2-服务器系统安全配置探索.ppt

本章框架结构 本章知识要点 本章知识要点 2.3.2 vsFTP的安装与启动 在默认情况下，安装Red Hat Enterprise 5操作系统后，FTP服务没有被安装。可以在终端执行以下命令，查看系统是否已经安装了vsftp软件包： [root@localhost ~]# rpm –qa | grep vsftpd 如果出现以上结果，表明已安装vsftpd-2.0.5-10.el5.i386.rpm。 1. vsftpd的安装 （1）启动vsftpd服务，其命令为： [root@localhost ~]# service vsftpd start （2）停止vsftpd服务，其命令为： [root@localhost ~]# service vsftpd stop （3）重新启动vsftpd服务，其命令为： [root@localhost ~]# service vsftpd restart 2．vsftpd服务的启动和停止 2.3.2 vsFTP的安装与启动 2.3.3 vsftpd服务的配置与应用 vsftpd服务器有三个主要的配置文件，其中/etc/vsftpd.conf为主配置文件，/etc/vsftpd/ftpusers和/etc/vsftpd/user_list为用户管理文件。 1．Vsftpd的配置文件 * * * * * * * * * 服务器系统安全配置 2.1 Web服务器与FTP服务器 IIS简介 IIS的安装 Web服务器配置 FTP服务器 Internet Information Services（IIS，互联网信息服务），是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。 Windows Server 2008中的IIS比以前Windows IIS的版本有了很大的改变，同时升级为IIS7.0版本。IIS7.0有5个最为核心的特性。 2.1.1 IIS配置 完全模块化 通过文本进行配置 图形模式管理工具 增强的安全特性 集成ASP.NET 以系统管理员身份登录到需要安装DNS服务器角色的计算机上，单击“开始→管理工具→服务器管理器”命令，打开“服务器管理器”控制台。在“服务器管理器”控制台中单击左侧窗格中“角色”节点。然后单击控制台右侧“添加角色”按钮，打开“添加角色向导”页面。单击“下一步”按钮，在打开的“选择服务器角色”对话框中，选中“Web服务器（IIS）”复选框，如图1所示。 单击“下一步”按钮，打开“Web服务器（IIS）”对话框。这个对话框显示Web服务器（IIS）简介和注意事项。单击“下一步”按钮，打开“选择角色服务”对话框。在“选择角色服务”对话框中，可以看到IIS除了提供Web服务之外，还可提供应用程序开发、IIS管理工具、FTP服务等功能。这里选择所有的角色功能，如图2所示。 2.1.1 IIS配置 1．IIS的安装 图1 图2 单击单击“开始→管理工具→Internet信息服务（IIS）管理器”，打开“Internet信息服务（IIS）管理器”控制台。单击左侧窗格中的服务器“sd1”，然后在功能视图中找到“默认文档”图标，如图5所示。 双击“默认文档”图标，打开“默认文档”功能视图，单击右侧“操作”窗格中的“添加”按钮，在弹出的对话框中输入要设定的默认文档，如“index.asp”，如图6所示。单击“确定”按钮。在“默认文档”功能视图也可以删除默认文档，也可以调整默认文档的顺序。 图5 2.1.2 web服务器配置 1．创建Web站点 图6 单击“开始→管理工具→Internet信息服务（IIS）管理器”，打开“Internet信息服务（IIS）管理器”控制台。右键单击控制台左侧窗格中的需要创建虚拟目录的“myweb”站点，弹出菜单中选择“添加虚拟目录”命令，打开“添加虚拟目录”对话框。 在“添加虚拟目录”对话框，别名文本框输入虚拟目录的别名，这里输入computer。物理路径输入C:\computer，如图11所示。单击“确定”按钮。 打开浏览器，在地址栏中输入/computer，回车，即可访问该站点的虚拟目录。如图12所示。 图11 2.1.2 web服务器配置 2．虚拟目录 图12 启用Windows身份验证 打开“Internet信息服务（IIS）管理器”控制台。单击左侧窗格中的“myweb”站点，在功能视图中找到“身份验证”图标。双击“身份认证”图标，打开“身份认证”界面。Web站点默认启用“匿名身份认证”，就是说任何人都可以访问该Web站点。选择“匿名