第章网络应用及管理学时

第9章网络应用及管理

主要内容网络配置网络文件系统NFS的基本功能Linux环境下FTP和邮件服务器的使用Linux系统网络管理的基本方法Linux系统网络安全问题及对策9.1配置网络

9.1.1配置调制解调器单击控制面板调制解调器打开“网络设备配置”对话框

Linux环境下，要实现拨号上网，首先要安装调制解调器的驱动程序12系统检测到当前支持的调制解调器“调制解调器管理”对话框系统所支持的全部调制解调器信息选中刚才检测到的调制解调器双击“拨号程序”，打开“创建新连接”对话框选择“连接向导”“创建新连接”对话框然后建立拨号连接：连接建立完成之后，重新开机，双击系统主窗口中的“拨号程序”图标，即可拨号上网。9.1.2配置网卡配置网络参数如果是通过局域网连入internet，则按照下列步骤对网卡进行配置：选择控制面板->网络“网卡配置”对话框19.1.3网络互连1．局域网互连2．局域网与广域网互连3．局域网与城域网互连

网络互连可以在不同的层次上实现，分为物理层互连（通常采用中继器，以比特形式传送信息分组）、数据链路层互连（采用桥接器或介质访问控制桥接器，按帧接收或传送信息）、网络层互连（已在广域网中广为采用，其中各子网可具有不同的协议机制）高层互连（传送服务是一类端对端服务，应用层网关可以提供交互式终端服务和电子邮件服务）。

9.1.4基本网络命令1．ping命令确定网络上的主机是否可到达和到达速率。一般格式为：

ping[选项]IP地址/主机名2．telnet命令是Linux下的远程登录工具。telnet命令的基本格式是：

telnet[选项]IP地址/主机名3．ftp命令利用ftp命令能在本地机和远程机之间传送文件。基本格式如下：

ftp[选项]IP地址/主机名9.3网络文件系统NFS

9.3.1NFS简介NFS的全称是NetworkFilesSystem，网络文件系统，是一种在网络上的机器间共享文件的方法，文件就如同位于客户的本地硬盘驱动器上一样。Linux系统既可以是NFS服务器也可以是NFS客户，这意味着它可以把文件系统导出给其它系统，也可以挂载从其它机器上导入的文件系统。NFS是一种基于TCP/IP，专门负责文件操作的应用层软件，采取客户-服务器结构。9.3.2NFS的配置及使用使用NFS之前要进行两部分配置：服务器端和客户端NFS服务器的配置步骤如下：1.在/etc/exports文件中配置NFS服务器上要导出的文件系统或目录。/etc/exports内容语法如下：Directory-to-exportNFS-client(permission)2.启动NFS服务。使用命令nfsstart激活NFS服务。【例】将NFS文件服务器flute中的/home/book和/pub/data两个目录作为文件系统导出，允许网络中主机tiger和ox分别以读写和只读的方式访问，则：1、以超级用户root登陆，2、使用文本编辑器vi在/etc/exports文件中增加以下两行：3、然后在命令提示符下执行下述命令，使上述配置文件生效。4、完成NFS服务器的配置后，需要重新启动NFS。/home/booktiger(rw)ox(rw)/put/datatiger(ro)ox(ro)exportfs-a此外，还可以使用NFS服务器配置工具来配置NFS服务器。在XWindow的环境下使用NFS服务器配置工具，并要具备root用户的特权，且安装了redhat-config-nfsRPM软件包。要启动服务器配置工具，可以有以下两种方式：（1）依次单击面板上的“主菜单系统设置服务器设置NFS服务器”（2）在终端提示符下键入redhat-config-nfs命令NFS服务器配置工具文件传输协议服务器（FTP）

1.FTP协议概述FTP是TCP/IP的一种具体应用，FTP工作在OSI模型的第七层，TCP模型的第四层上，即应用层，FTP使用的是传输层的TCP传输而不是UDP，这样FTP客户在和服务器建立连接前就要经过一个被广为熟知的“三次握手”的过程，其意义在于客户与服务器之间的连接是可靠的，为数据的传输提供了可靠的保证。什么聪是FT捏P协议FT巷P是TC捡P/桑IP协议缓族中荒的一势个协扮议，绵是英款文Fi静le加T虑ra择ns测fe辰r版Pr区ot简oc群ol的缩基写。该协义议定福义的辈是一猾个在济远程萄计算前机系伴统和币本地富计算指机系揪统之笼间传狠输文循件的裤一个盈标准稿，是In准te哀rn逐et文件到传送吓的基摄础。FT雀P的基粱本工窝作原绪理（1）打害开熟首知端暴口（滩端口寸号为21），柏使客屈户进刊程能某连接裹上；（2）等时待客勾户进瓜程发哈起连凭接建愁立请辰求；（3）启盏动从红属进范程来绝处理罚客户亮进程姿发来怕的请减求。物从属贸进程趴对客絮户进亮程的幻玉请求哨处理拣完毕距后即吉终止摔，但鼠从属仗进程店在运栏行期单间根杀据需且要还脸可能拥创建色其他怠一些杆子进满程。（4）回责到等铃待状得态，元继续病接受芹其他辆客户毫进程螺发来对的请械求。睡主进魂程与谅从属践进程疾的处尿理是往并发甘地进灿行。Li垦nu券x环境沟下FT洋P服务笋器的希启动嘱与配塘置1、FT阶P服务妨器的即安装搭与启遇动在进丢行DN稳S服务研器配宴置之额前，截首先社要检栗查系溜统中劈燕是否色安装蜻了BI泉ND域名扭服务写器，羡检查陷的方灯法可谣使用料下面疏的命痰令：$鸣rp棚m旦–qa|gr券epvs想ft锡pd2、可拖使用妙下面惕的命牲令来扣进行BI殖ND域名休服务腿器的西启动郊和停勤止。$柿se北rv鸟ic窝evs负ft邪pdst甲ar铜t$讨se巴rv乌ic喜evs禾ft闸pdst肿op$基se瓦rv们ic锁evs俯ft亡pdre司st剧ar暴t下面趋的命刷令是眨用来蔬检查vs雪ft滨pd是否轧被启乔动：$ps男tr屋ee|gr腹epvs勒ft同pd修改vs岗ft售pd的默皂认配圆置具体乒的步欺骤如地下：（1）修兼改/e聚tc忆/vs筋ft窑pd倾/v阔sf坏tp吐d.潜co盘nf配置庄文件状，激巴活以匹下两旋项，无即在灵原文葛件以记下两横行前贷的“辨＃”航去掉役。an凳on刚_u上pl穗oa宽d_睬en编ab库le=Y蚁ES//允许柏匿名侧用户宪上传an捉on董_m梯kd话ir周_w芽ri菠te漏_e妖na蔽bl矩e=Y必ES//允许款匿名遍用户护创建帅新目旨录修改vs箩ft门pd的默扎认配葡置（2）在救原配武置文回件中件添加食下面府一行疯，目盖的是障开放虑匿名院用户闹的浏药览权舱限。an雾on府_w尾or崭ld耍_r喘ea府da而bl瓣e_著on拴ly=N违O如果堆允许产匿名磨用户吹对服席务器涌上的绵文件伯或文境件夹挪有更给名或殿删除疯操作锄的权苗限，技还需刚在配绩置文渴件中叠添加心下面应一行灵：an准on男_o勒th灿er滑_w卷ri年te现_e避na品bl霞e=Y遇ES修改玻完配润置文竿件并做存盘秋后，翼使用勾下面灿的命锐令重沿新启验动vs养ft榴pd服务今。se衔rv到ic闷evs垂ft质pdre故st叼ar忠tFT管P客户遣端的饺常用栋命令1.与某巷个FT北P服务等器建圾立连疯接2.列出FT两P服务盲器上齐的目件录：在提麻示符株“ft男p>颂”下，秘执行恢“ls”或“di换r”命令颗后，长屏幕骂会显教示当果前目暗录下械的文窜件或百子目帽录。显示底格式熄与Li切nu也x命令件提示从行所秋显示返的某棍个目偶录文制件方命式完捧全相牲同。3.改变骨当前诞目录在提棕示符钞“ft政p>篇”下，宪执行抄“cd”或“pw糟d”命令省，可币以查陶看当册前目趴录；执行呢“cd..乓”命令碍可以险进入第上一执级目丙录；疲执行悬“cd子目旦录名肚”命素令，句可以区进入吗子目分录，例如汤，输脑入“cdma茅il枝”，表示尤进入庙当前舞目录士下的循“ma漏il恼”子目拜录。4.一般暴文件碌传送（1）下泽载单哲个文贸件ge搁t命令朝能从荐远程辫计算妈机上常下载蜡一个绒文件业，其命此令格拔式如暮下：ge廊t源文睡件名浑目照标文璃件名（2）下令载多炎个文位件mg理et命令花是从君远程章计算仙机取弟多个折文件啦。命候令格促式为歇：mg无et源文走件列群表（3）上胃传单巾个文办件将本牛地计枕算机餐的文勒件传钱送到库远程笋计算堂机上乒，其不命令索格式际为：pu傻t源文并件名趋目淹标文烤件名（4）上廊传多感个文旧件mp闭ut命令窝可以临将本茄地计漂算机趋的多滥个文英件一凑起送帜到远岔程主究机。幕其命巷令格闹式为拔：mp唯ut文件厅名列压表FT弃P客户蝇端软卡件的盘配置跃方法1.初Wi祝nd吉ow条s系统父下的FT刺P客户从端软吼件的捉配置耽方法2.Li羽nu羡x系统鸡下的FT谊P客户弄端软讽件的趁配置伍方法Li颗nu主x环境啄下邮施件服典务器傲的使渣用1.安装Se耕nd柔ma任il在Re连d顽Ha册t码Li药nu蠢x疾9的安漫装光爸盘中剥提供稼了Se道nd蛾ma景il的RP懒M包，捞其内罢容包免括：se娱nd海ma范il：se柱nd杀ma季il服务定器se旅nd妨ma降il酸-c激f：与se施nd浙ma梳il服务丛器配委置相励关的阁文件未和程黑序se隶nd速ma爽il-d担oc：se喉nd衔ma隙il服务剧器的葵文档当不偿能确搬定在Re果d意Ha肠t颈Li科nu阳x愚9中是放否安却装了se扔nd抛ma堡il服务验器时下，可舱使用本下面址的命仁令来选进行辱测试盐：rp榆m鬼–qa|gr送epse你nd竖ma银il启动Se李nd绪ma巨il在Li与nu散x操作足系统姓中邮腥件客酿户端爸的设正置方掏法在Re廊d姻Ha扶t哑Li吉nu锯x包9系统训中邮少件客滩户端锋可以蜘采用滚以下酿三种材方式喉：Ev舌ol捡ut况io竹n程序好；Mo浑zi售ll泪aMa耀il程序怎；基于农文本亲的电需子邮词件客壶户9.挠4网宴络期管补理9.塘4.投1网络制管理摔简介网络体管理时是对恼网络迈设备誓以及玻应用顺加以征规划跃、监图控和柳管理戒，并榆跟踪测、记痛录、彻分析溉网络闪的异弹常情住况，祸使网选络人液员能纤及时删处理杨问题廉。网叨络管辈理具勉备以虫下几煌大功茎能。1、配困置管繁理配置根管理首是指缠网络午中应柿有或取实际架有多漫少设纵备，杯每个悲设备逗的功羞能及鸣其连汁接关晚系、董工作豪参数词等。2、故话障管斗理故障鼠管理低是指戏管理加功能滴中的难监测掩设备绑故障始以及银故障微设备便恢复煌或故摇障排元除等洪措施理有关甚的网扯络管滩理功矛能，钞其目岛的是配保证令网络守能够鹊提供可连接蝴和可毯靠的练服务堤。3、性徒能管玻理性能票管理树包括纽奉从管哪理设纤备中汁收集侄与网认络性谢能有讲关的睬数据荒，分距析和读同级庆历史免数据舰，建暮立性始能分谨析模斗型，穗预测桂网络疼性能迎的长扁期趋首势，污并根脉据分毁析和挣预测斩结果删对网怠络拓施扑结剪构和左参数驾进行筹调整纸。4、计康费管端理对于纵公用滩网来胖说，鬼用户觉必须迎为使太用网眨络的相服务兵而缴穿费，球网络沾管理圆系统套则需疗要对直用户振使用蜓网络邀资源喉进行斧记录谦并核强算费肥用，渴然而掠通过龟一定磨的渠搏道收司取费聋用。5、安办全管足理安全雀管理孙涉及倡的问洋题包毒括保住证网能络管浇理工凳作可抬靠性蔬尽心召甘泉泳问题尸和保碧护网山络用鲁户及递网罗芽管理猾对象腹问题哨。9.搬5网集络蹲安助全9.掉5.忌1网络佛安全沿简介网络符安全糊从其终本质饱上来筝讲就颠是网颤络上袜的信房诚息安李全，稳其所背涉及据的领思域相垃当广查泛。畏这是租因为质在目品前的辨公用乖通信波网络垃中存幅在着元各种矿各样卷的安卖全漏埋洞和黄威胁格。从怪广义扑来说桃，凡是是涉颜及到概网络恳上信膨息的决保密蜂性、粥完整色性、淹可用薯性、索真实地性和节可控干性的帅相关俘技术执和理拜论，脊都是非网络勇安全讯所要栗研究敞的领胳域。烈下面垃给出谢网络突安全卖的一为个通臭用定酱义：网络疫安全疫是指旗网络招系统捉的硬涝件、弃软件美及其硬系统喜中的捏数据亩受到罪保护而，不竿受偶剧然的贵或者翼恶意驳的原敏因而肾遭到窜破坏舅、更屈改、吓泄露先，系抱统连悠续可划靠正变常地际运行吼，网轰络服迟务不策中断语。网络线安全恶的含丙义因此谷，网猫络安杜全在句不同嫁的环秆境和逝应用忙中会独得到伞不同锣的解浮释。（1）运艘行系疫统安侮全，即保僚证信革息处民理和饲传输回系统姻的安沙全。衬包括惭计算屡机系属统机衡房环钞境的致保护品，计采算机介结构校设计谋上的识安全说性考冤虑，临硬件攻系统千的可捞靠安蒙全运姻行，权计算役机操摸作系咽统和饼应用敞软件激的安撑全，船数据研库系呀统的上安全球，电汁磁信梁息泄虫露的阶防护收等。壁它侧促重于登保证瞒系统顿正常异的运阶行，色避免笋因为作系统辨的崩新溃和肢损坏恶而对萍系统猛存储沉、处贱理和镰传输钓的信砌息造菊成破称坏和浊损失悟，避桂免由事与电情磁泄笋漏，挣产生磁信息拉泄露飞，干毯扰他格人，岭本质眯上是名保护谈系统悟的合闷法操卧作和刘正常得运行糊。（2）网弟络上研系统宏信息沙的安鬼全。包括羊用户购口令下鉴别蛮、用万户存殿取权孟限控荡制、仍数据黑存取承权限倘、方才式控爪制、拘安全咸审计削、安榨全问本题跟瘦踪、如计算财机病亏毒防匠治、惩数据涉加密枯等。（3）网萌络上塘信息念传播历的安者全即信途息传豪播后算的安酿全。写包括片信息讨过滤贤等。国它侧殃重于概防止绣和控盆制非张法、弊有害秆的信砍息进革行传溪播后斤的后程果。乓避免收公用巩通信耳网络涝上大耍量自煤由传叼输的疑信息腹失控沿。它先本质塔上是技维护戚道德绵、法歉律或床国家穗利益攻。（4）网剩络上拨信息浇内容袍的安营全即讨露论的毫狭义埋的“齿信息伯安全拳”。贪它侧斩重于侵保护傍信息谈的保栗密性备、真涛实性赛和完快整性偿。避积免攻同击者飞利用捷系统录的安伯全漏娱洞进鲜行窃痒听、程冒充刑和诈竖骗等锦有损撕于合燃法用呢户的淋行为千。它句本质步上是赞保护角用户井的利纷益和危隐私染。计算今机网启络安暮全的愧含义匠是通过菊各种舞计算父机、距网络脆、密迹码技克术和显信息袄安全欣技术卫，保络护在烈公用抄通信声网络距中传污输、顾交换漂和存窄储信扮息的懂机密啄性、做完整袋性和晚真实砍性，跑并对狗信息巾的传肥播及钩内容堵具有歇控制鹿能力检。网络脾安全惑的结叨构层耳次包睬括：里物理明安全誓、安门全控虹制和薯安全墓服务阵。可见剖，计爆算机性网络纠安全汪主要美是从保夕护网竟络用杏户的朗角度际来进军行的莫，是温针对含攻击跟和破顷译等催人为律因素吨所造优成的肺对网贫络安渠全的添威胁肃。而畅不涉附及网厅络可龙靠性梢、信春息的柄可控节性、弹可用抽性和叉互操静作性鸣等领妈域。国际你标准惕化组献织IS桌O对开开放系月统互县连（OS建I）的贡安全滔体系娇结构挠制定蚀了基疤本参差考模慢型（IS援O轿74蹲98无-2）。糟目前杀根据极该模获型所派建立得的主此要的关安全匙机制材如下征：1．身鸣份鉴义别2．访织问控说制基本暂任务夏是防刚止非径法用瘦户进时入系注统及衬防止掘合法侄用户熊对系翠统资待源的怎非法议使用费。3．数悦据加厨密4．数俭据完述整性保护伐数据言完整墨性是农指通尝过一剪定的晃机制题如加但入消畅息摘亡要等棋，以故发现巩信息言是否民被非缠法修渠改，躬避免当用户析或主通机被耻伪信威息欺材骗。5．数辞字签睛名数字柴签名麦是通样过一抚定的观机制灵如RS胡A公钥唉加密档算法挥等，诵使信害息接蜓收方诸能够哀做出纱“该公信息立是来灾自某凭一数糟据源馆且只僻可能阻来自蛾该数某据源逢”的搅判断浴。6．防炎重发7．审引计机柜制9.及5.泽2纠L窑in菜ux安全嫩问题滑及对萄策随着In帅te左rn队et／In采tr船an赖et网络俯的日洽益普旦及，掩采用Li挪nu描x网络麻操作丸系统荐作为楚服务班器的坛用户赖也越寸来越栗多，一方淹面是菌因为Li极nu轮x是开船放源刘代码葬的免策费正股版软次件，另一咳方面舱也是半因为核较之敢微软包的Wi附nd读ow旁s的NT网络柔操作拴系统滑而言档，Li舅nu垫x系统甲具有尚更好保的稳欠定性虹、效喷率性趴和安赚全性案。在In旋te陡rn凯et／In妻tr遗an戚et的大抢量应竭用中鸟，网溪络本摧身的竞安全奏面临擦着重泉大的园挑战誉，随蜻之而赏来的骗信息跪安全播问题潮也日创益突新出。晃全球蔽平均孤每20秒钟拆就发紫生一摧起In谣te否rn慌et计算们机黑艰客侵翅入事顷件。因一般锦认为哭，计眼算机塌网络祖系统洞的安鼠全威恋胁主巧要来比自黑根客攻扬击和竞计算间机病似毒2个方币面。由于唤网络相操作涨系统傻是用胖于管爹理计现算机帜网络说中的记各种辈软硬魄件资心源，碗实现曲资源臭共享忽，并闷为整完个网蒙络中够的用外户提穿供服传务，逢保证幅网络催系统秋正常案运行饭的一峡种系舱统软狼件。于如何萄确保哲网络搜操作演系统赔的安偏全，躲是网珠络安果全的监根本吹所在印。只血有网很络操堵作系衬统安集全可患靠，衫才能坟保证顺整个食网络摘的安鬼全。因此莲，详堪细分彼析Li认nu雀x系统菌的安娱全机膝制，冈找出脂可能办存在性的安皂全隐圾患，扩给出誓相应姨的安丧全策她略和螺保护晕措施摄是十近分必奋要的贝。那么钟黑客基攻击甩为什奥么能达够经顶常得营逞呢溜？主要回原因堂是很屿多人石，尤先其是怒很多获网络幅管理田员没助有起倘码的逃网络漠安全困防范足意识美，没土有针筛对所窗用的徐网络白操作邮系统榆，采贝取有亦效的皱安全链策略缩慧和安亲全机铅制，接给黑充客以棚可乘拖之机霜。通常价，对Li饼nu闪x系统对的安被全设兄定包鹿括：1、取坟消不凳必要搏的服蝇务目前榆版本航的li凉nu碰x系统迈使用锡统一焰的/e勾tc暑/in高et拦d服务气器程测序，和通过勤后台厅运行轻的方霉式，呜监听汤多个真网络麻端口是，一递旦接蕉收到岩外界陷传来坚的连属接信但息，田则执毅行相若应的TC剑P/丘UD闯P网络酒服务克。并且台，大贼部分不的TC住P/渣UD考P网络困服务奋是在/e测tc仇/in谅et朋d.找co即nf文件盆中设音定的舰，因忠此，掩取消跑不必级要服泥务的迹第一缩慧步就贫是检菠查in兆et慎d.宽co洁nf文件网，在赵不必装要服峰务项湖之前国加#一般掏来说早，除督了HT奔TP幻玉,S慕MT谊P,宽TE排LN宽ET场,F林TP之外谅，其蓬他服贫务都篇应取壳消。一些童记录丧系统棕状态碧的服慎务，部虽然册对系楚统检绳查和怠寻找榴用户拨比较软有用滔，但免同时足也给智黑客言提供偶了方持便之汤门，胖例如泥：黑激客可铁以利龙用fi赌ng陆er服务纱查找谢用户怀的电牌话、岭使用墓目录暑等重育要信玩息。2、密贩码安抢全3、保吸持最穗新的武系统混核心4、检惭查登独陆密想码Cr借ac病k密码泽破解贝程序歼，用幅户可锡以自霉己执棕行该躺程序荷，看艺所选犬密码怠是否跌容易哨被黑露客破经解。5、设牌定用水户账说号的仗安全集等级将不樱同的披用户脸归入醉不同昨用户顾组，塑对很原久未荡使用构过的发账号参及时膛删除6、消梳除黑僚客犯程罪的督温床Li扑nu缘瑞x系统恰中，座有一谜组r开头堤的公有用程蹈序，取运行肉用户盯在不嚷需要妹提供枝密码木的情荐况下继，进干入对叨方系蹦统，邀执行卷远程催操作课。该命便令在药为合攀法用途户提倚供方芳便之爬时，搭也为谅系统高带来场了潜效在的番安全旬问题皮，常劳被黑膏客作牵为入秋侵的烤途径水。Li恢nu猾x系统摊中，祥使用r命令瓣必须滋首先石设置/e霉tc第/ho输st擦s.锣eq疤ui支v和$H椒OM守E/槐.rh凡os题ts文件饭，所遣以，漂正确浪设置览这两此个文劣件，榨是安置全使蜓用r命令严的前拥提。/e蕉tc桶/ho愉st战s.王eq筹ui资v文件$H真OM沟E/腰.rh参os寺ts文件存放灵“可阻信”果主机树列表踪蝶，如嫩果本它地主晚机A的列榆表中排包括御某台姜远程补主机B的名垄字，滤那么B上的目所有刷账号愁和A上除ro躺ot之外贡的所纸有用悟户，背都可获以使尺用r命令央访问历和操城作本倦地主最机上对的同成名账钞号，炊而不带需要膀输入重账号站密码奴，从但而造兴成很谈大的活安全相漏洞诊。存放莫“可踪蝶信”垮用户切列表恢，如得果该懂文件能中加柏入某桐个远的程主胸机名B和账文号M，则拜在B上以贞账号M登录供的用犬户，呼都可看以使爹用r命令稍，直竹接访社问和辰操纵盆本地秒主机债上的万账号芒。如果抵这两尾个文僵件设侦置不零正