（中职）Linux 操作系统安全管理学习单元2-1-3 设置主机访问控制ppt课件.pptx

（中职）Linux 操作系统安全管理学习单元2-1-3 设置主机访问控制电子课件工信版 项目1 Samba服务的安全管理任务3 设置主机访问控制学习单元学习单元2 Linux主机常用服务安全管理主机常用服务安全管理任务描述Samba是磐云公司局域网共享文件和打印机的重要服务，为公司日常工作提供便利。目前，Samba服务器架设在公司信息中心内，由于搭建匆忙，未对Samba服务进行安全配置。现在由公司小王负责Samba服务的安全管理及相关策略的设置。具体操作包括配置Linux系统、对Samba服务进行安全管理和设置主机访问控制。任务分析为了保证公司Samba服务器的安全，避免公司内部共享资源的泄露，需要设置主机访问控制，仅公司内部需要使用Samba服务的人员，才能够访问Samba服务器。任务实施在终端输入“ifconfig”查看本地地址任务实施在终端输入“vim/etc/samba/smb.conf”，进行Samba服务器配置任务实施在配置界面底端添加如下内容，然后保存并退出任务实施在根目录下创建文件夹public，在文件夹中创建文件hello任务实施创建一个SMB认证用户任务实施在终端输入“service smb restart”重启SMB服务任务实施在终端输入“smbclient/192.168.248.128/public-U test%Admin123”（test%Admin123表示账号和密码），登录到SMB服务器中，输入“ls”查看目录下的文件任务实施在终端输入“vim/etc/samba/smb.conf”，配置SMB服务器任务实施将“hosts allow=192.168.248.128”命令行删除，然后保存文件并退出任务实施在终端输入“service smb restart”重启SMB服务任务实施在终端输入“smbclient/192.168.248.128/public-U test%Admin123”时无法登录任务总结使用Samba服务自带的主机访问控制功能，通过hosts allow（配置允许访问的客户端）、hosts deny（配置拒绝访问的客户端）两个参数，可实现仅允许部分主机访问Samba服务的目的。任务练习见书P72-73THANK YOU