linux操作系统安全

《linux操作系统安全》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、贵州大学实验报告$院：计信孕院班级：信息101姓名杨青学号1008060173实验组实验时间19周星期円桁导教师蒋朝惠成绩专业：信息安全Linux操作系统安全实验项目名称实验巨的一、linux操作系统屮的安全配置通过实验掌握liniix操作系统环境下的用户管理、进程管理以及文件管理的相关操作命令，掌握linux中的相关安全配置的方法，逮立起linux的基木安全桐架。二、linux中Web、FTP服务器的安全配置通过本实验的学习，了解Apache服务器的基本配置、访问控制、汄证与授权的配置以及曰志管理与分析方法。掌握vsftpd服务器的安装和安全

2、配置方法linux操作系统中的安全配置1、用户管理Linux支持以命令行或窗U方式管理川户和用户组。它提供了安全的川户和U令文件保护以及强人的口令设置规则，并对用户和用户组的权限进行了细粒度的划分Linux的用户和用户组的信息分别保存在/etc/shadow、/etc/passwd、/etc/group和/etc/gshadow等几个文件中，为这些文件设置较高的安企权限是完企必耍的。在较高安全要求的系统中，可以将这些文件设置为不可更改。Linux巾也带有一些常用的口令字典，以便在用户设置的口令不太安全时及时提醒用户。2、文件管理在linux中，

3、文件和目录的权限根据其所属的用户或用广组來划分：1）、文件所属的用户，即文件的创建者2）、文仲所属用户组的用户，即文件创逑者所在的用户组屮的其他用户实验原珂3）、其他川户，即文件所属川户组之外的其他川户3、插入式身份认证模块PAMPAM是插入式身份认证模块，它提供身份认证功能防止未授权用户的访问，K•身份认证功能高度模块化，可通过配置文件进行灵活配置4、记呆系统syslogdLinux使川了一系列的日志文件，为管理员提供了很多关于系统安全状态的信息。Syslogd是一•种系统U志分护进稈，它接受系统和运用程序、守护进程以及内核提供的消息，并在/

4、etc/syslog.ccmf文件中的配置，对这些消息在不同口志文件中进行记录和处理linux中Web、FTP服务器的安全配置1、Apache服务器的安全配置（1）Apache的配置文件/etc/httpd/conf/httpd.conf（2）访问控制（3）认证与授权（4）U志管理配置与U志的统计分析2、HP服务器的安全配置FTP为文件传输协议，主耍用于网络间的文件传输。FTP服务器的特点是采用双端口丄作方式，通常FTP服务器开放21端口与客户端进行FTP控制命令传输，这称为FTP的数据迕接linux操作系统中的安金fE置：安装redhatli

5、nux9.0操作系统的计兑机linux中Web、FTP月艮务器的安全配置:一台安装WindowsXP/Server2003操作系统的计算机，磁盘格式配置为NTFS,预装MBSA工具limix操作系统中的安全配置一、账户和安全U令1、查看和添加账户实验步骤^9root④localbost:國文件<£>編轵(£)査看终端CD转到帮1[root@1oca1host[root别ocaIhostroot]#useraddrryusernarwroot]#

6、(2)使用cat命令查看账户列表，输入下列命令:(1)使用系统管理员账户root登录文本模式，

7、输入下面的命令行:使川useradd命令新建名力myusernamc的新账P[root@localhostroot]#cat/etc/shadow得出列表最后的信息为:root@k>caIIm)st广文件(£>编倂(£>査看终端(i>转到(位帮助(b)gopher:14893:0:99999:7:::ftp：*：14893:0:99999:7:::nobody:*:14893:0:99999:7:::rpm：!I:14893:0:99999:7：::vcsa:!!:14893:0:99999:7:::used:!!:14893:0:99999:

8、7：::sshd:!!:14893:0:99999:7:::rpc:!!:14893:0:99999:7:::rpeuser:H:14893:0:99999：7:::nfsnobody:•!:14893:0:99999:7:::iraiInul1：H：14893:0:99999:7：：:srimsp：!!:14893:0:99999:7:::pcap：!!:14893:0:99999:7：::apache:!1:14893:0:99999:7:::squid：!!:14893:0:99999:7:::M?baIizer：H：14893:0:9

9、9999：7:::xfs:1J:14893:0:99999:7:::narwd：!!:14893:0:99999:7:::ntp：!!：14893:0