目录
413课堂练习《第一章》跟踪安全更新
413课堂练习《第二章》管理软件更新
413课堂练习《第三章》创建文件系统
413课堂练习《第四章》管理文件系统
413课堂练习《第五章》特殊权限管理
413课堂练习《第六章》管理附加文件权限
413课堂练习《第七章》监视文件系统变更
413课堂练习《第八章》管理用户账户
413课堂练习《第九章》管理PAM
413课堂练习《第十章》加强控制台安全
413课堂练习《第十一章》安装CA中心
413课堂练习《第十二章》管理CA中心
413课堂练习《第十三章》配置系统日志
413课堂练习《第十四章》配置系统审计
413课堂练习《第十五章》控制网络服务访问
课堂演示
1. 确认yum security插件已安装
[root@serverX ~]# yum list yum-plugin-security
2. 生成更新公告报告
[root@serverX ~]# yum updateinfo
3. 生成包括RPM包的更新公告报告
[root@serverX ~]# yum updateinfo list
4. 查看指定的安全公告
[root@serverX ~]# yum updateinfo RHSA-2013:0820
5. 生成指定CVE在本机的全部更新
[root@serverX ~]# yum updateinfo list --cve=CVE-2013-0775
单元测试
1. 对本机适用的安全更新公告 、bug修复公告和增强性公告进行计数
[root@serverX ~]# yum updateinfo
2. 本机可用的安全更新公告中包括多少安全软件包
[root@serverx ~]# yum --security list updates
3. 本机适用的严重级别威胁安全更新公告有多少
[root@serverX ~]# yum updateinfo
[root@serverX ~]# yum updateinfo list | grep 'Critical' | cut -f1 -d' ' | sort -u | wc -l
4. 安装下列哪个软件包 可解决当前的安全公告问题
[root@somebox ~]# yum updateinfo list qemu-kvm
......
RHBA-2012:1121 bugfix qemu-kvm-2:0.12.1.2-2.295.e16_3.1.x86_64
RHSA-2012:1234 Important/sec. qemu-kvm-2:0.12.1.2-2.295.e16_3.2.x86_64
RHBA-2012:1585 bugfix qemu-kvm-2:0.12.1.2-2.295.e16_3.5.x86_64
RHBA-2012:1519 bugfix qemu-kvm-2:0.12.1.2-2.295.e16_3.8.x86_64
RHBA-2012:1582 bugfix qemu-kvm-2:0.12.1.2-2.295.e16_3.10.x86_64
RHBA-2013:0527 bugfix qemu-kvm-2:0.12.1.2-2.355.e16.x86_64
RHBA-2013:0539 bugfix qemu-kvm-2:0.12.1.2-2.355.e16_4.1.x86_64
RHSA-2013:0609 Important/Sec. qemu-kvm-2:0 .12.1.2-2.355.e16_4.2.x86_64
5. 安装下列哪个软件包可解决当前的安全公告问题
[root@somebox ~]# yum updateinfo list openldap
......
RHSA-2012:1151 Low/Sec. openldap-2.4.23-26.e16_3.2.x86_64
RHBA-2013:0364 bugfix openldap-2.4.23-31.e16.x86_64
RHBA-2013:0598 bugfix openldap-2.4.23-32.e16_4.x86_64
updateinfo list done
6. 如何查看 安全公告RHSA-2013:0689
[root@serverX ~]# yum updateinfo RHSA-2013:0689
7. 列出解决RHSA-2013:0689所需要的包
[root@serverX ~]# yum updateinfo list --advisory=RHSA-2013:0689
8. 列出 解决CVE-2012-6329所需要的包
[root@serverX ~]# yum updateinfo list --cve=CVE-2012-6329
413课堂练习《第一章》跟踪安全更新
413课堂练习《第二章》管理软件更新
413课堂练习《第三章》创建文件系统
413课堂练习《第四章》管理文件系统
413课堂练习《第五章》特殊权限管理
413课堂练习《第六章》管理附加文件权限
413课堂练习《第七章》监视文件系统变更
413课堂练习《第八章》管理用户账户
413课堂练习《第九章》管理PAM
413课堂练习《第十章》加强控制台安全
413课堂练习《第十一章》安装CA中心
413课堂练习《第十二章》管理CA中心
413课堂练习《第十三章》配置系统日志
413课堂练习《第十四章》配置系统审计
413课堂练习《第十五章》控制网络服务访问
1. 确认yum security插件已安装
[root@serverX ~]# yum list yum-plugin-security
2. 生成更新公告报告
[root@serverX ~]# yum updateinfo
3. 生成包括RPM包的更新公告报告
[root@serverX ~]# yum updateinfo list
4. 查看指定的安全公告
[root@serverX ~]# yum updateinfo RHSA-2013:0820
5. 生成指定CVE在本机的全部更新
[root@serverX ~]# yum updateinfo list --cve=CVE-2013-0775
单元测试
1. 对本机适用的安全更新公告 、bug修复公告和增强性公告进行计数
[root@serverX ~]# yum updateinfo
2. 本机可用的安全更新公告中包括多少安全软件包
[root@serverx ~]# yum --security list updates
3. 本机适用的严重级别威胁安全更新公告有多少
[root@serverX ~]# yum updateinfo
[root@serverX ~]# yum updateinfo list | grep 'Critical' | cut -f1 -d' ' | sort -u | wc -l
4. 安装下列哪个软件包 可解决当前的安全公告问题
[root@somebox ~]# yum updateinfo list qemu-kvm
RHBA-2012:1121 bugfix qemu-kvm-2:0.12.1.2-2.295.e16_3.1.x86_64
RHSA-2012:1234 Important/sec. qemu-kvm-2:0.12.1.2-2.295.e16_3.2.x86_64
RHBA-2012:1585 bugfix qemu-kvm-2:0.12.1.2-2.295.e16_3.5.x86_64
RHBA-2012:1519 bugfix qemu-kvm-2:0.12.1.2-2.295.e16_3.8.x86_64
RHBA-2012:1582 bugfix qemu-kvm-2:0.12.1.2-2.295.e16_3.10.x86_64
RHBA-2013:0527 bugfix qemu-kvm-2:0.12.1.2-2.355.e16.x86_64
RHBA-2013:0539 bugfix qemu-kvm-2:0.12.1.2-2.355.e16_4.1.x86_64
RHSA-2013:0609 Important/Sec. qemu-kvm-2:0 .12.1.2-2.355.e16_4.2.x86_64
5. 安装下列哪个软件包可解决当前的安全公告问题
[root@somebox ~]# yum updateinfo list openldap
......
RHSA-2012:1151 Low/Sec. openldap-2.4.23-26.e16_3.2.x86_64
RHBA-2013:0364 bugfix openldap-2.4.23-31.e16.x86_64
RHBA-2013:0598 bugfix openldap-2.4.23-32.e16_4.x86_64
updateinfo list done
6. 如何查看 安全公告RHSA-2013:0689
[root@serverX ~]# yum updateinfo RHSA-2013:0689
7. 列出解决RHSA-2013:0689所需要的包
[root@serverX ~]# yum updateinfo list --advisory=RHSA-2013:0689
8. 列出 解决CVE-2012-6329所需要的包
[root@serverX ~]# yum updateinfo list --cve=CVE-2012-6329
来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/24644775/viewspace-1249905/,如需转载,请注明出处,否则将追究法律责任。
转载于:http://blog.itpub.net/24644775/viewspace-1249905/
本文详细介绍了一系列关于系统安全更新及管理的操作流程,包括检查安全更新、管理软件更新、配置系统日志等,并提供了具体的命令实例,帮助读者掌握系统安全管理的关键技能。
1084

被折叠的 条评论
为什么被折叠?



