《Linux網(wǎng)絡(luò)操作系統(tǒng)（CentOS 6.5）》課件-3-1 知識學(xué)習(xí)

Linux網(wǎng)絡(luò)操作系統(tǒng)（CentOS）服務(wù)器基礎(chǔ)配置項目背景藍(lán)雨公司是一家新興的IT企業(yè)，主要從事應(yīng)用軟件、網(wǎng)絡(luò)系統(tǒng)集成、私有云搭建等項目的開發(fā)與建設(shè)。公司發(fā)展至今，在業(yè)界和客戶中已經(jīng)小有口碑。為了加強公司信息化建設(shè)、提高員工工作效率，保障業(yè)務(wù)持續(xù)穩(wěn)定發(fā)展，公司決定成立信息管理部門，全權(quán)負(fù)責(zé)公司的信息化建設(shè)。項目描述DNSFTPDHCPWebSambaMySQL任務(wù)一服務(wù)器基礎(chǔ)配置用戶軟件源網(wǎng)絡(luò)系統(tǒng)安全用戶配置與管理用戶組的配置與管理網(wǎng)絡(luò)參數(shù)配置與管理SELinux的配置與管理Iptables的配置與管理CentOSRPM軟件包的管理YUM源的配置與管理問題引導(dǎo)1、用戶類別2、軟件源3、安全設(shè)置用戶和用戶組用戶超級用戶普通用戶偽用戶用戶組超級用戶組普通用戶組系統(tǒng)用戶組登錄組用戶賬號信息每一個用戶賬號都有一個唯一的UID（用戶身份標(biāo)識）、一個GID（組身份標(biāo)識）和其他相關(guān)信息。這些信息分別存儲在“/etc/passwd”和“/etc/shadow”兩個文件內(nèi)。用戶組信息用戶組的常用信息保存在“/etc/group”文件中，由3個分號分割為4個信息。網(wǎng)絡(luò)參數(shù)CentOS6.5的網(wǎng)絡(luò)參數(shù)配置文件CentOS6.5的網(wǎng)絡(luò)參數(shù)配置文件均在“/etc”目錄下，如：網(wǎng)絡(luò)適配器文件（單網(wǎng)卡模式）：/etc/sysconfig/network-scripts/ifcfg-eth0主機名文件：/etc/sysconfig/network和/etc/hostsDNS解析文件：/etc/resolv.confrpmCentOS上默認(rèn)使用的軟件包格式是RPM包。在CentOS上，一個RPM包的格式為：name-version.release.arch.rpm%如：httpd-2.2.15-59.el6.centos.x86_64.rpm軟件包的包名軟件包的主、次發(fā)行版本號軟件包的修正號軟件包用的操作系統(tǒng)的版本號軟件包的架構(gòu)文件格式名稱SelinuxSELinux是Security-EnhancedLinux的簡稱，安全加強的Linux。傳統(tǒng)的Linux權(quán)限是對文件和目錄的“owner”,“group”和“other”的“rwx”進(jìn)行控制，而SELinux采用的是委任式訪問控制，即控制一個進(jìn)程對具體文件系統(tǒng)上面的文件和目錄的訪問，SELinux規(guī)定了很多的規(guī)則，來決定哪個進(jìn)程可以訪問哪些文件和目錄Selinux工作模式disabledpermissiveenforcing打開SELinux如果不符合SELinux的權(quán)限控制，則會出現(xiàn)“warning提示信息”，但不會限制進(jìn)程的訪問關(guān)閉SELinuxsecuritycontexttypeRoleIdentifyroot:表示root的身份system_u：表示系統(tǒng)程序方面的識別user_u：代表一般用戶賬號相關(guān)的身份Object_r:代表是問及那或目錄等文件資源system_r：代表進(jìn)程type：在文件資源（object）上稱為類型domain：在主體程序中稱為域iptablesiptables是Linux下的數(shù)據(jù)包過濾軟件，也是目前最新Linux發(fā)行版中默認(rèn)的防火墻，位于“/sbin”目錄下，其核心是netfilter——Linux內(nèi)核中一個包過濾框架。數(shù)據(jù)包過濾機制Iptables處理規(guī)則為一臺提供www服務(wù)的主機設(shè)置iptables規(guī)則，則需針對80端口來啟動通過的數(shù)據(jù)包規(guī)則。如果發(fā)現(xiàn)IP為存在惡意操作，則需禁止該IP來訪問該服務(wù)，同時所有非WWW的數(shù)據(jù)包全部丟棄，來看完成這三個功能的規(guī)則順序：阻止訪問通過WWW服務(wù)的數(shù)據(jù)包其他數(shù)據(jù)包丟棄Iptables四個表filtermanglenatraw一般的過濾功能用于網(wǎng)絡(luò)地址轉(zhuǎn)換功能（端口映射，地址映射等）用于對特定數(shù)據(jù)包的修改LOGO優(yōu)先級最高，設(shè)置raw