45、Red Hat Enterprise Linux系统管理与安全指南
Red Hat Enterprise Linux系统管理与安全指南
1. 概述
作为Red Hat Enterprise Linux系统管理员，通常需要兼顾多项职责，其中安全管理是重要的一项，尤其是在小型公司。即便在有专业网络或系统安全团队的大型组织中，多数管理员也可能负责其他操作系统，并且要为Linux系统制定安全策略。
配置的安全级别取决于多种因素，包括系统用途、公司或组织的整体安全策略，以及公司内计算机的规模和数量。例如，家用的Red Hat Enterprise Linux工作站所需的安全防护，远低于用于处理网站信用卡订单的安全服务器。
Red Hat Enterprise Linux提供了大量多样的安全管理工具，涵盖了单台Linux计算机和整个网络系统（包括Linux和其他系统）的安全管理。下面将介绍RHEL 3提供的一些安全管理工具，先从控制单台Linux主机系统的访问工具开始，再探讨网络安全工具。
1.1 工作中的安全需求
在实际工作中，需要保护计算机和网络安全。这可能意味着关闭、停用甚至卸载不必要的服务；为不同用户设置特定的安全级别；还可以调节进出计算机以及在计算机之间传输的流量类型。
1.2 系统和网络安全的实现方式
- 网络信息系统（NIS）和轻量级目录访问协议（LDAP）：可为网络提供通用的认证和配置文件数据库。
- 可插拔认证模块（PAM）系统：能配置用户登录或访问不同服务的方式。
- 系统日志：常为解决诸多问题提供线