Spis treúci. CzÍúÊ I. Instalacja i konfiguracja serwera SUSE... 15

Transkrypt

1 Spis treúci Przedmowa... 9 Czego sií moøna dowiedzieê z tej ksiπøki? Jaki jest uk ad tej ksiπøki? Dedykacja PodziÍkowania Kontakt z czytelnikami Us ugi dla czytelnikûw...14 CzÍúÊ I. Instalacja i konfiguracja serwera SUSE Rozdzia 1. Instalacja SUSE LINUX Enterprise Server OmÛwienie metod instalacji Instalacja z CD-ROM-u Instalacja za pomocπ programu VNC Instalacja sieciowa Instalacja za pomocπ programu AutoYaST Plany przedinstalacyjne...23 Instalacja systemu SLES 9 w 10 atwych krokach WybÛr metody instalacji WybÛr jízyka WybÛr ustawieò instalacji Przygotowanie dyskûw twardych Konfiguracja systemu Konfiguracja ustawieò sieciowych Przeprowadzanie internetowych aktualizacji Konfiguracja us ug Konfiguracja informacji o uøytkownikach Konfiguracja sprzítu Rozwiπzywanie problemûw Podsumowanie Rozdzia 2. Aktualizacja serwera Zachowywanie konfiguracji systemu SuSEconfig...44 YaST (Yet another Setup Tool) Dodawanie i usuwanie pakietûw Instalowanie pakietu Usuwanie pakietûw i podkomponentûw Dodawanie i usuwanie urzπdzeò Przygotowania

2 4 SUSE LINUX Enterprise Server 9 Instalacja dysku twardego Zmiana konfiguracji sieci Parametry sieci Uøywanie programu YaST do zarzπdzania konfiguracjπ sieci Podsumowanie Rozdzia 3. Uruchamianie i zamykanie serwera Programy adujπce LILO Grub Start jπdra Proces init i poziomy pracy systemu ZamkniÍcie systemu...86 Start awaryjny i odzyskiwanie systemu Podsumowanie CzÍúÊ II. Zarzπdzanie dostípem uøytkownikûw i zabezpieczeniami Rozdzia 4. Zarzπdzanie uøytkownikami i grupami Identyfikatory uøytkownikûw i grup Pliki z danymi uøytkownikûw i grup Plik /etc/passwd Plik /etc/shadow Plik /etc/group Aplikacje do zarzπdzania kontami uøytkownikûw i grup Tworzenie i edytowanie kont uøytkownikûw Ustawianie domyúlnych w aúciwoúci kont uøytkownikûw Tworzenie i edytowanie grup Zabezpieczenia Stosowanie silnych hase Audytowanie domyúlnych kont Konto roota Uøytkownik naleøπcy do zbyt wielu grup Podsumowanie Rozdzia 5. Zarzπdzanie úrodowiskiem uøytkownika i jego zabezpieczanie Audytowanie kont Konfiguracja úrodowiska uøytkownika Domyúlna pow oka Skrypty logowania i zmienne úrodowiskowe Zarzπdzanie zasobami uøytkownikûw Uwierzytelnianie za pomocπ PAM Konfiguracja modu Ûw PAM Zarzπdzanie zasobami Zarzπdzanie czasem dostípu Zarzπdzanie kwotami Polecenia su i sudo Podsumowanie

3 Spis treúci 5 Rozdzia 6. BezpieczeÒstwo systemu plikûw Uprawnienia do plikûw i katalogûw Zmienianie uprawnieò Zmienianie przynaleønoúci pliku Uwagi na temat bezpieczeòstwa Domyúlne uprawnienia dostípu Specjalne uprawnienia do plikûw Bity SUID/SGID a bezpieczeòstwo SGID a udostípnianie plikûw Przyk adowy program SUID Ochrona przed programami SUID Bit lepkoúci Poszerzone atrybuty Szyfrowanie danych i systemu plikûw Bezpieczne usuwanie plikûw Systemy plikûw z kronikowaniem Podsumowanie Rozdzia 7. Zarzπdzanie systemem i jego monitorowanie Najwaøniejsze polecenia Linuksa Podstawowe polecenia Dodatkowe narzídzia Najwyøszy poziom systemu plikûw Sprawdzanie i monitorowanie systemu Czas sprawnoúci komputera Przeglπdanie dziennikûw Procesy zajmujπce najwiícej zasobûw Sprawdzanie aplikacji Sprawdzanie zasobûw systemowych Rejestrowanie dzia alnoúci uøytkownikûw Dostrajanie systemu Dostrajanie parametrûw jπdra Dostrajanie dostípu do systemu plikûw Podsumowanie CzÍúÊ III. Instalacja i konfiguracja us ug sieciowych Rozdzia 8. Us ugi sieciowe Anio y i demony Konfiguracja xinetd Plik /etc/xinetd.conf Stosowanie kontroli dostípu Uwagi na temat bezpieczeòstwa Us ugi czasu sieciowego Konfiguracja klienta NTP Konfiguracja serwera NTP Rozwiπzywanie problemûw Us ugi pocztowe

4 6 SUSE LINUX Enterprise Server 9 Us ugi transferu plikûw Uøywanie Pure-FTPd Uøywanie vsftpd Uøywanie standardowego serwera TFTP Us ugi udostípniania plikûw w sieci Konfiguracja serwera NFS Konfiguracja serwera Samba Us ugi zdalnego zarzπdzania Telnet ssh VNC i XDMCP Zabezpieczanie zdalnego zarzπdzania systemem Ograniczanie po πczeò z wybranymi adresami IP Bezpieczne úrodowisko zarzπdzania systemem Us ugi nazw sieciowych Samba ProtokÛ SLP Domain Name Service (DNS) Dynamic Host Configuration Protocol (DHCP) DNS i DHCP Us ugi Us ugi uwierzytelniania Network Information Services (NIS) Domeny Samba Lighweight Directory Access Protocol (LDAP) Kerberos Podsumowanie Rozdzia 9. Us ugi drukowania Konfiguracja drukarki Drukarki lokalne Drukarki sieciowe Instalowanie drukarki lokalnej Instalowanie drukarki sieciowej Przebieg zadania wydruku Buforowanie zadaò Stosowanie filtrûw Drukowanie informacji Zarzπdzanie kolejkami Konfiguracja kolejki w programie YaST Konfiguracja kolejki w wierszu poleceò Podstawowe informacje o kolejkach drukowania Interfejs WWW us ugi CUPS Podsumowanie Rozdzia 10. Kopie zapasowe i odzyskiwanie danych Strategie tworzenia kopii zapasowych Implementacja strategii tworzenia kopii zapasowych

5 Spis treúci 7 Metoda rotacyjna Dziadek-Ojciec-Syn Metoda rotacyjna Wieøa Hanoi Kilka sztuczek i podpowiedzi Kopie zapasowe baz danych: na zimno czy na gorπco? NarzÍdzia do tworzenia kopii zapasowych i odzyskiwania danych Tworzenie plikûw tarball Archiwizowanie danych za pomocπ programu cpio Konwertowanie i kopiowanie danych za pomocπ programu dd Programy dump i restore Mirroring danych za pomocπ programu rsync Modu y System Backup i Restore programu YaST AMANDA Harmonogram wykonywania kopii zapasowych Komercyjne produkty do tworzenia kopii zapasowych Dyskietki rozruchowe i awaryjne systemu SLES Podsumowanie CzÍúÊ IV. Zabezpieczanie serwera SUSE Rozdzia 11. Zagadnienia bezpieczeòstwa sieci Zasady bezpieczeòstwa w przedsiíbiorstwie BezpieczeÒstwo fizyczne Konta uøytkownikûw Silne has a Zdalny dostíp Zapory ogniowe Zasada dopuszczalnego uøywania systemu Ochrona informacji Reagowanie na incydenty Podsumowanie Rozdzia 12. Wykrywanie w amaò Definicja w amaò Zmniejszanie rozmiarûw celu Wykrywanie s abych punktûw nmap Nessus Wykrywanie w amaò do sieci Wykorzystanie zapory ogniowej do analizy ruchu Systemy wykrywania w amaò do sieci Snort ACID (Analysis Console for Intrusion Databases) Wykrywanie w amaò na hosty Pliki dziennika chrootkit AIDE (Advanced Intrusion Detection Environment) Dodatkowe narzídzia NarzÍdzia do wykrywania skanowania

6 8 SUSE LINUX Enterprise Server 9 Programy MRTG i Cacti Ethereal Podsumowanie Rozdzia 13. BezpieczeÒstwo systemu Zasady uszczelniania systemu Centralny serwer syslog Uszczelnianie centralnego serwera syslog Ukrywanie serwera syslog Unikanie logowania sií jako root Zabezpieczanie us ug sieciowych Uszczelnianie zdalnych us ug Ograniczanie praw us ug Klatki chroot i User Mode Linux Filtrowanie pakietûw za pomocπ iptables Uszczelnianie fizycznej infrastruktury sieci BezpieczeÒstwo w sieciach bezprzewodowych Pakiety do uszczelniania systemu Automatyzacja uszczelniania systemu SLES WiÍcej informacji na temat zagroøeò Podsumowanie CzÍúÊ V. Dodatki Dodatek A. Certyfikaty bezpieczeòstwa Dodatek B. Zasoby Linuksowe edytory tekstu Zasoby internetowe Internetowe strony zwiπzane z Linuksem i bezpieczeòstwem Grupy dyskusyjne i strony internetowe zwiπzane z systemem SUSE Skorowidz