项目2 Liux系统下常用网络服务的安全配置.docVIP

项目2 Linux系统下常用网络服务的安全配置 Linux系统目前在网络服务应用平台占有举足轻重的地位，是Windows所无法比拟的。服务器为了提高稳定性和运行效率，通常是不安装和运行X Window图形界面，而是采用文本命令行的方式进行安装和配置，并在文本模式运行网络应用服务。本项目主要实现校园网内部网络服务器的安全管理问题。 一、项目简介 在校园网本部（如图2所示）中心机房内假定有数台服务器，服务器安装的操作系统均为Linux，配置的常用服务有DHCP、DNS、邮件服务、Web、FTP、Samba、NFS等。本项目需要在服务器上设置安全的服务，以保证网络服务器的安全，并测试网络服务的安全性。 二、实训环境 1、硬件环境 数台（服务器的数目根据要求来定）服务器和数台测试客户机。 2、软件环境 Linux系统使用CentOS5.6，客户机使用Windows XP、Windows 7或者Linux系统。 本项目计划学时18学时（含评讲）。 任务1 DHCP服务安全（2学时） [安全管理需求] DHCP服务是当前网络常用的服务，它实现了IP地址的分配管理，大大降低了网络管理员的负担。因此，DHCP服务的安全直接关系到用户以及Linux系统的安全。为了实现安全的DHCP服务器，需要使用chroot“牢笼“技术。 [任务描述] 配置DHCP服务并利用“牢笼”技术来保证DHCP服务的安全。使用该技术的前提是需要所有程序、配置文件和库文件都必须事先安装到chroot目录中，如果在这个目录中运行服务，用户将根本看不到Linux文件系统中那个真正的目录。 [步骤提示] 1、默认情况下CentOS系统并没有安装DHCP组件。需要自己安装。 2、配制DHCP服务。 3、编译安装jail软件包。jail软件可在/projects/jail/上下载，用于实现chroot。 jail软件包提供了几个Perl脚本作为其核心命令，包括mkjailenv、addjailuser和addjailsw。 mkjailenv：创建chroot目录，并且从真实文件系统中拷贝基本的软件环境。 addjailsw：从真实文件系统中拷贝二进制可执行文件及其相关的其它文件（包括库文件、辅助性文件和设备文件）到该chroot目录中。 addjailuser：创建新的chroot用户。 4、使用命令创建chroot目录，假定目录为/root/chroot/。如图2-1所示。 [root@localhost src]# mkjailenv /root/chroot/ [root@localhost src]# mkjailenv /root/chroot/ mkjailenv A component of Jail (version 1.9 for linux) http://www.gsyc.inf.uc3m.es/~assman/jail/ Juan M. Casillas assman@gsyc.inf.uc3m.es Making chrooted environment into /root/chroot/ Doing preinstall() Doing special_devices() Doing gen_template_password() Doing postinstall() Done. 图2-1 建立chroot“牢笼”目录 5、为“牢笼”添加dhcpd程序。如图2-2所示。 [root@localhost chroot]# addjailsw /root/chroot/ -P /usr/sbin/dhcpd [root@localhost chroot]# addjailsw /root/chroot/ -P /usr/sbin/dhcpd addjailsw A component of Jail (version 1.9 for linux) http://www.gsyc.inf.uc3m.es/~assman/jail/ Juan M. Casillas assman@gsyc.inf.uc3m.es Guessing /usr/sbin/dhcpd args(0) /bin/mknod: “/root/chroot//dev/null”: 文件已存在 Done. 图2-2 为“牢宠”添加dhcpd程序 6、将dhcpd的相关文件复制到“牢宠”的相关目录中，目录结构如下： #　mkdir -p /chroot/dhcp/etc # cp /etc/dhcpd.conf /chroot/dhcp/etc/ # mkdir -p /chroot/dhcp/var/state/dh