RHCE 考试复习总结.docVIP

RHCE6.0 考试复习总结  权限设置 关键字：服务权限配置、网段、域名、用户对某服务的访问控制。要通过rhce考试，此点必须拿下。 1.1 VSFTPD 只允许 域访问vsftpd服务。 1、TCP_warpper方法 vim /etc/hosts.deny vsftpd:all except . #domain 前面加上点 只允许/24 网段访问vsftpd服务 1、TCP_warpper方法 vim /etc/hosts.deny vsftpd:all except / #6.0这里不能用/24 ,需要注意 iptables 方法 iptables -A INPUT ! -s /24 -p tcp --dport=21 -j REJECT #!需要添加到-s 之前 service iptables save service iptables restart 不允许匿名用户使用VSFTPD vim /etc/vsftpd/vsftpd.conf anonymous_enable=NO 不允许harry用户使用VSFTPD userlist_deny=YES (defaults) echo harry /etc/vsftpd/user_list 限制一个客户端IP只允许并发两个连接 Max_per_ip = 2 selinux相关 getsebool -a |grep ftp #获取ftp相关的selinux参数 setsebool -P ftp_home_dir on #允许用户访问用户所在的根目录 Allow_ftpd_anon_write on #允许匿名用户能够写入 public_content_t 属性的文件夹 查看文件夹selinux属性 ls -dZ /var/ftp/pub #看到的是public_content_t Allow_ftpd_full_access #允许用户写入非 public_content_t 的属性文件夹 1.2 TCP_wrappers /etc/hosts.deny vsftpd:all except . #domain 前面加上点 vsftpd:all except / #6.0这里不能用/24 vsftpd:all except / , . #多个逗号分开 1.3 SSHD 只允许/24 网段访问sshd服务 1、TCP_warpper方法 vim /etc/hosts.deny sshd:all except / #6.0这里不能用/24 ,需要注意 2、iptables 方法 iptables -A INPUT ! -s /24 -p tcp --dport=22 -j REJECT #!需要添加到-s 之前 service iptables save service iptables restart 不允许root用户登录 vim /etc/ssh/sshd_config PermitRootLogin no 限制用户登录 vim /etc/ssh/sshd_config DenyUsers=harry #不允许harry登录 AllowUsers=harry #只允许harry登录 1.4 samba 限制用户登录 [common] guest ok = no #匿名用户不能登录 read list=user1,user2 只允许user1，和user2使用该共享 write list=user1,user2 只允许user1，和user2写入该共享 对于需要写入共享文件夹，同时需要设置该文件夹的属性 如chmod 777 common 只允许/24 网段访问smb的share共享 [share] hosts allow = /24 selinux相关 共享文件属性 chcon -t samba_share_t /mnt/storage #共享的路径需要设置次属性 setsebool -P samba_enable_home_dir on #允许共享用户home目录 setsebool -P all_smbd_anon_write on #允许匿名用户写入 1.5 postfix 开启所用网络访问该smtp服务 vim /etc/postfix/mail.cf inet_interfaces = all ## service postfix restart 允许中继（relay)的网络地址 #信任该网段的邮件，转发出去 vim /etc/postfix/mail.cf mynetworks = /28,/8 service postfix restart 允许接收来自域名xx的邮件