RHCE_注释版.docVIP

将selinux设置为强制模式 #system-config-securitylevel, selinux中选择enforce 其他方法一, 图形界面通过# system-config-selinux 图形化配置selinux为enforcing状态） 其他方法二， #vi /etc/seliunx/config SELINUX=Enforcing #shutdown –ry 0 （注：开机后 #sestatus （注：查看selinux的设置结果） 另外考试之前，先清空防火墙的默认设置 # iptables –F （注：清空防火墙的默认设置） # service iptables save （注：保存iptables设置的结果） # service iptables restart （注：重新启动） 2. 架设FTP服务器，要求可以让匿名用户访问。要求mary用户可以访问自己的家目录，要求来自于域的成员可以访问服务器，其他的不可以访问。 # yum install -y vsftpd* （注：安装ftp软件vsftp） # service vsftpd restart （注：启动vsftp服务，也可以使用service vsftpd start） # chkconfig vsftpd on （注：设置vsftp开机自动启动，也可以在做完该题后执行） # lftp 0 （注：测试ftp） ls user mary ls bye # getsebool -a |grep ftp （注：查看selinux中关于ftp的项） # setsebool -P ftp_home_dir on （注：打开selinux中用户可以访问自已home目录的设置， -P意为永久生效） # lftp 0 （注：测试ftp） ls user mary ls bye # vim /etc/hosts.allow （注：通过tcp-wrapper来实现只有的域成员可以访问） vsftpd: *. （注：格式—进程名：访问对象） #vim /etc/hosts.deny vsftpd: ALL EXCEPT *. （注：ALL EXCEPT意为所有除了example域的成员） 测试方法lftp 0 . 开启pop3服务,要求来自域的主机上的用户mary可以收取你的pop3服务器上mary的mail。来自于.的成员不可以访问你的pop3服务器。 # yum install sendmail* -y （注：sendmail用来收发邮件） # yum install dovecot* -y （注：dovecot来做邮局，即提供pop3服务） # cd /etc/mail # vi local-host-names （注：设置域名） # vi sendmail.mc （注：设置使能收发除本地外，其他主机的邮件） DAEMON_OPTIONS(`Port=smtp,Addr=, Name=MTA)dnl 将改成 # m4 sendmail.mc sendmail.cf （注：使用m4来编译配置文件） # cd # vi /etc/dovecot.conf #protocols = imap imaps pop3 pop3s 将行首的#号去掉 # service sendmail restart （注：启动sendmail, 也可以用service sendmail start） # service dovecot restart （注：启动dovecot, 也可以用service dovecot start） # chkconfig sendmail on （注：设成开机自动启动） # chkconfig dovecot on （注：设成开机自动启动） # su – jack （注：测试mail功能，jack给mary发邮件，也可以用root来发邮件） $ mutt mary@ $ exit # mail -u mary （注：接受邮件，也可以su – mary切换到mary这个用户，通过#mail，来测试是否收到邮件） #iptables –A INPUT –s /24 –p tcp --dport 110 –j REJECT #iptables –A INPUT –s /24 –p udp --dport 110 –j REJECT （注：设置防火墙，使来自的成员不能访问这台邮件服务器，如果题目要求为：只能example域中的成员访问该邮件服务器，则设成： #iptables –A INPUT –s ! /24 –p tcp