正版现货新书 Linux操作系统安全配置 9787560672571 李建新，吴敏编

项目1网络基础与网络安全

1.1 Linux网络协议

1.2 Linux网络配置

1.2.1使用命令行工具配置网络

1.2.2通过修改配置文件配置网络

1.2.3使用GUI(图形用户接口)工具配置网络1.2.4 Linux网络诊断

任务1 Linux基础网络配置

练习题

项目2文件系统安全配置

2.1 Linux 分区

2.1.1用fdisk 工具进行分区管理

2.1.2使用 parted 工具进行分区管理2.2文件系统

2.2.1建立Linux 文件系统

2.2.2挂载文件系统

2.3文件权限

2.3.1文件和文件权限概述

2.3.2一般权限

2.3.3特殊权限

2.3.4文件权限修改

2.3.5文件所有者与属组修改

2.3.6getfacl与 setfacl

2.3.7 chattr与 lsattr

2.4磁盘配额

2.5加密文件系统dm-crypt

任务2文件系统安全

练习题

项目3账户与登录安全配置

3.1 Linux账户简介

3.2Linux账户安全

3.3账户锁定

任务3设置GRUB保护密码

练习题

项目4防火墙安全配置

4.1 Linux防火墙简介

4.2包过滤防火墙概述

4.3 iptables基础

4.3.1 netfilter/iptables架构

4.3.2 iptables传输数据包过程

4.4 iptables命令

4.4.1 iptables规则要素

4.4.2 iptables语法

4.5 NAT技术

4.5.1 NAT的分类

4.5.2 NAT的原理

4.5.3 NAT的操作语法

4.5.4 NAT 技术的优缺点

4.6端口映射

4.7 firewalld

4.7.1 Zone

4.7.2 Services.

4.7.3 firewalld 服务管理

4.8 SELinux

4.8.1 SELinux 中的基本概念

4.8.2 SELinux的基本操作

任务4使用NAT技术防护企业内部服务器练习题

项目5文件共享安全配置

5.1文件共享简介

5.2 Samba

5.2.1 Samba 概述

5.2.2 Samba服务器的配置

5.3 NFS 服务

5.3.1 NFS 概述

5.3.2 NFS 服务器的配置

任务5 Samba服务安全配置

练习题

项目6Web服务安全配置

6.1 SSL技术

6.1.1 SSL简介

6.1.2 SSL 协议

6.1.3 SSL 工作流程

6.2OpenSSI

6.2.1OpenSSL简介

6.2.2OpenSSL 组成

6.3CA证书

6.3.1X.509协议

6.3.2数字证书

6.4 Apache 服务器

6.4.1 Apache 服务器简介

6.4.2 Apache 服务器的配置6.4.3 Apache服务器的访问控制6.4.4 Apache 服务器的日志管理6.4.5 Webalizer 日志分析

6.4.6Apache mod ssl模块

任务6基于SSL的 Web服务器配置练习题

项目7 FTP服务安全配置

7.1 FTP

7.2用户认证方式

任务7FTP虚拟用户配置

练习题

项目8MySQL服务安全配置

8.1 MySQL概述

8.2MySQL实用程序

8.3MySQL用户权限管理

8.4MySQL数据库的备份与恢复8.4.1手工备份数据库

8.4.2手工恢复数据库

8.4.3自动备份数据库

任务8MySQL服务安全配置

练习题

项目9VPN服务安全配置

9.1VPN 原理

9.2VPN 应用

9.3VPN协议

9.4配置VPN 服务

任务9基于PPTP的VPN服务安全配置练习题

附录练习题参考答案

参考文献

本书采用项目任务式编写，共包含网络基础与网络安全、文件系统安全配置、用户与登录安全配置、防火墙安全配置、文件共享安全配置、Web服务安全配置、FTP服务安全配置、MySQL服务安全配置和VPN服务安全配置等九个项目。每个项目中都包含了一个典型的岗位任务，分别涵盖了Linux网络命令、dm-crypt、GRUB保护密码、iptables、Samba、httpd、FTP、MySQL、VPN等网络安全运维方面的知识要点。通过对本书的学习，读者可以将Linux操作系统与网络安全运维应用实践相结合，理解典型网络服务相关风险的防护措施，从而提高网络服务安全运行的保障能力。