Linux服务器安全策略详解-目录.docVIP

Linux服务器安全策略详解－目录 第1章? Linux网络基础与Linux服务器的安全威胁...... 1 1.1? Linux网络基础...... 1 1.1.1? Linux网络结构的特点..... 1 1.1.2? TCP/IP四层模型和OSI七层模型..... 2 1.1.3? TCP/IP提供的主要用户应用程序..... 4 1.1.4? 端口号分配..... 4 1.2? Linux的TCP/IP网络配置...... 6 1.2.1? Linux的TCP/IP网络配置文件..... 7 1.2.2? 网络配置工具..... 7 1.2.3? 配置网络接口..... 9 1.3? 分级解析对Linux服务器的攻击...... 14 1.3.1? 攻击者使用什么操作系统..... 15 1.3.2? 典型的攻击者有什么特征..... 15 1.3.3? 攻击者典型的目标是什么..... 15 1.3.4? 实施攻击的原因是什么..... 15 1.3.5? 攻击级别..... 16 1.3.6? 反击措施..... 18 1.4? 开源软件网络安全概述...... 19 1.5? 本章小结...... 21 第2章? OpenSSL与Linux网络安全...... 22 2.1? 理解SSL和OpenSSL如何工作...... 22 2.1.1? SSL功能..... 22 2.1.2? SSL协议简介..... 23 2.1.3? SSL工作流程..... 23 2.1.4? OpenSSL简介..... 25 2.1.5? OpenSSL的组成..... 25 2.2? 理解服务器证书（CA）...... 26 2.2.1? X.509协议简介..... 26 2.2.2? 金字塔结构的优缺点..... 27 2.2.3? 相关名词解释..... 27 2.3? Linux下安装和配置OpenSSL... 28 2.3.1? 下载OpenSSL源代码..... 28 2.3.2? 安装 OpenSSL... 29 2.3.3? 产生CA凭证..... 30 2.3.4? CA产生次级凭证..... 30 2.3.5? OpenSSL应用..... 32 2.3.6? OpenSSL常用命令..... 35 2.4? 数字证书在客户端的应用...... 37 2.5? OpenSSL面临的安全问题及其 2.5? 解决思路...... 38 2.5.1? OpenSSL面临的安全问题..... 38 2.5.2? 解决思路..... 39 2.6? 本章小结...... 39 第3章? PAM与Open LDAP.... 40 3.1? PAM工作原理...... 40 3.1.1? 什么是PAM..... 40 3.1.2? 为什么使用PAM..... 41 3.1.3? PAM体系结构..... 41 3.1.4? PAM工作流程图..... 42 3.2? PAM配置文件...... 43 3.3? 建立PAM应用程序...... 44 3.4? PAM常用认证模块及其应用...... 46 3.4.1? PAM常用认证模块..... 46 3.4.2? PAM模块应用实例..... 47 3.5? 安全应用PAM..... 48 3.5.1? 删除不再需要的PAM配置文件和 3.5.1? 模块..... 48 3.5.2? 对PAM配置进行备份..... 48 3.5.3? 设置资源限制..... 48 3.5.4? 限制su命令..... 49 3.6? 动手制作Linux下基于PAM机制 3.6? 的USB Key... 49 3.6.1? 什么是USB Key.. 49 3.6.2? 建立pam_usb应用..... 49 3.7? Liunx目录服务器介绍...... 51 3.8? 安装配置OpenLDAP服务器...... 53 3.8.1? 安装OpenLDAP服务器..... 53 3.8.2? 配置OpenLDAP 服务器..... 53 3.8.3? 启动OpenLDAP服务器..... 55 3.9? 配置OpenLDAP客户端...... 56 3.9.1? 配置Linux OpenLDAP客户端..... 56 3.9.2? Outlook如何使用OpenLDAP... 56 3.10? 监控OpenLDAP服务器...... 57 3.10.1? 使用uptime命令..... 57 3.10.2? 使用cron命令定时监测 3.10.2? 系统负载..... 57 3.10.3? OpenLDAP进程的监控..... 57 3.10.4? 端口的监控..... 58 3.11?