- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
《Linux 服务器安全策略详解》完整版下载 pdf
下载地址: /thread-2443988-1-1.html 要注册账号,就可以免费下载,非常好的资料,与大家分享! 希望对大家有帮助!
Linux 主要用于架设网络服务器。如今关于服务器和网站被黑客攻击的报告几乎每天都可以见到, 而且随着网络应用的丰富多样,攻击的形式和方法也千变万化。如何增强Linux 服务器的安全性是 Linux 系统管理员最关心的问题之一。
本书用 20 章和 8 个附录的内容,全面解析 Linux 服务器安全策略分四部分内容:第一部分分级介绍对 Linux 服务器的攻击情况,以及 Linux 网络基础;第二部分是本书的核心,针对不同的 Linux 服务器分别介绍各自的安全策略;第三部分介绍 Linux 服务器的安全工具;第四部分是 8 个附录, 介绍 Linux 帮助信息和 Linux 常用命令汇总。
本书适合作为大专院校计算机专业师生的教材或教参 书,也适合于 Linux 网络管理员和系统管理员,以及对安全方面感兴趣的读者。
目 录
第 1 章 Linux 网络基础与 Linux
第 1 章 服务器的安全威胁 1
Linux 网络基础 1
Linux 网络结构的特点 1
TCP/IP 四层模型和 OSI 七层模型 2
TCP/IP 提供的主要用户应用程序 4
端口号分配 4
Linux 的 TCP/IP 网络配置 6
Linux 的 TCP/IP 网络配置文件 7
网络配置工具 7
配置网络接口 9
分级解析对 Linux 服务器的攻击 14
攻击者使用什么操作系统 15
典型的攻击者有什么特征 15
攻击者典型的目标是什么 15
实施攻击的原因是什么 15
攻击级别 16
反击措施 18
开源软件网络安全概述 19
本章小结 21
第 2 章 OpenSSL 与 Linux 网络安全 22
理解SSL 和 OpenSSL 如何工作 22
SSL 功能 22
SSL 协议简介 23
SSL 工作流程 23
OpenSSL 简介 25
OpenSSL 的组成 25
理解服务器证书(CA) 26
2.2.1 X.509 协议简介 26
金字塔结构的优缺点 27
相关名词解释 27
Linux 下安装和配置 OpenSSL 28
下载OpenSSL 源代码 28
安装 OpenSSL 29
产生CA 凭证 30
CA 产生次级凭证 30
OpenSSL 应用 32
OpenSSL 常用命令 35
数字证书在客户端的应用 37
OpenSSL 面临的安全问题及其
解决思路 38
OpenSSL 面临的安全问题 38
解决思路 39
本章小结 39
第 3 章 PAM 与 Open LDAP 40
PAM 工作原理 40
什么是 PAM 40
为什么使用 PAM 41
PAM 体系结构 41
PAM 工作流程图 42
PAM 配置文件 43
建立 PAM 应用程序 44
PAM 常用认证模块及其应用 46
PAM 常用认证模块 46
PAM 模块应用实例 47
安全应用 PAM 48
删除不再需要的 PAM 配置文件和
模块 48
对 PAM 配置进行备份 48
设置资源限制 48
限制su 命令 49
动手制作 Linux 下基于 PAM 机制
的 USB Key 49
什么是 USB Key 49
建立 pam_usb 应用 49
Liunx 目录服务器介绍 51
安装配置 OpenLDAP 服务器 53
安装 OpenLDAP 服务器 53
配置 OpenLDAP 服务器 53
启动 OpenLDAP 服务器 55
配置 OpenLDAP 客户端 56
配置 Linux OpenLDAP 客户端 56
Outlook 如何使用 OpenLDAP 56
监控 OpenLDAP 服务器 57
使用 uptime 命令 57
使用cron 命令定时监测
系统负载 57
OpenLDAP 进程的监控 57
端口的监控 58
安全管理 OpenLDAP 服务器 58
自动启动 OpenLDAP 服务器 58
使用访问控制(Access Control)
实现用户认证 58
禁止整个服务器的匿名访问 59
配置 OpenLDAP 使用 TLS 通信 59
管理 OpenLDAP 服务器 59
OpenLDAP 在 Linux 上集群的
3.11.6 应用 61
本章小结 61
第 4 章 Linux 网络服务和 xinetd 62
Linux 启动过程 62
Linux 的启动过程详解 62
Linux 运行级 66
/etc/inittab 文件详解 67
init 和/etc/inittab 68
守护进程 69
Linux 守护进程的概念 69
Lin
文档评论(0)