M3-3加强Linux文件系统安全访问解说.ppt

《网络安全运行与维护》 模块三 Linux桌面系统安全管理与维护 总体概述 Internet Vlan trunk 单臂路由 接入子公司 接入互联网 NFS Vlan trunk Vlan trunk VLAN VLAN VLAN VLAN VLAN 通过系统口令加强Linux系统安全防护 加强Linux用户网络访问权限的安全控制 加强Linux文件系统安全访问 使用安全审计加强Linux主机的安全维护 任务描述 任务描述 在科研单位的局域中，内网中的用户经常使用NFS或SAMBA进行文件的传输和共享，这样给数据传输带来很的风险，所以需要对NFS和SAMBA两个服务进行安全的配置，才能保证文件安全的传输和共享。 NFS具体要求： 有三个文件夹分别为newfile、newfile1和newfilw2，要求newfile文件夹只允许10.1.1.2有只读访问权限，newfile1文件夹允许10.1.1.0/24网段只读访问权限，newfile2允许10.1.1.3有读写权限，并且所有访问都是以nfsnobody身份登录。 能力单元3 加强Linux文件系统安全访问 任务描述 任务描述 在科研单位的局域中，内网中的用户经常使用NFS或SAMBA进行文件的传输和共享，这样给数据传输带来很的风险，所以需要对NFS和SAMBA两个服务进行安全的配置，才能保证文件安全的传输和共享。 NFS具体要求： 有三个文件夹分别为newfile、newfile1和newfilw2，要求newfile文件夹只允许10.1.1.2有只读访问权限，newfile1文件夹允许10.1.1.0/24网段只读访问权限，newfile2允许10.1.1.3有读写权限，并且所有访问都是以nfsnobody身份登录。 任务描述(cont.) 任务描述 SAMBA具体要求： 1.所有的员工在公司都能流动办公，都能把自己的文件保存到Samba服务器上。 2.技术部和市场部都有各参的目录，同一个部门的人拥有一个共享目录，共它部门的人都只能访问在服务器上的自己home目录. 3.所有的用户都不允许使用服务器上的shell，只能通过Samba访问服务器。 4.要求提供一个软件共享目录，存放一个常用软件，供公司员工使用. 5.提供临是文件目录，任何用户都可以对其进行读写(最好是，谁放在这里面的，谁可以删) 任务分析 任务分析 在网络应用环境中，使用NFS可以节省资源和更加活，但其是个网络文件系统同时带来一点的风险，所以需要对NFS进行安全的配置。 根据上面的需求，需要使用user级别，实现其安全访问。 相关知识 相关知识 NFS是Network File System的简写,即网络文件系统。网络文件系统是FreeBSD支持的文件系统中的一种，也被称为NFS. NFS允许一个系统在网络上与它人共享目录和文件。通过使用NFS，用户和程序可以象访问本地文件一样访问远端系统上的文件。 Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。 samba是一个工具套件,在Unix上实现SMB(Server Message Block)协议,或者称之为NETBIOS/LanManager协议. 任务实施——拓扑结构 拓扑结构 任务实施——拓扑结构(cont.) 拓扑结构 任务实施——实施步骤 实施步骤 〖步骤1 〗安全配置NFS服务 第一步：创建文件夹 首先创建三个文件夹，如下所示： [root@LAB3 ~]# cd /home/ [root@LAB3 home]# mkdir newfile [root@LAB3 home]# mkdir newfile1 [root@LAB3 home]# mkdir newfile2 给文件夹分配权限： [root@LAB3 home]# chmod 777 newfile [root@LAB3 home]# chmod 777 newfile1 [root@LAB3 home]# chmod 777 newfile2 任务实施——实施步骤(cont.) 实施步骤 第二步：启用NFS服务 [root@LAB3 ~]# service nfs start 启动 NFS 服务： [ 确定 ] 关掉 NFS 配额：[ 确定 ] 启动 NFS 守护进程：[ 确定 ] 启动 NFS mountd：[ 确定 ] 第三步：配置/etc/exports文件 修改/etc/exports配置文件，在文件中加入如下内容，如下所示： [root@LAB3 ~]# vi /etc/exports /home/newfile 10.1.1.2(ro,anonuid=65534,anon