Linux-Day10.系统安全保护&web服务管理 - 指南

今日目标：

- 日志管理

- 系统安全保护 SELinux（重点）

- 构建根本web服务（重点）

环境准备

还原快照网络配置完成，开启虚拟机A与虚拟机B

用真机连通虚拟机去处理，准本好Xshell

一、常用的网络工具

ip命令

1.查看IP地址

]# ip address show#查看网卡ip地址

]# ip a s #显示网卡和ip，

2.添加IP地址

]# ip address add 192.168.10.1/24 dev eth0

]# ip a s

]# ip address add 192.168.20.1/24 dev eth0

]# ip a s

3.删除添加IP地址

]# ip address del 192.168.10.1/24 dev eth0

ping 命令，测网络连接

• 选项 -c 包个数

[root@svr7 ~]# ping -c 2 192.168.4.7

[root@svr7 ~]# ping -c 3 192.168.4.207

二、日志管理

信息安全控制的“依据”就是日志管理式系统和程序的“日记本”，记录系统程序运行中发生的各种事件，借助查看日志，了解及排除故障，

日志由系统服务rsyslog统一记录/管理，日志消息采用文本格式。主要记录事件发生的时间、主机、进程、内容

• 常见的日志文档

日志文件	主要用途
/var/log/messages	记录内核消息、各种服务的公共消息
/var/log/dmesg	记录系统启动过程的各种消息
/var/log/cron	记录与cron计划任务相关的消息
/var/log/maillog	记录邮件收发相关的消息
/var/log/secure	记录与访问限制相关的安全消息

• 通用分析工具

  • tail、less、grep 、head、 cat等文本浏览/检索命令
  • tailf、
  • awk、sed等格式化过滤工具

tailf：实时跟踪日志消息

[root@svr7 /]# echo 123456 > /opt/1.txt

[root@svr7 /]# tailf /opt/1.txt

users、who、w 命令

• 查看已登录的用户信息，详细度不同

last、lastb 命令

• 查看最近登录成功/失败的用户信息

[root@svr7 /]#users

[root@svr7 /]#who

pts：命令行终端

[root@svr7 /]# last #登录成功的用户

[root@svr7 /]#lastb #登录失败的用户

Linux内核定义的事件紧急程度

• 分为 0~7 共8种优先级别
• 其数值越小，表示对应事件越紧急/重要

三、系统安全保护

SELinux概述

• Security-Enhanced Linux
  • 美国NSA国家安全局主导制作，一套增强Linux系统安全的强制访问控制体系
  • 集成到Linux内核（2.6及以上）中运行
  • RHEL7基于SELinux体系针对用户、进程、目录和文件提供了预设的保护策略，以及管理工具

• SELinux的运行模式
  • enforcing（强制）、permissive（宽松）
  • disabled（彻底禁用）

任何模式变成disabled模式，都要经历重启系统

• 切换运行模式
  • 临时切换：setenforce 1或0
  • 固定调整：/etc/selinux/config 记录

虚拟机A

[root@svr7 /]#getenforce#查看当前运行模式

Enforcing #代表强制

[root@svr7 /]#setenforce 0#修改当前运行模式

[root@svr7 /]#getenforce

Permissive

[root@svr7 /]#vim /etc/selinux/config

SELINUX=permissive

虚拟机B：同上

四、系统故障修复

五、构建基本服务

虚拟机A：构建Web服务

Web服务：给出一个页面内容的服务

提供Web服务的软件：httpd、Nginx、tomcat

http协议：超文本传输协议

虚拟机A：

1.安装软件包

[root@svr7 ~]# yum -y install httpd

2.运行提供Web服务程序

]# > /etc/resolv.conf #清空此材料内容，（DNS服务器配置文件）

]# /usr/sbin/httpd#绝对路径运行程序

]# pgrep -l httpd #查看进程信息

3.书写一个页面档案

[root@svr7 ~]#vim /var/www/html/index.html

哈哈嘻嘻呵呵~~~~~~~

4.浏览器访问测试

[root@svr7 ~]#curl http://192.168.4.7

哈哈嘻嘻呵呵~~~~~~~

虚拟机A：构建FTP服务

FTP：文本传输协议

达成FTP服务功能的软件：vsftpd

默认共享数据的主目录：/var/ftp/

1.安装软件包

[root@svr7 ~]#yum -y install vsftpd

2.运行程序

[root@svr7 ~]#/usr/sbin/vsftpd

[root@svr7 ~]#pgrep -l vsftpd

3.访问测试

[root@svr7 ~]#curl ftp://192.168.4.7

六、防火墙的策略管理

作用：隔离，严格过滤入站，放行出站

硬件防火墙

软件防火墙

• 系统服务：firewalld---->iptables
• 管理工具：firewall-cmd、firewall-config

根据所在的网络场所区分，预设保护规则集

• public：仅允许访问本机的ssh、dhcp、ping服务
• trusted：允许任何访问
• block：拒绝任何来访请求，明确拒绝客户端
• drop：丢弃任何来访的数据包，不给任何回应

防火墙判定原则：

1.查看客户端请求中来源IP地址，查看自己所有区域中规则，那个区域中有该源IP地址规则，则进入该区域

2.进入默认区域（默认情况下为public）

防火墙默认区域的修改

虚拟机A

]# firewall-cmd --get-default-zone #查看默认区域

虚拟机B

]# curl http://192.168.4.7 #失败

]# curl ftp://192.168.4.7 #失败

]# ping -c 2 192.168.4.7 #成功

虚拟机A：修改默认区域

]# firewall-cmd --set-default-zone=trusted

虚拟机B

]# curl http://192.168.4.7 #成功

]# curl ftp://192.168.4.7 #成功

防火墙public区域添加规则

虚拟机A：添加允许的协议

]# firewall-cmd --set-default-zone=public

]#firewall-cmd --zone=public --list-all#查看我们public中的规则

]# firewall-cmd --zone=public --add-service=http#给public中添加http规则

虚拟机B

]#curl http://192.168.4.7 #成功

]# curl ftp://192.168.4.7 #失败

虚拟机A：添加允许的协议

]# firewall-cmd --zone=public --add-service=ftp

]# firewall-cmd --zone=public --list-all

虚拟机B

]# curl http://192.168.4.7 #成功

]#curl ftp://192.168.4.7 #成功

防火墙public区域添加规则（永久）

-永久（--permanent）

]# firewall-cmd --reload#加载防火墙永久策略

]# firewall-cmd --zone=public --list-all

]# firewall-cmd --permanent --zone=public --add-service=http

]# firewall-cmd --permanent --zone=public --add-service=ftp

]# firewall-cmd --zone=public --list-all

]# firewall-cmd --reload#加载防火墙永久策略

]#firewall-cmd --zone=public --list-all

防火墙public区域删除规则（永久）

]# firewall-cmd --reload#加载防火墙永久策略

]# firewall-cmd --zone=public --list-all

]#firewall-cmd --permanent --zone=public --remove-service=http

]# firewall-cmd --zone=public --list-all

]# firewall-cmd --reload#加载防火墙永久策略

]#firewall-cmd --zone=public --list-all