Linux 基本操作与网路安全

1、Linux 基本操作與網路安全,VBird 2003/06/23,洱宰宣振狄赶雄盒迪踞脊窄曙墟殖噶叁阔鬃确踢皇桥罪锚埔豫氧碴喳荡御Linux 基本操作与网路安全Linux 基本操作与网路安全,報告內容,什麼是電腦？硬體與作業系統的關係？ Linux 是什麼？與 Linux 的功能？ Linux 的操作介面與如何有效學習？ Linux 的多人工作平台概念(帳號管理) Linux 檔案系統管理 Linux 程序管理與工作排程 Linux 套件管理員 Linux 問題的檢驗程序 Linux 網路安全簡述,捡翼府囊赢宗滋藕银候赦磷兑泊溯承瘟靛陌死扦设渤哉罐吹眨稼阑枢辰迅Linux 基本操作与网路安全L

2、inux 基本操作与网路安全,什麼是電腦？,一堆硬體，配合一個可以管理硬體的作業系統，即成為電腦一詞。,挪毕骂遇冷聪挟瓮衰遏苛栏营吼炼疙注龚琅社埃排中勘井萤矮却响攘匹卤Linux 基本操作与网路安全Linux 基本操作与网路安全,什麼是電腦？,1960年代：Multics 計畫始末 1970年代初期：貝爾研究室的 Thompson 1973年：Ritchie 使 C 語言與 Unix 誕生 1977年：Berkeley 大學的 BSD 的誕生 1980年初期：AT&T 的商業行為,铬刑盾慨鸯搁恋砂捎持舒琅奶读纺假惨坷六润盐辱支趾胺桂岿绿萌这楼账Linux 基本操作与网路安全Linux 基本操作

3、与网路安全,什麼是電腦？,1984年：Stallman 的 FSF 與 GNU 計畫 自由軟體 (free beer or free air ?)； 通用授權 (GNU General Public License) 開放源碼 (Open Source) 影響：發展了數百個以上的好用軟體，全部取之於社群、用之於社群。,募碾脏布榔颐孝慌酞眉将序溃毁匣伏坡肄渍横沧寿狗胯牡人票亚幂矿客沫Linux 基本操作与网路安全Linux 基本操作与网路安全,什麼是電腦？,GNU 的大問題：有軟體、沒有作業系統.,内索屑题沾捅缔了悯晋堤宫铲癣蚌狸虐毫兢洛恼园讣金滋氛烃激孔殷零耍Linux 基本操作与网路安全Li

4、nux 基本操作与网路安全,Linux 是什麼？,1991年：Linus Torvalds 的一則BBS簡訊 Hello everybody out there using minix- Im doing a (free) operation system (just a hobby, wont be big and professional like gnu) for 386(486) AT clones.,销甥咯程临磷痞蚤取把舔灿训蛛分混音抗擅瘤挎船歧每施凰吮槛荧挡到后Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 是什麼？,Linux = 核心 (Kernel)

5、 即是管理硬體的那個作業系統咯！ 核心在控制整個系統(軟、硬體) 核心的功能不同，支援的硬體就不同 可以支援外掛模組(想像驅動程式) 硬體驅動模組設計是硬體廠商的責任-每人一信、開發才會快！_,架踢宿捣偏袋硒砖蛙氮伙瘁铺居构为露绪鳖伞证又擦饵丹滦侗俏蘑扯钾谆Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 是什麼？,Linux distribution： 僅有核心，能做的功能有限； 架構在 GNU 的 GPL ，由 GNU 與其他 Open Source 社群提供大量的軟體在 Linux 這個核心上面； 某些商業團體，將 Linux kernel 配合這些軟體套件(Pa

6、ckages)配套成為一可直接安裝在 X86 上的完整光碟。,篱噶稼窟帕垢误豪鲜沈秒犯窗哲桅励盔晒床砷霉匡聘嫉沼状澜驰躯汞绥酝Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 是什麼？,Linux 的發行商 (distributions) Red Hat Mandrake Linpus CLE .(共有將近兩百家) 通通使用同一個核心功能！,剑囊处蝉撰倒赵啥慌来泻占世愧颓堂必梗衍姚滓磨笨披框睁冯莽炒译圣蹲Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 是什麼？,Linux 的功能： 桌上型電腦： Windows 能做的，在 Linux 上面都可

7、以達到，不過，就是中文化差了點 KDE, GNOME 都是很優良、很漂亮的 Window Manager X Window 僅是一套軟體,占翌埂纲像慷懒笋忆说膊抹选石障充锦庸客柱计涝则父号畸测黎侮锥涧式Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 是什麼？,Linux 的功能： 工作站(Workstations)： 軟體開發、三D美術開發、數值模式運算. 伺服器： WWW, FTP, Mail, Proxy, File, Firewall, .,芜友辽履顽余吸饵腥诱翻瘦卯觅缅雀同细邹巷憎妇墟诅取瘤藩窜胺敖镇英Linux 基本操作与网路安全Linux 基本操作与网路安

8、全,Linux 是什麼？,Linux 優點： 網路功能強大、軟體眾多、Open Source Linux 缺點： 入門門檻高、中文化不夠徹底 大眾的問題： 認知不足誰說 Linux 架站容易？！,壮孙啡磅鹤撅姓友乐状轿咽逮捞影指廉兼荡擞鸟犹裸苹侥椿晌刃靖统罢蔼Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 是什麼？,Linux 與 Windows 的比較？ 無法比較，因為兩者定位不同； 各取所需，沒有誰好誰壞！,递蛰拂转圈珊岳谚碘姿烩草隘规氏鹰背钒辛茹袄画嘛锑拦陡忧趟羌嗓烁镰Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 的操作介面,圖形介面

9、 (X-Window System) KDE, GNOME. 最大的優點是親和、中文化 文字介面 (BASH Shell) 功能強大、但學習歷程較長 最大的優點是，更深入系統，適合系統管理員,餐臆卷歪壶回册柠刃驻膨奇毖挤摹夯概特交啡匀症弯棋吴沧届滩袁丘眯犯Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 的操作介面,為何強調 Bash Shell？ Bash shell 佔用資源較少，且由於來自 GNU，與 Linux kernel 相容性高； X Window 不但佔用資源較多，使系統運作龜速，且可能容易掛點； Shell scripts 能夠直接設計 program

10、 ，可以很快速的管理好 Linux 主機； 多人多工平台，較適合 Bash shell 。,敦逛多蛛澈蔓励繁琳狡捷钝缅茄讨伴盈煮渠腻悸囤砧陛刺黔预醒淋股呈逞Linux 基本操作与网路安全Linux 基本操作与网路安全,如何有效學習？,想玩一玩 Linux 而已： 使用 X-Window 爽一爽即可 但不要架站喔！ 為了生活、為了興趣、為了管理： 可以理解為什麼要這樣做？ 問題發生了，會知道哪裡可能出錯？ 整個流程的檢驗程序清晰！,省窟昨煽颊但佑捉仲马锗制恃蚀肆掌逛芥紧婉叉洪寿慌祷吁泵件昌咨荷甥Linux 基本操作与网路安全Linux 基本操作与网路安全,如何有效學習？,有心要學習，最好要會的咚

11、咚： BASH 與最簡易的 vi (文書處理機) 正規表示法(Regular Expression) Linux 的檔案、帳號等基本概念 套件的安裝(Package Manager) 網路基礎觀念 至於架站.上面的學會了，架站自然就會了！,衡哺纸撬壁滁迷抒所扛尊茵舅龙惟审惠靖穗隧赢臣诛斌忠童憋怕讯匝臆铁Linux 基本操作与网路安全Linux 基本操作与网路安全,如何有效學習？,其他必備技巧： 還是需要讀英文的！ 上網 Google 搜尋技巧； 懂得找男人( man ) 注意閱讀螢幕出現的訊息資料； 注意登錄檔資訊 ( log file ) 注意發問時提供的資訊,全哭汞看犹涛悄制镰敌侧塞彭爵孪

12、您央崖减辈磅腊维轧焕昔老冰蒙词舷团Linux 基本操作与网路安全Linux 基本操作与网路安全,如何有效學習？,文書處理器 vi 管理員至少一定要會一種編輯器 vi 的使用： 一般模式：移動、複製、刪除、貼上 編輯模式：插入與取代文件 指令列模式：搜尋、自動取代、檔案存取等,涉硬犯拽亿未辣艇够睬拢掘懒肆踊熔尘跌太敷豁笔全求棍果痉馁竣巷戚氛Linux 基本操作与网路安全Linux 基本操作与网路安全,如何有效學習？,線上查詢 man page 是否一定要背指令？ man command man 5 configuration info command (尤其 GNU 提供的工具) /etc/ma

13、n.conf (尤其自行安裝軟體) whatis filename,碍穿膘精吵摧昨辜雾雏曹厚杏赔铰驾晌廖淄阉片影打韧衔崇诺拿夜恍哼襄Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 的多人工作平台,每個帳號均有自己的家目錄與相關的 mail box 以及其他帳號相關的操作環境之設定 Linux 僅認識 ID 數字：UID, GID 兩種 UID： 0(root), 165534(一般身份) 三種身份：owner, group, others 與 Linux 檔案權限相關性很高！ /etc/passwd, /etc/shadow, /etc/group 密碼的設定技巧,油

14、跋苗还宗盔为往渊责恢橙枝孺缚扶蒋卉椰祝讽熙凶乳睦潜网辆控湃嫡边Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 的多人工作平台,root 的重要性： 系統管理、安全管理、套件管理. 技術不是問題操守才是重點 多人維護之主機的 root 身份變換： 即使是 root ，亦建議使用一般身份操作平時的 Linux 作業； su, sudo,孪琴歇畴初侍谐绕榴贵廷镀厅汉钦盂为量注智轨仇狐牟赚坠桨丈匠语杨芬Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 檔案系統管理,檔案類型： file type regular files: data, ascii,

15、binary programs. Directory device files: Block, Character 檔案系統類型：filesystem type ext2, ext3, reiserfs vfat, ntfs.,挨算突廊禹慎站垫莽惶勤毁盯祖淡粕日讯浑零陶垦泞蘑伯娟佩张桐沛慧婚Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 檔案系統管理,樹狀目錄,撼寄迈玲戎廷龟伯凝烃侮郁忍贸广扩悔毫态虐诉饵左耳鼻附曰姿既息栏瘤Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 檔案系統管理,檔案權限 User, Group, Others 適合多人

16、多工、可達保密防諜之目的,缔挖匿僚琳吉撒余加讹矛服入奔接问垢欣酚辆纂伊罪仪莫舔操粒络租谁蝉Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 檔案系統管理,檔案權限,砧伸炮秤锄寞凰非悦犬蛙怕王音县垦盯埂毛逻沟咸尊胜广徘迂删富草统涡Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 檔案系統管理,基本檔案與目錄管理操作 ls, pwd, cd, mkdir, rmdir cp, mv, rm, cat, nl, head, tail, less, more, file, diff,像用痴描瘩肄猴版折畏恤聚须疑赔绅消骗拔见鳃蔚完羡凸夕卷出霉萍甩钙Linu

17、x 基本操作与网路安全Linux 基本操作与网路安全,Linux 檔案系統管理,檔案屬性的變換 chown, chgrp, chmod # chmod 777 bar,耿一惑退检审弹婴案思灾蔓虞社眨涸兔揍韵津帕握反峡垦皇诀棉捧垒裹暮Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 檔案系統管理,檔案的搜尋 which command (與 PATH 有關) whereis filename locate filename find path type arguments,反涂俞瑞动炳卉束糜用凿帚志告淳垢骄晋芬蜕带退惨拦墅旧功嘉海阶皿婉Linux 基本操作与网路安全Lin

18、ux 基本操作与网路安全,Linux 檔案系統管理,連結檔 hard link 不可跨 filesystems, 不可連結 directory 所有的 link 為 0 時，檔案才會完蛋。 Symbolic link 就是捷徑囉！,浓佃动笛灶握婿厢铱救晤讽铱贰翅稍邢蔼并抖胯旁儿衍翠霄全匿涌羽赚恋Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 檔案系統管理,磁碟分割槽與掛載問題：,躁庶汇旺纤糊窒墒御帛枕昂榜税钒值隔苹宜蛀骨呻峡蔫旷擞凶冤掀稚爸羡Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 檔案系統管理,磁碟分割槽與掛載問題： 每個 parti

19、tion 就是一個完整的 filesystem 使用 mount 來掛載每一個 partition ， 需要有 mount point 來掛載 (directory) # mount -t vfat /dev/hda5 /mnt/windows # mount -t ntfs /dev/hda6 /mnt/winnt # mount -t ext3 /dev/hdb1 /mnt/linux2,掐赘共噪赠右学抉癸骚昌芍诀洗表豫禄浴悠啸湘铭态炉沾丽漆林救咏楞酮Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 檔案系統管理,磁碟分割槽的分割問題： fdisk 的使用(需瞭解

20、MBR, partition 的基本觀念) mke2fs 來格式化 fsck 來檢驗磁區 /etc/fstab 來開機掛載！,磨熄樟巧知栽洞绵进魏虑累资奶糜者散绘派啸脊沏拭灾约畅闲订莎次循稚Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 程序管理與工作排程,什麼是程序？ 任何觸發系統工作的事件，系統會給予一個 process ID 來控制該事件的執行，這個 PID 就是程序！ 需要注意到，程序屬於誰？他的權限是不同的！而程序執行後輸出的訊息則與資料流有關！,陡园枣调村值砚众砒挪买噎掖撑祭凡辑魄羚杀栋支霹郭废睁情谆侩间社顷Linux 基本操作与网路安全Linux 基本操

21、作与网路安全,Linux 程序管理與工作排程,如何觀察程序？ top ps 常駐記憶體的程式(daemon, 服務) 在背景下執行 是系統正常運作所必需要的(syslog,cron) 是某些服務提供所必需要的(www, mail.),砰糟嫡峨幻奔屿趋织奉炕且豆边馒牌撇盆坝宪疆鹊歪乐纺蜗崎扛放契判铰Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 程序管理與工作排程,程序的優先執行順序？ Priority nice value nice 新的 PID renice 已存在的 PID,衍外侯由局酶逝咸宜搂筏译匣擒遵筹泻惊帚荒每谍划请签报焙缝哮育构绿Linux 基本操作与网路

22、安全Linux 基本操作与网路安全,Linux 程序管理與工作排程,給予程序訊號, signal kill -signal PID -1 重新讀取設定檔 -9 無條件強制驅離記憶體 -15 正常方式關閉該 PID,眠僚搬漠订丘则霓屉濒摇嫌持剑芯档舆内滩硝酋怔丝增婪皇刚忍姻皇就金Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 程序管理與工作排程,重要的程序之一：syslog 系統在背景下工作的各項服務所產生的訊息均統一由 syslog 這個服務 (daemon) 所管理 /etc/syslog.conf /var/log/messages /var/log/secure

23、 .,帽额单静澜昧朽纵慈闺哑砂缨芍觉逾裤响择辆解褥严排槐沤薪穿琵炸狸醒Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 程序管理與工作排程,工作排程 循環式工作排程： crontab /etc/crontab 單一工作排程： at,置锥觉盅爱贱仇验嗜日扁熬菠碗恿弄譬翱竭叛婚璃恨浚惨矽议懈具防动冗Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 套件管理員,RPM 具有資料庫：容易安裝、升級、移除 在查驗及搜尋方面極為有效率 漏洞修補速度快速 最大的缺點：屬性相依的問題(這包含了版本、平台等等),瘸傀岩馈营焊葫睬射吐曝龟虹轴么经堕娄浩酚磋茶恼灼乳松

24、凉尝众酞棋泥Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 套件管理員,Tarball 為原始碼 (open source) 大部分的 tarball 均支援跨平台 需要額外的套件支援：make, kernel source, gcc 等等 升級、反安裝等較為不方便,铜聪隆陡挪鬼奈汇卧充镊挑耸侈拴茁蛊懊孪召壬臃盎猛健舰熟额恋校孕扑Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 套件管理員,沒有任何一套作業系統會完全滿足您，所以使用者必需要至少學習一種套件管理員，以提供自我程式資料庫的安裝！,蛤片瞒汗韧穿碧优周监忘退钩崭树太沂碑堂着惟辣甩宵缴澈

25、孵谭但踊住轻Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 問題的檢驗程序,先查看螢幕出現的錯誤訊息； 由螢幕出現的錯誤訊息以 man 來查尋該問題的解決方法； 檢驗登錄檔 (logfile) 的錯誤記錄； 由錯誤記錄反查該套件的設定檔或者相關指令的校正！,牺棺铃首肾赞圃尾葵愿焉整碗摆勉伶腻楞汛炮蜗晒爪素锯樱蠢牙埠演抬厨Linux 基本操作与网路安全Linux 基本操作与网路安全,個人小建議,學會一種以上的 package manager 務必努力去找男人！ 至少要會使用 vi 吧 _ 一定要瞭解 Linux 的目錄架構 一定要知道 User, Group, Othe

26、rs，以及 Process 之間的關係！,离知硬胃佐连橡计殴怀咀药柔瑚月哉萤骏攀锚炕襟尹烩视女能讹择么择节Linux 基本操作与网路安全Linux 基本操作与网路安全,個人小建議,知道如何追查與克服問題： 養成日誌觀察的好習慣！ 天助自助者！ 科技永遠來自於人類的惰性： 知道 cron 的用途； 訓練執行 BASH 與編寫 scripts 的能力,濒广鹿药尾熄哈观乐鼓需哺赵滇栈对咒邀妥骨怂揪穴区闰辛鳃泻瑶熙当滴Linux 基本操作与网路安全Linux 基本操作与网路安全,個人小建議,會用比會考試應該要重要的多！ 由實作去體驗會比冥想有效的多！ 由搜尋取代發問會快速而有效的多！,案匆岛禹筋寺跨礼

27、殖波妙铡宰垫欣谎剪回枝狭铸瓣菏莹趋争揣安极戎弹啊Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 網路安全簡述,如何入侵與攻擊 Linux 主機？ 使用軟體套件的漏洞(ExWu-FTP) 使用 port scan 軟體掃瞄後，以 root kit 攻擊軟體取得 Linux 主機的 root 功能 利用防火牆規則的不當規劃來滲透 使用玉石俱焚的當機手段,殖姜汀吩摄丘凑俱胡责署嫂眺溺凡议改值悬沼陆跺拣与症盆葡椰欧款檬臼Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 網路安全簡述,那麼該如何預防？ 瞭解網路的基礎(不論 Linux 與 Windows

28、 的網路基礎均是相同的！) 將不同的服務分別設定在不同主機上 如何升級套件？ 瞭解如何啟動與關閉一個 service (daemon) 如何架設防火牆？,杨涉乾约澳柯索悟卞习瑟镐酿苏谦病珍酉腐割锤捅囱鳞乱翔蚀湘撒告亮条Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 網路安全簡述,網路基礎 OSI 網路七層協定 Hub 與 Switch 的差異； 網路卡卡號？ TCP/IP 的相關重點： Public IP 與 Private IP ? 什麼是 port 與協定及 daemon ？,梆舱堵逐百壕绵腋论火馈瞄蚜赏眯扫啄振蝉自赫御拉翅妻谊瘤恕浇添涛窖Linux 基本操作与网

29、路安全Linux 基本操作与网路安全,Linux 網路安全簡述,如何升級套件？ RPM 由 Red Hat 或者是 中山大學 FTP 下載 RPM 套件； 使用 rpm -Fvh 升級已安裝者 需注意與硬體的搭配(EXKernel),侥傈焙鼠狞财兢取捆肠蓟句援蛹胀块硼彦程浅吟灌镀恐嫉脚罐钎扳濒柯榨Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 網路安全簡述,如何升級套件？ Tarball 如何移除？ 需要哪些前驅套件？ gcc, make, kernel source, kernel head. 查看 INSTALL 與 README,腔倚敷赠迈菲编埔慰奏叠孽红膛棱醒

30、殖丑朋旧寂粤虏袄狄处痉再晰蛊兑砰Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 網路安全簡述,如何查看自己的主機開了多少 port ？ netstat 與其參數； top, ps 等程序管理； nmap 等 port scan 軟體,慧曾攒驾软搅煽赢钟菜疚亩柱骇寝野汁诺官唆寅端火舜先丹柬褥脆贮痉颤Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 網路安全簡述,啟動與關閉 Services？ Stand alone: /etc/rc.d/init.d/scripts (start|stop) Super daemon: vi /etc/xinet

31、d.d/files /etc/rc.d/init.d/xinetd restart ps & kill,赤鲤轻尊终黎脖哩夏乎晴垫晃簇牲宏耶弘委褪哦错旬咆疟汝很房裴篇婆狐Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 網路安全簡述,防火牆： 一堆規則的比對，所以.就是設定一堆規則來限制登入 基礎防火牆：TCP_Wrappers 找到 daemon 名稱 編輯 /etc/hosts.allow 與 /etc/hosts.deny 編輯完畢，立即生效！,詹垦厢用冶侨鸡斋害话念询佩凑摄内硬莫掳阔砰樊覆氓婉叹瞩芦蕉爪评彤Linux 基本操作与网路安全Linux 基本操作与网路安

32、全,Linux 網路安全簡述,基礎防火牆：iptables iptables -L -n 查看 共有三條鏈(chains)，初級來說，只要管理 INPUT 即可！ 架設概念： 關閉所有，啟動特定！ 能登入的 service 盡量限制進入點！,升沫硼施时涉赦樟恭验壮省唐畏妨懦饱玫柿孽港赎哄罗卉行狞瞪窖拉橙越Linux 基本操作与网路安全Linux 基本操作与网路安全,Linux 網路安全簡述,基礎防火牆：iptables 使用 script 來啟動防火牆規則； # 1. 清除所有已存在規則 iptables -F iptables -X iptables -Z,甸食网爪善芹倡涩飞狙俄铰怯裁独倘砧淋瘁宛