62、Linux 系统网络安全防护指南

Linux 系统网络安全防护指南

1. AppArmor 知识测试

在 Ubuntu Linux 系统中，可通过以下练习测试对 AppArmor 的使用知识：
1. 不更改配置文件，运行命令将所有 AppArmor 配置文件更改为仅记录违规日志而不阻止违规行为。
2. 不更改配置文件，运行命令将所有 AppArmor 配置文件更改为阻止违规行为而非仅记录日志。
3. 查看所有已安装配置文件当前设置的命令是什么？
4. 运行单个命令以显示涉及 AppArmor 的最新内核事件。
5. 找出包含所有 AppArmor 配置文件可使用的虚拟主目录值的配置文件。
6. 运行一个程序来扫描配置文件并建议对文档进行编辑。

2. 网络安全概述

在网络，尤其是公共网络上设置 Linux 系统时，会面临全新的安全挑战。虽然让计算机脱离所有网络是确保安全的最佳方式，但这通常不可行。

2.1 网络服务审计

大型企业使用的大多数 Linux 系统被配置为服务器，通过网络为远程客户端提供服务。网络服务是指计算机使用预定义规则在网络上发送和接收信息的任务，如路由电子邮件和提供网页服务。

Linux 服务器可能提供数千种服务，其中许多列在 /etc/services 文件中。以下是该文件的部分内容示例：

$ cat /etc/services
# /etc/services:
# $Id: services,v 1.55 2013/04/14 ovasik Exp $
#
#