《linux操作系统》课件 第9章 系统安全.pptx

汇报人:施旭Linux系统更新指南

01系统更新概述系统更新目的0203常用命令目录CONTENTS

01系统更新概述

备份重要数据，确保更新顺利检查依赖关系，避免更新冲突及时修复漏洞，提升性能确保系统安全高效更新前备份数据检查软件依赖更新的重要性

管理软件安装更新APT、YUM等管理安装、更新确保系统一致性保持系统软件一致性和兼容性不同发行版不同管理器目标一致，提供高效管理工具包管理系统的角色

02系统更新目的

安全性增强0102安全漏洞补丁防止黑客攻击，提升安全性改进安全机制如防火墙、SELinux，提供更强保护03定期更新减少安全风险，确保系统安全

减少崩溃和死机，提升稳定性修复关键组件问题确保系统稳定运行支持新型硬件提高可靠性减少故障，提高系统可靠性稳定性提升

性能优化提升系统响应速度优化内存管理降低CPU、内存和磁盘消耗降低资源消耗系统运行更高效提升用户体验

满足新需求，提供新体验新软件包和功能包含新功能、性能改进或安全修复最新版本0201系统更强大，适应变化需求适应变化需求03功能增强和扩展

03常用命令

yum命令介绍管理RedHat系统软件包yum命令作用-y、-C、--nogpgcheck全局参数check-update、install、update常用操作

yumlist查看已安装包yum-yinstallpackage安装软件包yumremovepackage卸载软件包示例操作说明

验证更新步骤确保更新生效重启系统验证更新是否成功检查版本确保系统安全和稳定运行重要步骤

汇报人:施旭服务最小化策略与实施

01服务最小化概述服务最小化原则0203常用命令与操作目录CONTENTS

01服务最小化概述

关闭多余服务，释放系统资源保留关键业务服务，不影响系统功能禁用不必要服务，降低被攻击风险减少攻击面提升系统性能确保业务需求定义与目标

默认服务存在安全漏洞系统安全风险不必要服务占用系统资源资源浪费问题0201过多服务增加管理难度管理复杂性03必要性分析

面临的挑战0102服务识别难度服务众多，难以准确判断服务变更影响调整设置可能影响系统稳定性03业务需求变化需定期审查服务列表，确保一致

02服务最小化原则

分析需求，确定必需服务识别关键服务减少攻击面，禁用非必需服务禁用多余服务评估服务依赖确保禁用服务不影响其他服务启用必需服务

审查服务列表如每季度审查一次服务设定审查周期systemctl命令列出服务审查使用审查工具记录禁用或删除服务及原因记录审查结果

通过防火墙限制访问范围限制服务访问修改默认凭据，强制强密码认证禁用默认凭据应用安全补丁，修复漏洞定期更新服务配置服务管理

010203系统状态监控监控CPU、内存等资源使用情况服务配置审计审计配置文件，确保安全要求建立审计日志记录服务变更历史，便于追踪监控与审计

制定更新策略定期检查系统更新，应用补丁进行备份更新前备份系统数据和配置服务维护计划定期重启服务，清理服务日志更新与维护

03常用命令与操作

systemctl命令使用start/stop/restart服务服务管理操作status/is-enabled/is-active服务状态查询list-units/list-unit-files服务列表查看

Description/After/Before[Unit]块配置ExecStart/Restart/RestartSec[Service]块配置WantedBy/Alias[Install]块配置单元配置文件格式

汇报人:施旭服务管理与配置优化

01服务启动配置与操作配置文件修改与生效0203服务最小化最佳实践目录CONTENTS

04服务启动配置与操作

Apache服务启动与自启0102启动Apache服务sudosystemctlstarthttpd设置开机自启sudosystemctlenablehttpd03检查服务状态systemctlstatushttpd

SSH服务重启与状态查看查看SSH服务状态systemctlstatussshd重启SSH服务sudosystemctlrestartsshd0102

分析依赖关系systemctllist-dependenciesdocker查看依赖关系检查依赖服务启动情况Docker服务依赖关系查看

05配置文件修改与生效

更改监听端口等Nginx配置修改systemctlreloadnginx配置生效0201确保服务连续性不中断服务03Nginx配置修改与生效

VNC服务配置与自启创建systemd单元文件VNC服务配置systemctlstart/enablevncserver启动并自启满足远程工作