(精品)第9章 网络应用及管理 (2学时).ppt

《(精品)第9章 网络应用及管理 (2学时).ppt》由会员分享，可在线阅读，更多相关《(精品)第9章 网络应用及管理 (2学时).ppt（53页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第9章 网络应用及管理 主要内容v网络配置v网络文件系统NFS的基本功能vLinux环境下FTP和邮件服务器的使用vLinux系统网络管理的基本方法vLinux系统网络安全问题及对策9.1 配 置 网 络9.1.1 配置调制解调器单击控制面板调制解调器打开“网络设备配置”对话框 Linux环境下，要实现拨号上网，首先要安装调制解调器的驱动程序12系统检测到当前支持的调制解调器“调制解调器管理”对话框 系统所支持的全部调制解调器信息选中刚才检测到的调制解调器双击“拨号程序”，打开“创建新连接”对话框选择“连接向导”“创建新连接”对话框 然后建立拨号连接：连接建立完成之后，重新开机，双击系统主窗口

2、中的“拨号程序”图标，即可拨号上网。9.1.2 配置网卡配置网络参数 如果是通过局域网连入internet，则按照下列步骤对网卡进行配置：选择 控制面板-网络“网卡配置”对话框 19.1.3 网络互连1局域网互连2局域网与广域网互连3局域网与城域网互连 网络互连可以在不同的层次上实现，分为v物理层互连（通常采用中继器，以比特形式传送信息分组）、v数据链路层互连（采用桥接器或介质访问控制桥接器，按帧接收或传送信息）、v网络层互连（已在广域网中广为采用，其中各子网可具有不同的协议机制）v高层互连（传送服务是一类端对端服务，应用层网关可以提供交互式终端服务和电子邮件服务）。9.1.4 基本网络命令1

3、ping命令 确定网络上的主机是否可到达和到达速率。一般格式为：ping 选项 IP地址/主机名2telnet命令 是Linux下的远程登录工具。telnet 命令的基本格式是：telnet 选项 IP地址/主机名3ftp命令 利用ftp命令能在本地机和远程机之间传送文件。基本格式如下：ftp 选项 IP地址/主机名9.3 网络文件系统NFS9.3.1 NFS简介uNFS的全称是Network Files System，网络文件系统，是一种在网络上的机器间共享文件的方法，文件就如同位于客户的本地硬盘驱动器上一样。uLinux系统既可以是 NFS 服务器也可以是 NFS 客户，这意味着它可以把文

4、件系统导出给其它系统，也可以挂载从其它机器上导入的文件系统。uNFS是一种基于TCP/IP，专门负责文件操作的应用层软件，采取客户-服务器结构。9.3.2 NFS的配置及使用使用使用NFSNFS之前要进行两部分配置：服务器端和客户端之前要进行两部分配置：服务器端和客户端NFS服务器的配置步骤如下：1.在/etc/exports文件中配置NFS服务器上要导出的文件系统或目录。/etc/exports内容语法如下：Directory-to-export NFS-client(permission)2.启动NFS服务。使用命令 nfs start 激活NFS服务。【例】将NFS文件服务器flute中

5、的/home/book和/pub/data两个目录作为文件系统导出，允许网络中主机tiger和ox分别以读写和只读的方式访问，则：1、以超级用户root登陆，2、使用文本编辑器vi在/etc/exports文件中增加以下两行：3、然后在命令提示符下执行下述命令，使上述配置文件生效。4、完成NFS服务器的配置后，需要重新启动NFS。/home/book tiger(rw)ox(rw)/put/data tiger(ro)ox(ro)exportfs-a此外，还可以使用NFS服务器配置工具来配置 NFS 服务器。在X Window的环境下使用 NFS 服务器配置工具，并要具备root用户的特权，且

6、安装了 redhat-config-nfs RPM 软件包。要启动服务器配置工具，可以有以下两种方式：（1）依次单击面板上的“主菜单 系统设置 服务器设置 NFS 服务器”（2）在终端提示符下键入 redhat-config-nfs 命令NFS 服务器配置工具文件传输协议服务器（FTP）1.FTP协议概述 FTP是TCP/IP的一种具体应用，FTP工作在OSI模型的第七层，TCP模型的第四层上，即应用层，FTP使用的是传输层的TCP传输而不是UDP，这样FTP客户在和服务器建立连接前就要经过一个被广为熟知的“三次握手”的过程，其意义在于客户与服务器之间的连接是可靠的，为数据的传输提供了可靠的保

7、证。什么是什么是FTP协议协议 FTP 是 TCP/IP 协议族中的一个协议，是英文File Transfer Protocol的缩写。该协议定义的是一个在远程计算机系统和本地计算机系统之间传输文件的一个标准，是Internet文件传送的基础。FTP的基本工作原理（1）打开熟知端口（端口号为21），使客户进程能连接上；（2）等待客户进程发起连接建立请求；（3）启动从属进程来处理客户进程发来的请求。从属进程对客户进程的请求处理完毕后即终止，但从属进程在运行期间根据需要还可能创建其他一些子进程。（4）回到等待状态，继续接受其他客户进程发来的请求。主进程与从属进程的处理是并发地进行。Linux环境下

8、FTP服务器的启动与配置1、FTP服务器的安装与启动 在进行DNS服务器配置之前，首先要检查系统中是否安装了BIND域名服务器，检查的方法可使用下面的命令：$rpm qa|grep vsftpd2、可使用下面的命令来进行BIND域名服务器的启动和停止。$service vsftpd start$service vsftpd stop$service vsftpd restart下面的命令是用来检查vsftpd是否被启动：$pstree|grep vsftpd修改修改vsftpdvsftpd的默认配置的默认配置具体的步骤如下：（1）修改/etc/vsftpd/vsftpd.conf配置文件，激活

9、以下两项，即在原文件以下两行前的“”去掉。anon_upload_enable=YES /允许匿名用户上传 anon_mkdir_write_enable=YES /允许匿名用户创建新目录修改修改vsftpdvsftpd的默认配置的默认配置（2）在原配置文件中添加下面一行，目的是开放匿名用户的浏览权限。anon_world_readable_only=NO如果允许匿名用户对服务器上的文件或文件夹有更名或删除操作的权限，还需在配置文件中添加下面一行：anon_other_write_enable=YES修改完配置文件并存盘后，使用下面的命令重新启动vsftpd服务。service vsftpd

10、restartFTP客户端的常用命令 1.与某个与某个FTP服务器建立连接服务器建立连接2.2.列出列出FTPFTP服务器上的目录服务器上的目录：在提示符“ftp”下，执行“ls”或“dir”命令后，屏幕会显示当前目录下的文件或子目录。显示格式与Linux命令提示行所显示的某个目录文件方式完全相同。3.3.改变当前目录改变当前目录 在提示符“ftp”下，执行“cd”或“pwd”命令，可以查看当前目录；执行“cd.”命令可以进入上一级目录；执行“cd 子目录名”命令，可以进入子目录，例如，输入“cd mail”，表示进入当前目录下的“mail”子目录。4.一般文件传送（1）下载单个文件get命令

11、能从远程计算机上下载一个文件，其命令格式如下：get源文件名目标文件名（2）下载多个文件mget命令是从远程计算机取多个文件。命令格式为：mget 源文件列表（3）上传单个文件将本地计算机的文件传送到远程计算机上，其命令格式为：put源文件名目标文件名（4）上传多个文件mput命令可以将本地计算机的多个文件一起送到远程主机。其命令格式为：mput文件名列表FTP客户端软件的配置方法1.Windows系统下的FTP客户端软件的配置方法2.Linux系统下的FTP客户端软件的配置方法Linux环境下邮件服务器的使用1.安装Sendmail在Red Hat Linux 9的安装光盘中提供了Sendm

12、ail的RPM包，其内容包括：vsendmail：sendmail服务器vsendmail-cf：与sendmail服务器配置相关的文件和程序vsendmail-doc：sendmail服务器的文档当不能确定在Red Hat Linux 9中是否安装了sendmail服务器时，可使用下面的命令来进行测试：rpm qa|grep sendmail 启动Sendmail在Linux操作系统中邮件客户端的设置方法在Red Hat Linux 9系统中邮件客户端可以采用以下三种方式：vEvolution程序；vMozilla Mail程序；v基于文本的电子邮件客户 9.4 网 络 管 理9.4.1 网

13、络管理简介网络管理是对网络设备以及应用加以规划、监控和管理，并跟踪、记录、分析网络的异常情况，使网络人员能及时处理问题。网络管理具备以下几大功能。1、配置管理配置管理是指网络中应有或实际有多少设备，每个设备的功能及其连接关系、工作参数等。2、故障管理故障管理是指管理功能中的监测设备故障以及故障设备恢复或故障排除等措施有关的网络管理功能，其目的是保证网络能够提供连接和可靠的服务。3、性能管理性能管理包括从管理设备中收集与网络性能有关的数据，分析和同级历史数据，建立性能分析模型，预测网络性能的长期趋势，并根据分析和预测结果对网络拓扑结构和参数进行调整。4、计费管理对于公用网来说，用户必须为使用网络

14、的服务而缴费，网络管理系统则需要对用户使用网络资源进行记录并核算费用，然而通过一定的渠道收取费用。5、安全管理安全管理涉及的问题包括保证网络管理工作可靠性尽心甘泉问题和保护网络用户及网罗管理对象问题。9.5 网 络 安 全9.5.1 网络安全简介网络安全从其本质上来讲就是网络上的信息安全，其所涉及的领域相当广泛。这是因为在目前的公用通信网络中存在着各种各样的安全漏洞和威胁。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论，都是网络安全所要研究的领域。下面给出网络安全的一个通用定义：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶

15、意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全的含义网络安全的含义因此，网络安全在不同的环境和应用中会得到不同的解释。因此，网络安全在不同的环境和应用中会得到不同的解释。（1）运行系统安全，即保证信息处理和传输系统的安全。包括计算机系统机房环境的保护，计算机结构设计上的安全性考虑，硬件系统的可靠安全运行，计算机操作系统和应用软件的安全，数据库系统的安全，电磁信息泄露的防护等。它侧重于保证系统正常的运行，避免因为系统的崩溃和损坏而对系统存储、处理和传输的信息造成破坏和损失，避免由与电磁泄漏，产生信息泄露，干扰他人，本质上是保护系统的合法操作和正常运行。（2）网络

16、上系统信息的安全。包括用户口令鉴别、用户存取权限控制、数据存取权限、方式控制、安全审计、安全问题跟踪、计算机病毒防治、数据加密等。（3）网络上信息传播的安全即信息传播后的安全。包括信息过滤等。它侧重于防止和控制非法、有害的信息进行传播后的后果。避免公用通信网络上大量自由传输的信息失控。它本质上是维护道德、法律或国家利益。（4）网络上信息内容的安全即讨论的狭义的“信息安全”。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充和诈骗等有损于合法用户的行为。它本质上是保护用户的利益和隐私。计计算算机机网网络络安安全全的的含含义义是是通过各种计算机、网络、密码技术和信

17、息安全技术，保护在公用通信网络中传输、交换和存储信息的机密性、完整性和真实性，并对信息的传播及内容具有控制能力。网络安全的结构层次包括：物理安全、安全控制和安全服务。网络安全的结构层次包括：物理安全、安全控制和安全服务。可可见见，计计算算机机网网络络安安全全主主要要是是从保护网络用户的角度来进行的，是针对攻击和破译等人为因素所造成的对网络安全的威胁。而不涉及网络可靠性、信息的可控性、可用性和互操作性等领域。v国际标准化组织ISO对开放系统互连（OSI）的安全体系结构制定了基本参考模型（ISO 7498-2）。目前根据该模型所建立的主要的安全机制如下：1身份鉴别2访问控制 基本任务是防止非法用户

18、进入系统及防止合法用户对系统资源的非法使用。3数据加密4数据完整性 保护数据完整性是指通过一定的机制如加入消息摘要等，以发现信息是否被非法修改，避免用户或主机被伪信息欺骗。5数字签名 数字签名是通过一定的机制如RSA公钥加密算法等，使信息接收方能够做出“该信息是来自某一数据源且只可能来自该数据源”的判断。6防重发7审计机制 9.5.2 Linux安全问题及对策随着InternetIntranet网络的日益普及，采用Linux网络操作系统作为服务器的用户也越来越多，一方面是因为Linux是开放源代码的免费正版软件，另一方面也是因为较之微软的Windows NT网络操作系统而言，Linux系统具有

19、更好的稳定性、效率性和安全性。在InternetIntranet的大量应用中，网络本身的安全面临着重大的挑战，随之而来的信息安全问题也日益突出。全球平均每20秒钟就发生一起Internet计算机黑客侵入事件。一般认为，计算机网络系统的安全威胁主要来自黑客攻击和计算机病毒2个方面。由于网络操作系统是用于管理计算机网络中的各种软硬件资源，实现资源共享，并为整个网络中的用户提供服务，保证网络系统正常运行的一种系统软件。如何确保网络操作系统的安全，是网络安全的根本所在。只有网络操作系统安全可靠，才能保证整个网络的安全。因此，详细分析Linux系统的安全机制，找出可能存在的安全隐患，给出相应的安全策略和

20、保护措施是十分必要的。那么黑客攻击为什么能够经常得逞呢？那么黑客攻击为什么能够经常得逞呢？主要原因是很多人，尤其是很多网络管理员没有起码的网络安全防范意识，没有针对所用的网络操作系统，采取有效的安全策略和安全机制，给黑客以可乘之机。通常，对Linux系统的安全设定包括：1 1、取消不必要的服务、取消不必要的服务u目前版本的linux系统使用统一的/etc/inetd服务器程序，通过后台运行的方式，监听多个网络端口，一旦接收到外界传来的连接信息，则执行相应的TCP/UDP网络服务。u并且，大部分的TCP/UDP网络服务是在/etc/inetd.conf文件中设定的，因此，取消不必要服务的第一步就

21、是检查inetd.conf文件，在不必要服务项之前加#u一般来说，除了HTTP,SMTP,TELNET,FTP之外，其他服务都应取消。一些记录系统状态的服务，虽然对系统检查和寻找用户比较有用，但同时也给黑客提供了方便之门，例如：黑客可以利用finger服务查找用户的电话、使用目录等重要信息。2 2、密码安全、密码安全3 3、保持最新的系统核心、保持最新的系统核心4 4、检查登陆密码、检查登陆密码 Crack密码破解程序，用户可以自己执行该程序，看所选密码是否容易被黑客破解。5 5、设定用户账号的安全等级、设定用户账号的安全等级 将不同的用户归入不同用户组，对很久未使用过的账号及时删除6 6、消

22、除黑客犯罪的温床、消除黑客犯罪的温床Linux系统中，有一组r 开头的公用程序，运行用户在不需要提供密码的情况下，进入对方系统，执行远程操作。该命令在为合法用户提供方便之时，也为系统带来了潜在的安全问题，常被黑客作为入侵的途径。Linux系统中，使用r 命令必须首先设置/etc/hosts.equiv 和$HOME/.rhosts文件，所以，正确设置这两个文件，是安全使用r 命令的前提。u/etc/hosts.equiv文件u$HOME/.rhosts 文件存放“可信”主机列表，如果本地主机A的列表中包括某台远程主机B的名字，那么B上的所有账号和A上除root之外的所有用户，都可以使用r命令访

23、问和操作本地主机上的同名账号，而不需要输入账号密码，从而造成很大的安全漏洞。存放“可信”用户列表，如果该文件中加入某个远程主机名B和账号M，则在B上以账号M登录的用户，都可以使用r命令，直接访问和操纵本地主机上的账号。如果这两个文件设置不正确，则用户就不能使用r命令访问远程主机和帐户。黑客入侵某个linux系统之后，通常做的一件事情就是修改用户起始目录$HOME下的.rhosts文件，以便日后再次进入系统。因此，当怀疑自己的linux系统被黑客闯入时，建议用户马上查看自己的$HOME/.rhosts文件，检查最后一次修改日期和内容。7 7、限制用户对系统网络地址的访问、限制用户对系统网络地址的

24、访问例如：TCP_Wrappers软件，可以实现对IP地址的访问限制。对请求本地系统提供TELNET,FTP等服务的远程主机的IP地址进行控制，如：只允许局域网内部某些机器可以执行该操作。8 8、限制超级用户账号和密码、限制超级用户账号和密码1010、安全检查、安全检查（1）检查账号安全u系统管理员应定期检查系统中的所有账号，特别注意一些在非正常工作时间登陆的用户和执行的命令。u/var/log/lastlogvar/log/lastlog文件文件记录系统中每个用户最后一次登录的时间。一般人们都记得最后一次登陆时间，因此，通过这种方式可以发现账号是否被盗用。u还可以使用who命令查看当前登录的用户信息u使用last命令查看每个用户的登录时间与注销时间。（2）网络应用安全（3）简单的系统监视命令u如：ps命令查看当前运行的进程状态，u定期用ls命令查看系统目录，此时应使用-a选项，这样就可以检查以“.”开头的文件。9.5.3 网络安全工具1TCP_Wrappers访问控制 通过IP地址来控制对服务器所提供服务的访问。2网络安全扫描工具（1）ISS公司的安全扫描器（2）CyberCop扫描器（3）SATAN工具（4）Nmap端口扫描工具