Sam_Qian的博客_linux 服务安全

keepalived 几种健康监测方式

一./etc/keepalived/keepalived.conf! Configuration File for keepalivedglobal_defs { notification_email { test@abc.com } notification_email_from test@abc.

keepalived

原创 2015-12-07 09:27:57 1610 阅读

DNS迭代查询和递归查询

DNS的因特网标准是RFC 1034，1035，被设计成为一个联机的分布式数据库系统。DNS规定，域名中的标号都是由英文字母和数字组成，每个标号不超过63个字符，也不分大小写，(例如，www.baidu.com或WWW.BaiDU.coM在域名中是等效的).标号中除了连接符（-）外不能使用其他的标点符号。根域名服务器（root name server）:根域名服务器是最高层次的域名

DNS

递归查询

迭代

原创推荐 2015-03-11 00:52:23 4801 阅读 1点赞 1收藏

Snort + base 入侵检测配置

snort的配置分为5个部分一 snort 简单介绍 snort入侵检测的使用方法和处理工程本文基于rhel5.4 libpcap-0.9.4-8.1 snort-2.8.0 首先需要下载mysql apache php libpcap adod

Snort

入侵检测

原创 2013-02-21 20:22:49 4247 阅读

NIS 网络信息服务的配置

1.实现身份验证实现linux之间域的加入 NIS 的Server配置 [root@localhost Server]# rpm -ivh ypserv-2.19-5.el5.i386.rpm Cd /var/yp 把自己加入到域里面 [root@l

NIS 网络信息服务的配置

原创 2012-12-27 11:47:55 971 阅读

Pam的配置过程

PAM:可插拔的认证模块模块 /lib/security 接口文件 /etc/pam.d/ type auth 验证是否有该帐号 account 口令帐号是否过期 password 用户修改口令 session 会话过程 co

pam

原创 2012-12-24 16:16:39 6492 阅读 1收藏

浅谈Selinux的配置以及排错问题

SELinux(Security-EnhancedLinux)是美国国家安全局(NAS)对于强制访问控制的实现,字面上的意思就是安全强化的linux之意。 1.开启selinux 后要重新启动系统才能生效 2.也可以在修改 [root@localhost ~]# vim /etc/sysconfig/selinux 6&n

排错

SELinux

原创 2012-12-24 15:28:26 1316 阅读

Samba服务器的配置， nfs配置解析

Samba是在Linux及Unix上实现SMB（Server Message Block）协议的一个免费软件，由服务器及客户端程序构成samba的安全级别：share：不用验证user ：需要身份验证，需要samba账号库server ：需要其他服务器进行身份验证domain ：域 DC进行验证 Samba的服务器程序可以实现以下主要功能：1.文件及打印共享；2.计算机名与IP的解悉；3.WIN

服务器

Samba

原创 2012-12-19 23:51:55 1438 阅读

Vsftpd虚拟用户的配置及pureftp配置解析

虚拟用户的特点是只能访问服务器为其提供的FTP服务，而不能访问系统的其它资源，所以，如果想让用户对FTP服务器站内具有写权限，但又不允许访问系统其它资源，可以使用虚拟用户来提高系统的安全 1.生成虚拟用户口令库文件。为了建立此口令库文件，先要生成一个文本文件。该文件的格式如下，单数行为用户名，偶数行为口令： [root@localhost vsftpd]# vi

Vsftpd虚拟用户

pureftp配置解析

原创 2012-12-19 20:03:52 1152 阅读

Vsftpd的安全配置案例分析

案例一配置ftp服务器，要求如下， 1.匿名用户只能下载，匿名用户的根目录为/var/abc/,要求用户在该虚拟机上新增虚拟磁盘（30G），对磁盘进行分区，新增磁盘的第一个分区（10G）格式化为EXT3文件系统，将该分区挂载在/part1目录下，在/part1上创建home目录，将linux主机上本地帐号的默认家目录改为/part1/home，在该系统中创建user1和user2帐号，use

Vsftpd的安全配置案例分析

原创推荐 2012-12-18 23:24:22 1515 阅读 1评论

LNMP源码安装及phpwind应用

lnmp =linux+nginx+mysql+php 以前我们做过LAMP环境的搭建，而对于nginx而言，其性能相对apache提高了很多，实验借助于nginx来LNMP环境，环境搭建分三步：mysql绿色包安装，php源码包安装，nginx源码包安装最后phpwind应用一．安装mysql 1.[root@localhost ]

LNMP源码安装

phpwind搭建

原创 2012-11-16 20:19:40 1693 阅读 1点赞

邮件服务器加密身份验证(sendmail)

电子邮件服务安全 sendmail能够实现正常发送邮件，如果只是简单的搭建会出现安全隐患，比如我们在服务器安装了wireshark通过抓包就能知道明文的用户和密码。 [root@localhost Server]# yum install wireshark –y [root@localhost ~]# tshark -ni eth0 -R &

加密

sendmail

邮件服务器

身份验证

原创 2012-11-15 18:12:33 1614 阅读

sendmail邮件服务器配置详解

sendmail邮件服务器配置详解案例要求：两台客户机之间能够通过outlook互相发邮件配置要点： a. 利用linux搭建好dns服务器，配置好反向dns，正向dns而且要设置转发功能 b. 分别配置两台电子邮件服务器，以163和sina为例 c. 案例拓扑图如下：具体步骤如下：一．配置服务器A 1. 配置dns功能 [root@localhost ~]# mo

中继配置

邮件服务器配置

不同邮件服务器间转发

原创 2012-11-13 12:51:22 4859 阅读 1点赞

squid代理服务器配置详解

代理服务器的工作流程第一步。客户端想服务器发送的请求到达代理服务器第二步。代理服务器把请求转发给客户端真正需要连系的服务器。第三步。服务器想代理服务器返回请求。第四步。代理服务器把响应返回给客户端。实例应用一正向代理实现 squid代理服务器的安装于访问控制（默认端口3128）实例环境：vmware下联网模式均为桥接切能够相互通信。 a.代理服务器redhat5.

正向

acl配置详解

原创 2012-11-04 00:43:04 4038 阅读 1点赞 1评论

linux DNS 视图配置应用

DNS-views配置 1、原理在主配置文件中，可以指定多个view，使用DNS提供 view指令可以实现根据不同的IP范围来对同一个域名进行解析。例如在解析www.dg.com时，如果客户端属于内网时，则返回ip地址为192.168.1.25 如果客户机是外网的话，就会返回88.66.66.66。实验环境： a.vmware redhat5.4（DNS,www）b.vm

linux DNS 视图配置应用

原创 2012-11-01 16:02:57 928 阅读 3点赞 6评论

lamp源码安装及phpwind的配置方案详解

前面有一篇是写使用rpm包搭建lamp环境的，那种方法安装方便，是非常容易就能上手的，但是由于rpm包的更新是需要一段很长时间的，所以如果想要安装比较新的包，最好的方法是源码安装。一般的源码包放在/usr/local/下，mysql，apache源码包均解压放在其下，php放在/usr/local/src/下安装的大概步骤：一.先要使用yum下面四个包安装（最好使用组安装）例如：

lamp源码安装

phpwind的配置方案详解

原创推荐 2012-10-30 14:16:45 1612 阅读 2点赞 7评论

lamp环境搭建【rpm】+ 实例应用

服务器ip地址 192.168.1.25 lamp à linux +apache +mysql +php

phpMyAdmin

phpwind

lamp

原创 2012-10-23 22:12:14 791 阅读

linux web服务器案例详解

web服务器案,ssl,身份验证，来源控制

linux

web服务器

ssl

身份验证来源控制

原创 2012-10-23 13:18:19 990 阅读

http服务器的目录安全性配置

http目录安全性,身份验证，来源控制

身份验证

http目录安全性

来源控制

原创 2012-10-21 22:38:22 883 阅读

DNS服务器配置,案例分析

DNS服务器配置,主DNS,辅助DNS,转发,委派,正反向域

委派

案例分析

DNS服务器配置

主子域

原创 2012-10-21 04:09:07 1107 阅读 1点赞

linux dhcp服务器超级作用域

Dhcp动态主机地址协议，动态主机地址协议，给自动获取的客户端分配ip地址，大大方便了企业的管理。

vmware

dhcp配置

redhat5.4

动态分配ip地址

原创 2012-10-11 22:22:23 3371 阅读

yum源的配制

Yum 软件包管理器一种很神奇工具，解决rpm安装的依赖包不好装的问题三种管理模式 1.本地源2.网络源3.外部软件安装

redhat

yum服务器

yum源的配置

原创 2012-10-09 12:03:32 1065 阅读 1点赞 2评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Running

keepalived 几种健康监测方式

DNS迭代查询和递归查询

Snort + base 入侵检测配置

NIS 网络信息服务的配置

Pam的配置过程

浅谈Selinux的配置以及排错问题

Samba服务器的配置， nfs配置解析

Vsftpd虚拟用户的配置及pureftp配置解析

Vsftpd的安全配置案例分析

LNMP源码安装及phpwind应用

邮件服务器加密身份验证(sendmail)

sendmail邮件服务器配置详解

squid代理服务器配置详解

linux DNS 视图配置应用

lamp源码安装及phpwind的配置方案详解

lamp环境搭建【rpm】+ 实例应用

linux web服务器案例详解

http服务器的目录安全性配置

DNS服务器配置,案例分析

linux dhcp服务器超级作用域

yum源的配制