29、Red Hat Enterprise Linux 服务安全保障指南

Red Hat Enterprise Linux 服务安全保障指南

1. 概述

作为 Red Hat Enterprise Linux 系统管理员，通常需要兼顾多项职责，其中安全管理是重要的一项，特别是在小型公司工作时。即便在大型组织中，有专门的网络或系统安全团队，多数管理员也可能负责其他操作系统，同时要对 Linux 系统的安全策略负责。

安全配置的程度取决于多种因素，如系统用途、公司或组织的整体安全策略，以及公司内计算机的规模和数量。例如，家用的 Red Hat Enterprise Linux 工作站所需的安全防护远低于用于处理网站信用卡订单的安全服务器。

Red Hat Enterprise Linux 提供了丰富多样的安全管理工具，涵盖了单台 Linux 计算机的安全管理以及整个系统网络（包括 Linux 和其他系统）的安全管理。下面将介绍一些用于管理安全的工具，首先是控制对单个 Linux 主机系统访问的工具，接着是保障网络安全的工具，最后是 Security Enhanced Linux (SELinux) 的基础知识。

2. 考试相关要求

在相关考试中，需要具备为服务配置基于主机和用户的安全设置，以及配置 SELinux 以支持服务的能力。这些服务包括 HTTP/HTTPS、Samba、NFS、FTP、Web 代理、SMTP、IMAP、IMAPS、POP3、SSH、DNS 和 NTP 等。

3. 工作中的安全需求

在实际工作中，需要知道如何保护计算机和网络。有时需要关闭、停用甚至卸载某些服务；有时要为不同用户设置特定的安全级别；还可以对进出和通过计算机传输的流量类型进行监管。