Đang chuẩn bị liên kết để tải về tài liệu:
CHỨNG CHỈ QUẢN TRỊ MẠNG LINUX - ChươngI 7

Linux Security Tóm tắt Lý thuyết: 10 tiết - Thực hành: 10 tiết. Mục tiêu Bài học giới thiệu các I. công cụ hỗ trợ cách II. thiết lập Firewall trên môi trường Linux như: | Hướng dẫn giảng dạy BÀI 17 Linux Security Tóm tắt Lý thuyết 10 tiết - Thực hành 10 tiết. Mục tiêu Các mục chính Bài tập bắt buộc Bài tập làm thêm Bài học giới thiệu các công cụ hỗ trợ cách thiết lập Firewall trên môi trường Linux như iptables tcp_wrappers. Sử dụng iptables để thực thi các kỹ thuật NAT Routing. I. Log File II. Giới hạn user III. Network security Bài tập 7.1 Linux security Học phần 4 - Chứng chỉ quản trị mạng Linux Trang 224 271 Hướng dẫn giảng dạy I. Log File Một số file log chính trong hệ thống - File var log messages Chứa các thông tin log của hệ thống được daemon syslogd ghi nhận. - File var log secure chứa các thông tin về login fail add user . - File var log wtmp lưu các log về logon reboot thành công vào hệ thống ta có thể sử dụng last tool để xem thông tin này . - File var run utmp lưu các session hiện tại đang logon vào hệ thống ta có thể dùng lệnh who w để xem thông tin này . II. Giới hạn user Thông qua tập tin etc nologin ta có thể ngăn chặn việc login của user trong hệ thống trừ user root. Thư mục etc security cho phép người quản trị có thể giới hạn user CPU time kích thước tối đa của file số kết nối vào hệ thống file etc security limits.conf . etc security access.conf để giới hạn việc login của user và nhóm từ 1 vị trí cụ thể nào đó. Tham khảo về cú pháp của file etc security limits.conf Domain type item value Trong đó domain username groupname sử dụng theo cú pháp @groupname type hard soft. item core data fsize . ta tham khảo file etc security limits.conf III. Network security Linux phân chia Network security thành hai loại chính - Loại 1 host based security - Loại 2 port based security III.1. Host Based security Tcp_wrappers cung cấp host based access control list cho nhiều loại network services như xinetd sshd portmap . Tcp_wrappers cung cấp hai file cấu hình etc hosts.allow và etc hosts.deny để ngăn chặn hoặc cho phép các host request đến các dịch vụ trong hệ thống. Cú pháp của 2 file này như sau Service hosts EXCEPT hosts Ví dụ ALL