Linux网络操作系统配置与管理教学课件作者钱峰教学课件项目8Linux安全配置幻灯片.pptVIP

安全上下文 Type：用来将主体和客体划分为不同的组 例如sysadm_t 当一个类型与进程关联时，其type也称为domain 查看安全上下文 id -Z 查看用户安全上下文 ls –Z, ls --scontext 查看文件或目录安全上下文 ps Z, ps –Z, ps -auxZ 查看进程安全上下文 主配置文件 /etc/sysconfig/selinux # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - SELinux is fully disabled. SELINUX= enforcing # SELINUXTYPE= type of policy in use. Possible values are: # targeted - Only targeted network daemons are protected. # strict - Full SELinux protection. SELINUXTYPE=targeted SELinux的布尔值 SELinux规定了很多项目规则，可以通过调整布尔值（boolean value）来开启与关闭相应的规则。 /selinux/booleans目录下保存了所有的布尔值文件。 布尔值可通过getsebool和setsebool命令管理 基本命令 getenforce 或 sestatus 查询当前 SELinux 运行模式 setenforce [ Enforcing | Permissive | 1 | 0 ] 改变 SELinux 运行状态 getsebool [-a] 查看布尔值 setsebool [-P] name=value 修改制定的布尔值 chcon [-u 用户][-r 角色][-t 类型] 文件或目录 修改文件或目录的安全上下文 SELinux的图形化管理工具 安装： yum install policycoreutils-gui 启动： “系统”——“管理”——“SELinux管理” SELinux的图形化管理工具 SELinux的图形化管理工具 防火墙是网络安全的屏障。 防火墙可分为数据包过滤型、代理服务器型。 小结 RHEL6默认安装了Netfilter/iptables包过滤防火墙。 Netfilter是表的容器，表是链的容器，而链又是规则的容器。 RHEL6提供图形化的防火墙配置工具。 SELinux是 MAC的一个实现，目的在于明确指明某个进程可以访问哪些资源。 SELinux的三种运行模式：Enforcing、Permissive和Disabled。 RHEL6提供了图形化的SELinux管理工具。 * 项目8 Linux安全配置 阿福的任务 天成公司的Web网站开通之后，网站的访问量一天比一天大。公司也通过网站得到了好几笔订单。 老板在暗暗高兴的同时，又产生了新的担心。网络上存在很多威胁，黑客、木马、病毒……公司的网站会不会受到攻击和破坏呢？ 害人之心不可有，防人之心不可无。咱们防着点吧。 额~ 咱们合计合计、、、 阿福的工作计划 任务1 配置Linux防火墙 任务2 配置SELinux 任务1 配置Linux防火墙 什么是防火墙 防火墙是一种非常重要的网络安全工具，利用防火墙可以保护企业内部网络免受外网的威胁，作为网络管理员，掌握防火墙的安装与配置非常重要。 防火墙分成2种: 包过滤型防火墙 代理服务器型防火墙 包过滤型防火墙 数据包过滤(Packet Filtering)技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为访问控制表(Access Control Table)。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过。 数据包过滤防火墙逻辑简单，价格便宜，易于安装和使用，网络性能和透明性好，通常安装在路由器上。路由器是内部网络与Internet连接必不可少的设备，因此，在原有网络上增加这样的防火墙几乎不需要任何额外的费用。 包过滤型防火墙 代理服务器型防火墙 代理服务器型防火墙是应用网关型防火墙，通常工作在应用层。 代理服务器实际上是运行在