志管理 48
3.2 注册表安全 50
3.2.1 注册表简介 50
3.2.2 注册表管理 53
3.3 Windows 防火墙 55
3.3.1 Windows 防火墙简介 55
3.3.2 Windows 防火墙设置 56
3.4 Windows 系统安全实验 59
课后习题 66
第4 章　Windows 系统加固 68
4.1 Windows 系统安全基线 68
4.1.1 Windows 系统安全基线概念 68
4.1.2 Windows Server 2016 基线加固 69
4.2 Windows 系统加固设置 69
4.2.1 账户管理 69
4.2.2 密码策略 72
4.2.3 共享管理 73
4.2.4 权限管理与远程管理 73
4.3 审核与日志 77
4.3.1 审核策略检查 77
4.3.2 日志检查 78
4.4 文件权限检查 81
目　录
V
目　录
4.5 其他安全选项 84
4.6 Windows 系统加固实验 86
课后习题 90
第5 章　Windows 服务器安全 91
5.1 DHCP 服务器的搭建 92
5.1.1 DHCP 服务器的概述 92
5.1.2 DHCP 服务器的安装 93
5.1.3 DHCP 服务器的配置 97
5.1.4 配置DHCP 保留 101
5.2 DNS 服务器的搭建 103
5.2.1 DNS 服务器概述 103
5.2.2 DNS 服务器的安装 104
5.2.3 DNS 服务器的配置 104
5.3 FTP 服务器的搭建 112
5.3.1 FTP 服务器概述 112
5.3.2 FTP 服务器的配置 113
5.3.3 FTP 服务器的安全配置 120
5.4 Windows 服务器安全配置实验 125
课后习题 129
第6 章　Linux 账户安全 131
6.1 Linux 账户信息的关键文件 131
6.1.1 Linux 账户与组基本概念 131
6.1.2 password 用户账户文件 132
6.1.3 shadow 用户影子密码文件 133
6.1.4 组账户文件group 和gshadow 134
6.1.5 优化Linux 账户安全实验 135
6.2 Linux 账户密码的安全配置 136
6.2.1 增加账户 136
6.2.2 修改账户信息 137
6.2.3 修改账户密码 138
6.2.4 修改账户密码状态 138
6.2.5 密码安全 139
6.2.6 Linux 系统账户安全管理实验 142
课后习题 143
VI
操作系统安全
第7 章　Linux 文件及目录权限 145
7.1 Linux 文件及目录的隐藏属性 146
7.1.1 Linux 文件系统介绍 146
7.1.2 Linux 权限介绍 147
7.1.3 Linux 权限设置 147
7.1.4 文件及目录隐藏属性 150
7.2 Linux 文件及目录的特殊权限配置 151
7.2.1 文件目录特殊权限SUID 151
7.2.2 文件目录特殊权限SGID 152
7.2.3 文件目录特殊权限Sticky 153
7.2.4 设置Linux 文件及目录权限实验 154
7.3 Linux 访问控制列表配置 156
7.3.1 getfacl 命令 157
7.3.2 setfacl 命令 158
7.3.3 增强权限管理系统实验 159
课后习题 160
第8 章　Linux 进程与端口管理 162
8.1 Linux 进程监控与管理 162
8.1.1 Linux 进程基本原理 162
8.1.2 ps 命令 163
8.1.3 top 命令 164
8.1.4 pstree 命令 165
8.1.5 lsof 命令 166
8.1.6 kill 命令 167
8.1.7 Linux 进程与端口管理实验 168
8.2 Linux 调度进程 170
8.2.1 crond 定时任务 170
8.2.2 Linux 后台管理 172
8.2.3 crond 定时任务的使用方法实验 173
8.3 Linux 端口管理 175
8.3.1 Linux 端口管理概念 175
8.3.2 netstat 命令 176
8.3.3 lsof 命令 177
8.3.4 Linux 进程状态实验 178
课后习题 180
目　录
VII
第9 章　Linux 服务安全配置 181
9.1 SSH 安全配置 182
9.1.1 SSH 服务安装 182
9.1.2 SSH 服务安全配置 184
9.1.3 提升Linux 服务安全配置实验 186
9.2 FTP 服务安全配置 189
9.2.1 FTP 服务概述 189
9.2.2 FTP 安全配置实验 192
9.3 Apache 服务器安全配置 193
9.3.1 Apache 服务器概述 193
9.3.2 Apache 服务器部署 194
9.3.3 Apache 服务器安全配置实验 196
课后习题 198
第10 章　Linux 防火墙安全配置 199
10.1 防火墙简介 199
10.1.1 防火墙概述 199
10.1.2 Linux 防火墙技术 203
10.1.3 优化Linux 防火墙安全配置实验 203
10.2 iptables 基本结构和工作原理 205
10.2.1 iptables 简介 205
10.2.2 iptables 常用命令 209
10.2.3 iptables 规则管理实验 210
10.3 firewalld 防火墙 212
10.3.1 firewalld 防火墙概述 212
10.3.2 firewalld 防火墙配置方式 213
10.3.3 firewalld 管理 216
10.3.4 firewalld 防火墙配置实验 218
课后习题 220
第11 章　Linux 日志管理和Linux 基线安全配置 221
11.1 Linux 日志 221
11.1.1 Linux 日志的基本概念 221
11.1.2 rsyslog 配置 224
VIII
操作系统安全
11.2 日志轮转 225
11.2.1 Linux 日志轮转工作原理 225
11.2.2 配置日志轮转 226
11.2.3 日志管理与配置实验 227
11.3 Linux 基线安全配置 230
11.3.1 Linux 基线安全配置概念 230
11.3.2 Linux 安全基线配置 231
11.3.3 提高Linux 安全基线配置实验 235
课后习题 237
参考文献 239