孟慶昌版 Linux教材 第9章 電子課件

9.1配置網(wǎng)絡9.1.1配置調(diào)制解調(diào)器“網(wǎng)絡設備配置”對話框.3“網(wǎng)卡配置”對話框連入一個校園網(wǎng)的網(wǎng)絡配置例子.69.1.3網(wǎng)絡互連局域網(wǎng)互連局域網(wǎng)與廣域網(wǎng)互連局域網(wǎng)與城域網(wǎng)互連

網(wǎng)絡互連可以在不同的層次上實現(xiàn)，分為物理層互連（通常采用中繼器，以比特形式傳送信息分組）、數(shù)據(jù)鏈路層互連（采用橋接器或介質(zhì)訪問控制橋接器，按幀接收或傳送信息）、網(wǎng)絡層互連（已在廣域網(wǎng)中廣為采用，其中各子網(wǎng)可具有不同的協(xié)議機制）和高層互連（傳送服務是一類端對端服務，應用層網(wǎng)關(guān)可以提供交互式終端服務和電子郵件服務）。.79.1.4基本網(wǎng)絡命令ping命令確定網(wǎng)絡上的主機是否可到達和到達速率。一般格式為：ping[選項]IP地址/主機名telnet命令是Linux下的遠程登錄工具。telnet命令的基本格式是：telnet[選項]IP地址/主機名ftp命令利用ftp命令能在本地機和遠程機之間傳送文件?；靖袷饺缦拢篺tp[選項]IP地址/主機名.89.2電子郵件9.2.1電子郵件系統(tǒng)簡介1．電子郵件系統(tǒng)的工作原理當用戶把郵件消息提交給電子郵件系統(tǒng)時，該系統(tǒng)并不立即將其發(fā)送出去，而是將郵件副本與發(fā)送者、接收者、目的地機器的標志及發(fā)送時間一起存入專用的緩沖區(qū)（Spool）。接收者的地址格式如下：收信人用戶名@主機名.域名電子郵件系統(tǒng)的構(gòu)成及功能

由郵件用戶代理MUA（Mail

User

Agent）和郵件傳送代理MTA（Mail

TransferAgent）兩部分組成。郵件轉(zhuǎn)發(fā)和電子郵件網(wǎng)關(guān)POP3TCP/IP專門設計的一個提供對電子郵件信箱進行遠程存取的協(xié)議，它允許用戶的郵箱安置在某個郵件服務器上，并允許用戶從他的個人計算機中對郵箱的內(nèi)容進行存取，即POP（Post

Office

Protocol，郵局協(xié)議）。.99.2.2配置郵件環(huán)境在字符方式下配置用戶mail環(huán)境。配置用戶mail環(huán)境，可以通過編輯用戶主目錄下的.mailrc文件來完成。alias命令用于定義命令別名，其命令格式為：alias<別名><地址表>set命令用于設置環(huán)境變量。set命令的格式如下： set<變量名>[=<字符串>]讀取郵件發(fā)送郵件發(fā)送郵件命令格式為：mail<郵件地址>（4）歸檔和保存文件可以使用mail提供的s和w命令來保存電子郵件信息。.102．在圖形方式下首次使用Kmail收發(fā)郵件之前，必須進行一些初始化設置。新賬戶配置。配置服務器信息。設置用戶名和密碼。郵件窗口.119.3網(wǎng)絡文件系統(tǒng)NFS9.3.1

NFS簡介NFS的特點信息訪問的透明性節(jié)省空間，管理簡單良好的可擴展性可靠性簡單易用NFS的基本工作原理NFS是一種基于TCP/IP，專門負責文件操作的應用層軟件，它建立在XDR（External

Data

Representation，外部數(shù)據(jù)表示）和RPC（RemoteProcedure

Call，遠程過程調(diào)用）機制上。NFS采取客戶-服務器結(jié)構(gòu)Linux系統(tǒng)上的NFS.129.3.2

NFS的配置及使用啟動和停止NFS服務

必須以root登錄，并執(zhí)行在/etc/rc.d/init.d目錄下的shell腳本文件nfs，命令格式如下：/etc/rc.d/init.d/nfs

[start|stop]配置NFS服務器可以通過使用文本編輯器（如vi）修改配置文件/etc/exports的方法來完成/etc/exports文件的格式如下：directory_to_export

NFS_client(permissions)

[NFS_client(permissions)使用NFS文件系統(tǒng)自動安裝NFS.139.4網(wǎng)絡管理網(wǎng)絡管理簡介網(wǎng)絡管理可以定義為網(wǎng)絡的運行、管理、維護及提供服務等所需要的各 種活動：運行，包括網(wǎng)絡的計費和通信量管理。管理，包括從收集和分析設備利用率、通信量等數(shù)據(jù)，直到做出相應的控制，以優(yōu)化網(wǎng)絡資源的使用效率等各個方面。維護，包括報警、性能監(jiān)控、測試和故障修復等。提供服務，包括向用戶提供新業(yè)務和通過增加網(wǎng)絡設備、設施來提高網(wǎng)絡性能。網(wǎng)絡管理系統(tǒng)應具備主要功能：配置管理故障管理性能管理安全管理計費管理.149.4.2

SNMP1．SNMP模型被管理節(jié)點管理工作站管理信息管理協(xié)議SNMP的工作原理在一般情況下，管理工作站從被管設備中收集信息有兩種方法：輪詢或中斷。SNMP管理協(xié)議管理信息庫

管理信息庫（MIB）是所有被管設備中的代理進程包含的且能夠被管理進程進行查詢和設置的參數(shù)（即管理對象）的集合。.159.4.3基于SNMP的管理應用程序SNMP代理程序snmpd

位于/usr/sbin目錄下。它在一個端口上等待來自SNMP管理軟件的請求。當它收到請求后，它將處理請求，收集請求的信息或完成請求的操作，并返回結(jié)果。2．Ucd-snmp應用程序.169.5網(wǎng)絡安全9.5.1網(wǎng)絡安全簡介Internet中受到的安全威脅主要來自下述方面：對用戶身份的仿冒信息流監(jiān)視對網(wǎng)絡信息的篡改對發(fā)出的信息予以否認授權(quán)威脅活動天窗（Trapdoor）拒絕服務非法使用信息泄露物理入侵完整性侵犯特洛伊木馬對信息進行重發(fā).17

國際標準化組織ISO對開放系統(tǒng)互連（OSI）的安全體系結(jié)構(gòu)制定了基本參考模型（ISO

7498-2）。目前根據(jù)該模型所建立的主要的安全機制如下：身份鑒別訪問控制數(shù)據(jù)加密數(shù)據(jù)完整性數(shù)字簽名防重發(fā)審計機制.189.5.2

Linux安全問題及對策對Linux系統(tǒng)的安全設定包括：

1．取消不必要的服務密碼安全保持最新的系統(tǒng)核心檢查登錄密碼設定用戶賬號的安全等級消除黑客犯罪的溫床限制用戶對系統(tǒng)網(wǎng)絡地址的訪問限制超級用戶賬號與密碼管理X