《网络安全与防护》实训指导524主机基本防护与加固CENTOS服务最小化

《《网络安全与防护》实训指导524主机基本防护与加固CENTOS服务最小化》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、◎国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施课程资源子库学习情境5：实训指导524主机基本防护与加固centos服务最小化实训指导5.2.4一、实训题目：主机基木防护与加固centos服务最小化二、实训目的：1.掌握在VmwarcWorkStation9下安装服务器虚拟机环境的搭建，安装WWW应用程序及相应数据库；2.掌握注意把防火墙开启、服务器系统设成强口令、数据库设成强口令、网卡设成桥接方式，安装WWW应用程序，并设置IIS权限为最高;3.常握关闭不必要的服务并设置相应安全策略。三、实

2、训要求:1.学会服务器操作系统的加强网络安全性;2.学会应用程序及数据库相应设置安全；3.学会关闭不必要的服务。四、实训网络场景或网络拓扑结构:网络拓扑结构图如下：3"弄器快入交袂机入文换机盅召防火壇络a公同长存外事处maAA顏曙:办公重计暮机:各介公室计暮机各处公十尊机1阪dT■49•必公衆萇总邹HiL!真实案例网络结构图如卜•:五、实训步弱1.安装服务器操作系统参见CENTOS系统安装2.在服务器安装配置相应服务参见CENTOS系统安装3.开启防火墙(1)打开终端窗口输入ntsysv,选择【防火墙配置】，

3、单击【运行工具】。(2)在【安全级别：】选择【启用】，单击【定制】。(3)在【防火墙配置-定制】对话框，选择网卡及和应允许进入的端口，单击【确定】。1.应用安全策略(1)修改ROOT口令[rootebogon*]rpassedrootChangingpasswordforuserroot・NewUNIXpassword：RetypenewUNIXpassword:passwd：al1authenticationtokensupdatedsuccessfuliy.[root«bogon刁(2)关闭不启动服务。3

4、/6您想自动启动驟些服务?root^bogon:-文件®缩辑⑥査看®终端①标签⑧帑助鈕〉tsysv1.3.30.2・(€)2000-2001RedHal.Inc.i服务HI按＜F1＞可获取关干某项服务的详情.（3）杳看文件权限。hphtlpdIdmapd.confinitlog.conf[root^bogonetc]5?-rw—r——r—Iroot[root«bogonetc]#-rIrootprotocolspurplequolftgrpadminsquolalubracoonIs-1passwdroot1

5、98508-061s-1shadowroot129808-13zloginzlogoutzprofilezshcnvzshre22：17passed00：23shadow[root^bogonetc)-Is-1group-rw—r—r—1rootroot76808-0622:17group{root^bogonetcethoSshelIbash：etho：commandnotfound[root^bogonetc)#ethoSshel1bash：etho：comcandnotfound[rootiabogon

6、etccd[rootobogonethObash：ethO：commandnotfound[root<6bogon']*ethobash：etho：comnandnotfound[rootebogon"片echoSshel1[root^dbogon*J2?vi"/・bashre[root^bogon与root@bogon:**可X文件®编備⑥查看®）终铺①标签⑧稱助®（4）修改命令别名。①编辑〜/•bashre修改命令别名root@bogon:~-OX文件®编辑⑥宣看3终端①标签®帮助®=・b«shrc=「s

7、erspccif：caliasesandfunctionsaliasrm=*rm-ialiascp='cpTaliasmv=*nv-ialiasls=*Is-1

8、sSourceglobaldefinitionsif[-f/etc/bashrc]:then・/etc/bashrc:ftI■三②验证修改是否成功tota184-rw--1rootrootdrwxrxr-xZrootroot-rw-r-r--1rootroot-rw-r-r--1rootroot-rw--1rootroot-rw-r-r--1root

9、root・rw--1rootrootdrwxrxr-x2rootrootLroot@bogor)JttIs55166666A8890z69047656579401Z1111Z3292zzZ0108Z0anaconda-ks・cfgDesktopinstal1・loginsta11・log・syslogrootscsrun・logvncxpwenjianjiatota184—■■————————1w1