Linux網絡操作系統(tǒng)（CentOS）服務器基礎配置項目背景藍雨公司是一家新興的IT企業(yè)，主要從事應用軟件、網絡系統(tǒng)集成、私有云搭建等項目的開發(fā)與建設。公司發(fā)展至今，在業(yè)界和客戶中已經小有口碑。為了加強公司信息化建設、提高員工工作效率，保障業(yè)務持續(xù)穩(wěn)定發(fā)展，公司決定成立信息管理部門，全權負責公司的信息化建設。項目描述DNSFTPDHCPWebSambaMySQL任務一服務器基礎配置用戶軟件源網絡系統(tǒng)安全用戶配置與管理用戶組的配置與管理網絡參數配置與管理SELinux的配置與管理Iptables的配置與管理CentOSRPM軟件包的管理YUM源的配置與管理問題引導1、用戶類別2、軟件源3、安全設置用戶和用戶組用戶超級用戶普通用戶偽用戶用戶組超級用戶組普通用戶組系統(tǒng)用戶組登錄組用戶賬號信息每一個用戶賬號都有一個唯一的UID（用戶身份標識）、一個GID（組身份標識）和其他相關信息。這些信息分別存儲在“/etc/passwd”和“/etc/shadow”兩個文件內。用戶組信息用戶組的常用信息保存在“/etc/group”文件中，由3個分號分割為4個信息。網絡參數CentOS6.5的網絡參數配置文件CentOS6.5的網絡參數配置文件均在“/etc”目錄下，如：網絡適配器文件（單網卡模式）：/etc/sysconfig/network-scripts/ifcfg-eth0主機名文件：/etc/sysconfig/network和/etc/hostsDNS解析文件：/etc/resolv.confrpmCentOS上默認使用的軟件包格式是RPM包。在CentOS上，一個RPM包的格式為：name-version.release.arch.rpm%如：httpd-2.2.15-59.el6.centos.x86_64.rpm軟件包的包名軟件包的主、次發(fā)行版本號軟件包的修正號軟件包用的操作系統(tǒng)的版本號軟件包的架構文件格式名稱SelinuxSELinux是Security-EnhancedLinux的簡稱，安全加強的Linux。傳統(tǒng)的Linux權限是對文件和目錄的“owner”,“group”和“other”的“rwx”進行控制，而SELinux采用的是委任式訪問控制，即控制一個進程對具體文件系統(tǒng)上面的文件和目錄的訪問，SELinux規(guī)定了很多的規(guī)則，來決定哪個進程可以訪問哪些文件和目錄Selinux工作模式disabledpermissiveenforcing打開SELinux如果不符合SELinux的權限控制，則會出現“warning提示信息”，但不會限制進程的訪問關閉SELinuxsecuritycontexttypeRoleIdentifyroot:表示root的身份system_u：表示系統(tǒng)程序方面的識別user_u：代表一般用戶賬號相關的身份Object_r:代表是問及那或目錄等文件資源system_r：代表進程type：在文件資源（object）上稱為類型domain：在主體程序中稱為域iptablesiptables是Linux下的數據包過濾軟件，也是目前最新Linux發(fā)行版中默認的防火墻，位于“/sbin”目錄下，其核心是netfilter——Linux內核中一個包過濾框架。數據包過濾機制Iptables處理規(guī)則為一臺提供www服務的主機設置iptables規(guī)則，則需針對80端口來啟動通過的數據包規(guī)則。如果發(fā)現IP為存在惡意操作，則需禁止該IP來訪問該服務，同時所有非WWW的數據包全部丟棄，來看完成這三個功能的規(guī)則順序：阻止訪問通過WWW服務的數據包其他數據包丟棄Iptables四個表filtermanglenatraw一般的過濾功能用于網絡地址轉換功能（端口映射，地址映射等）用于對特定數據包的修改LOGO優(yōu)先級最高，設置raw