RHCE技術(shù)培訓(xùn)-系統(tǒng)管理工具介紹

1、RedHat RHCE 操作系統(tǒng)技術(shù)培訓(xùn)資料系統(tǒng)管理工具介紹單元17基本的系統(tǒng)管理工具目標(biāo)籌備安裝執(zhí)行安裝管理服務(wù)管理軟件Yum軟件包管理工具圖形化軟件包管理保護(hù)系統(tǒng)安全SELinux管理SELinux包過(guò)濾防火墻和SELinux配置目標(biāo)學(xué)習(xí)了本單元后，你應(yīng)該能夠： 解釋安裝紅帽企業(yè)版 Linux 系統(tǒng)的過(guò)程 識(shí)別服務(wù)和它們的狀態(tài)，能夠管理啟動(dòng)和停止這些服務(wù)的運(yùn)行級(jí)別 使用多種安裝方法來(lái)安裝軟件 理解紅帽企業(yè)版Linux系統(tǒng)的安全性、防火墻、以及SELinux的基本原則籌備安裝 系統(tǒng)使用哪些硬件？ 檢查硬件的兼容性 閱讀第一個(gè)光盤上或 網(wǎng)站上的RELEASE-NOTES（發(fā)行注記）文件 提供有

2、價(jià)值的功能摘要和已知的問(wèn)題執(zhí)行安裝 可以啟動(dòng)安裝程序的地方： 光盤或DVD-ROM USB光盤 網(wǎng)絡(luò)（PXE） 被支持的安裝源： 網(wǎng)絡(luò)服務(wù)器（ftp、http、或nfs） 光盤或DVD-ROM 硬盤管理服務(wù) 什么是服務(wù)？ 管理服務(wù)的圖形化界面 system-config-services 管理服務(wù)的命令行界面 服務(wù) chkconfig管理軟件 軟件通過(guò)RPM軟件包提供 簡(jiǎn)易的安裝和刪除 軟件信息被保存在本地?cái)?shù)據(jù)庫(kù)中 軟件包被紅帽網(wǎng)絡(luò)提供 集中管理多個(gè)系統(tǒng) 簡(jiǎn)易檢索斟誤軟件包 必須首先注冊(cè)系統(tǒng) 也可以使用定制的軟件包庫(kù)Yum軟件包管理工具 rpm 的前端，代替 up2date 命令 /etc/y

3、um.conf 和 /etc/yum.repos.d/中的配置 用來(lái)安裝、刪除、和列舉軟件 yum install packagename yum remove packagename yum update packagename yum list available yum list installed 圖形化軟件包管理 pup 應(yīng)用程序 - 系統(tǒng)工具 - 軟件更新器 列舉和安裝軟件包更新 pirut 應(yīng)用程序 - 添加 / 刪除軟件 查看、安裝和取消安裝其它軟件包 保護(hù)系統(tǒng)安全 基本保安原則 避免運(yùn)行你不需要的服務(wù) 限制對(duì)正運(yùn)行的服務(wù)的使用 避免使用通過(guò)網(wǎng)絡(luò)發(fā)送不加密數(shù)據(jù)的服務(wù)，例如即時(shí)消

4、息、pop、imap和telnet等協(xié)議SELinux 內(nèi)核級(jí)別的保安系統(tǒng) 所有進(jìn)程和文件都有一個(gè)“語(yǔ)境”（context） SELinux策略（Policy）決定進(jìn)程和文件應(yīng)該如何根據(jù)語(yǔ)境而互相交流 策略規(guī)則無(wú)法被超越 默認(rèn)的策略不應(yīng)用于所有服務(wù)管理SELinux SELinux 錯(cuò)誤被記錄在系統(tǒng)日志中 SELinux可以在緊急情況下被禁用 我們不鼓勵(lì)你禁用SELinux！ 系統(tǒng) - 管理 - 安全性級(jí)別和防火墻，SELinux標(biāo)簽頁(yè)包過(guò)濾 網(wǎng)絡(luò)交通被分割成包 每包內(nèi)都含有源數(shù)據(jù)和目標(biāo)數(shù)據(jù) 防火墻會(huì)有選擇的阻塞這些包防火墻和SELinux配置system-config-securitylevel 系統(tǒng) - 管理 - 安全級(jí)別和防火墻 有選擇性的根據(jù)端口允許進(jìn)入的連接 指定接口要信任的交通源 對(duì)輸出查詢的回應(yīng)總是被接受的 使用其它工具可以進(jìn)行更高級(jí)的配置