单元17—基本的系统管理工具 红帽RHCE中文课件.pptVIP

单元17—基本的系统管理工具 目标 学习了本单元后，你应该能够： ● 解释安装红帽企业版 Linux 系统的过程 ● 识别服务和它们的状态，能够管理启动和停止这些服务的运行级别 ● 使用多种安装方法来安装软件 ● 理解红帽企业版Linux系统的安全性、防火墙、以及SELinux的基本原则 筹备安装 ● 系统使用哪些硬件？ ● 检查硬件的兼容性 ● 阅读第一个光盘上或 网站上的RELEASE-NOTES（发行注记）文件 ● 提供有价值的功能摘要和已知的问题 执行安装 ● 可以启动安装程序的地方： ● 光盘或DVD-ROM ● USB光盘 ● 网络（PXE） ● 被支持的安装源： ● 网络服务器（ftp、http、或nfs） ● 光盘或DVD-ROM ● 硬盘 管理服务 ● 什么是服务？ ● 管理服务的图形化界面 ● system-config-services ● 管理服务的命令行界面 ● 服务 ● chkconfig 管理软件 ● 软件通过RPM软件包提供 ● 简易的安装和删除 ● 软件信息被保存在本地数据库中 ● 软件包被红帽网络提供 ● 集中管理多个系统 ● 简易检索斟误软件包 ● 必须首先注册系统 ● 也可以使用定制的软件包库 Yum软件包管理工具 ● rpm 的前端，代替 up2date 命令 ● /etc/yum.conf 和 /etc/yum.repos.d/中的配置 ● 用来安装、删除、和列举软件 ● yum install packagename ● yum remove packagename ● yum update packagename ● yum list available ● yum list installed 图形化软件包管理 ● pup ● 应用程序 - 系统工具 - 软件更新器 ● 列举和安装软件包更新 ● pirut ● 应用程序 - 添加 / 删除软件 ● 查看、安装和取消安装其它软件包 保护系统安全 ● 基本保安原则 ● 避免运行你不需要的服务 ● 限制对正运行的服务的使用 ● 避免使用通过网络发送不加密数据的服务，例如即时消息、pop、imap和telnet等协议 SELinux ● 内核级别的保安系统 ● 所有进程和文件都有一个“语境”（context） ● SELinux策略（Policy）决定进程和文件应该如何根据语境而互相交流 ● 策略规则无法被超越 ● 默认的策略不应用于所有服务 管理SELinux ● SELinux 错误被记录在系统日志中 ● SELinux可以在紧急情况下被禁用 ● 我们不鼓励你禁用SELinux！ ● [系统] - [管理] - [安全性级别和防火墙]，SELinux标签页 包过滤 ● 网络交通被分割成包 ● 每包内都含有源数据和目标数据 ● 防火墙会有选择的阻塞这些包 防火墙和SELinux配置system-config-securitylevel ● 系统 - 管理 - 安全级别和防火墙 ● 有选择性的根据端口允许进入的连接 ● 指定接口要信任的交通源 ● 对输出查询的回应总是被接受的 ● 使用其它工具可以进行更高级的配置 结束 单元 17 ● 答疑 ● 总结 ● 系统安装过程 ● 管理服务 ● 软件包安装工具 ● 系统安全性 * * 目标 筹备安装 执行安装 管理服务 管理软件 Yum软件包管理工具 图形化软件包管理 保护系统安全 SELinux 管理SELinux 包过滤 防火墙和SELinux配置 结束 单元17