手机背景壁纸下载.ppt

单元 2 —系统服务访问控制
目标
由 init 进程管理的系统资源
系统初始化和服务管理
chkconfig
初始化脚本的管理
d 管理的服务
d 的默认控制
d 服务配置
d 访问控制
主机模式访问控制
/etc/sysconfig/ 文件
服务和应用程序的访问控制
tcp_wrappers 配置
守护进程说明
客户机说明
宏定义
扩展选项
tcp_wrappers 示例
d 和 tcp_wrappers
SELinux
SELinux,续
SELinux : 目标策略
SELinux : 管理
SELinux : semanage
SELinux : 文件类型
结束单元 20
目标
学习了本单元后,你应该能够:
●理解如何管理服务
●了解服务的共性
●描述服务配置资源
●实施访问控制
● SELinux总览
● SELlinux管理
由INIT进程管理的系统资源
●监听串口协议连接的服务
●串口控制台
●调制解调器
●在/etc/iniittab中配置
●调用rc命令生成初始化脚本
●调用脚本来启动X11显示管理程序
●提供重新生成的能力
系统初始化和服务管理
●通常被称为“System V”(系统V)或“SysV”
●许多脚本都是用文件系统目录的格式来组织的
●可启用或者禁用资源服务
●经常使用几个配置文件
●大多数服务启动一个或多个进程
●命令被“包裹”在脚本中
●服务由/etc/
●例如:
●/etc/ status
● work status
●管理运行级别中服务定义
●在引导时启动CUPS服务:chkconfig cups on
●不会发变system V服务的当前运行状态
●用于独立的和瞬态的服务
●被其它应用程序调用,其中包括system-config-services命令
●要列出服务在运行级别中的分配情况,需运行chkconfig –list 命令
chkconfig
d 管理的服务
●瞬态(Transient)d进程管理
● d代理
●配置文件:/etc/, /etc//<service>
●
●用chkconfig控制的服务
chkconfig tftp on
d 的默认控制
●顶级的配置文件
#/etc/
Defaults
{
instances =60
log_type =SYSLOG authpriv
ess =HOST PID
log_on_failure =HOST
cps = 25 30
}
Includedir /etc/
d 服务配置
●服务特有的配置
●/etc//<service>
/etc/:
#default: off
service tftp
{
disable = yes
socket_type = dgam
protocol = udp
wait = yes
user = root
server = /usr/sbin/
server_args = -c –s /tftpboot
per_source = 11
cps = 100 2
flags = IPv4
}
d 访问控制
●语法
●使用only_from = <host_pattern>来允许访问
● ess = <host_pattern>来禁止访问
●将采用最精确的规范
●示例
● only_from = ./24
● ess =