配置安全的操作系统(linux)祥解.pptVIP

配置安全的操作系统(Linux) 实验要求 linux的安全设置 linux的安全设置 linux的安全设置 linux的安全设置 linux的安全设置 linux的安全设置 linux的安全设置 linux的安全设置 linux的安全设置 linux的安全设置 linux的安全设置 linux的安全设置 linux的安全设置 linux的安全设置 linux的安全设置 linux的安全设置 Linux引导入单用户模式 1) 如果你使用的是 GRUB，使用以下步骤来引导入单用户模式：如果你配置了 GRUB 口令，键入 p 并输入口令。 选择带有你想引导的内核版本的 Red Hat Linux，然后键入 e 来编辑。你会看到用于所选卷标的配置文件中的一个项目列表。 选择起首为 kernel 的行，然后键入 e 来编辑那一行。转到行尾，然后键入 single（按 [空格]键，然后键入 single）。按 [Enter] 来退出编辑模式。 回到了 GRUB 屏幕后，键入 b 来引导入单用户模式。 2)如果你使用的是 LILO，在 LILO 引导提示（如果你使用的是图形化 LILO，你必须按 [Ctrl]-[x] 来退出图形化屏幕后再进入 boot: 提示）后键入：linux single 配置TCP/IP网络 网卡配置文件: /etc/sysconfig/networking/devices/ifcfg-eth0 ifconfig和route  ifconfig配置ip子网掩码 route配置网关 修改/etc/resolv.conf配置Linux的DNS的客户端 修改/etc/hosts实现Linux的静态地址解析 ifconfig? ifconfig是Linux系统中最常用的一个用来显示和设置网络设备的工具。“if”是“interface”的缩写。可以用来设置网卡ip，或是显示当前的状态。? 1）将第一块网卡的IP地址设置为：?ifconfig?eth0??（格式：ifconfig?网络设备名?IP地址） ?2）暂时关闭或启用网卡：?关闭第一块网卡：ifconfig?eth0?down 启用第一块网卡：ifconfig?eth0?up? 3）将第一块网卡的子网掩码设置为：? ifconfig?eth0?netmask?? （格式：ifconfig?网络设备名?netmask?子网掩码）?我们也可以同时设置IP地址和子网掩码：? ifconfig?eth0??netmask? 4）将第一块网卡的广播地址设置为55：? ifconfig?eth0?-broadcast?55 5）查看第一块网卡的状态：?ifconfig?eth0 ? ? 如果要查看所有的网卡状态，则直接使用不带参数的ifconfig命令即可。??? 简单说明一下几个比较重要的状态：???UP/DOWN：网卡是否启动了，如果是DOWN的话，那肯定无法用的；???RX?packets中的errors包的数量如果过大说明网卡在接收时有问题；???TX?packets中的errors包的数量如果过大说明网卡在发送时有问题；? route? route命令是用来查看和设置Linux系统的路由信息，以实现与其它网络的通讯。要实现两个不同的子网之间的网络通讯，需要一台连接两个网络路由器或者同时位于两个网络的网关来实现。? 在Linux系统中，我们通常设置路由是为了解决以下问题：该Linux机器在一个局域网中，局域网中有一个网关，能够让你的机器访问Internet，那么我们就需要将这台机器的IP地址设置为Linux机器的默认路由。? 1）增加一个默认路由(默认网关)：? route? add??gw? 网关地址? 2）删除一个默认路由：? route? del??gw? 网关地址? 3）显示出当前路由表? route LINUX的一些主要服务： apmd 笔记本需要　 xntpd 网络时间协议　 portmap 运行 rpc 服务必需　 sound 声卡相关　 netfs nfs 客户端　 rstatd 避免运行 r 服务，远程用户可以从中获取很多信息　 rusersd 　 rwhod 　 rwalld 　 bootparamd 无盘工作站　 squid 代理服务　 ypp