linux系統(tǒng)管理與安全-全文預(yù)覽
【正文】 ail、 mark、 news、 security(=auth)、 syslog、 user、 uucp，使用者自行開(kāi)發(fā)之程式則可使用 local1 ~ local7。 etc/ Store critical stuff in critical *.=crit。 ? 將『 』、『 』及『 』相關(guān)訊息傳送到系統(tǒng) Console。kern.!err /var/adm/kernelinfo 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Eaxmple 3 ? 將 (and only)的 message轉(zhuǎn)向至系統(tǒng)的第 6個(gè) Local終端機(jī)的銀幕作即時(shí)的輸出。 A 。 etc/ mail.=info /dev/tty6 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Eaxmple 4 ? 將 message記錄至檔案/var/adm/info ? 將所有 facility的 emerg事件發(fā)生時(shí)的相關(guān)訊息 (例如系統(tǒng)關(guān)機(jī) )，送至當(dāng)時(shí)線上每一個(gè)使用者的終端機(jī)輸出，用以通知線上的使用者。 ? 將『 kern』相關(guān)， priority高於或等於『 info』，但 priority為『 error』除外的訊息記錄至檔案『 /var/adm/kernelinfo』中。 ? 將『 』、『 』及『 』相關(guān)訊息，利用port 143送至遠(yuǎn)端主機(jī) finlandia記錄。 – 一般檔案 (Regular File): ? 檔案以絕對(duì)路徑方式描述，檔案不存在， syslogd啟動(dòng)，重新讀取 /etc/。一般而言， syslogd將系統(tǒng)事件分成八個(gè)不同的等級(jí) debug?info?notice?warning(=warn)?error(=err)?crit?alert? emerg(=panic)。 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Linux 系統(tǒng)紀(jì)錄 Syslogd 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 /etc/ ? /etc/ syslogd如何紀(jì)錄系統(tǒng)相關(guān)事件 (What、 Where) 。 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Linux 系統(tǒng)紀(jì)錄 Syslogd ? syslogd – syslogd是 UNIX中負(fù)責(zé)記錄 『 大部分 』 系統(tǒng)事件(event)的一個(gè)背景程式 (daemon) 。 – AIDE可以根據(jù)管理者訂下的檔案範(fàn)圍及檢查項(xiàng)目 (Permission, Access Time, Modify Time, Check Sum ....)，藉由比對(duì)方式，產(chǎn)生檔案變動(dòng)的報(bào)告。 and 39。 ? Tripwire 、 AIDE: 檔案系統(tǒng)完整性檢查工具 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 系統(tǒng)安全自我檢測(cè) ? 定期安全自我檢測(cè) – 組態(tài)錯(cuò)誤、程式瑕疵、系統(tǒng)漏洞，以及其他潛在的安全問(wèn)題。 – 當(dāng)一切防護(hù)均失效時(shí)，加密機(jī)制仍能維護(hù)檔案的機(jī)密性。將密碼由 /etc/passwd中分離出來(lái)。 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 帳號(hào)安全 ? 帳號(hào)安全 – 帳號(hào)安全的淪陷通常是系統(tǒng)入侵成功的第一步 – 帳號(hào)安全應(yīng)包括一般帳號(hào)與 root帳號(hào)的管理 ? 重要做法 – 教育使用者正確使用及選擇密碼。 ? 系統(tǒng)安全工具的使用，在於加強(qiáng)系統(tǒng)的防禦縱深。 ?系統(tǒng)弱點(diǎn)是絕大多數(shù)入侵事件的憑藉。中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Linux系統(tǒng)管理與安全 吳賢明 國(guó)立中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 中華民國(guó)九十年八月三日 中興大學(xué) 計(jì)算機(jī)及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 課程大綱 ?關(guān)於電腦系統(tǒng)安全 ?電腦安全自我檢測(cè)與防護(hù) ? Linux系統(tǒng)檔案完整性與安全 ? Linux 系統(tǒng)紀(jì)錄與安全 ? Linux系統(tǒng)安全工具 ? Q amp。 ?系統(tǒng)可用性 (Availability) – 保證維持系統(tǒng)隨時(shí)可正常提供服務(wù) 中興大學(xué) 計(jì)算
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1