Linux安全管理-鐵道出版社

“十四五”高等職業(yè)教育新形態(tài)一體化教材

Linux安全管理

汪曉璐陳永王亮◎主編

尹愿鈞岳國(guó)賓陳駿邵鑫玉◎副主編

文前.indd12022/1/711:35:33

內(nèi)?容?簡(jiǎn)?介

本書(shū)采用Linux新版本CentOS8操作系統(tǒng)，全面介紹了Linux操作系統(tǒng)的基礎(chǔ)知識(shí)和基本操作。

全書(shū)共分為L(zhǎng)inux概述與安裝、Linux基本配置與管理、Linux用戶和文件權(quán)限的管理、Linux文件

系統(tǒng)和磁盤的管理、Linux軟件和服務(wù)的管理、Linux網(wǎng)絡(luò)和防火墻的配置與管理、DNS服務(wù)的配

置與安全管理、FTP服務(wù)的配置與安全管理、WWW服務(wù)的配置與安全管理、Docker的配置與管

理MariaDB服務(wù)的配置與安全管理等11個(gè)工程項(xiàng)目。

全書(shū)體系完整，內(nèi)容與實(shí)例緊密結(jié)合，可操作性強(qiáng)，并對(duì)主要操作單元配置視頻和PPT,有助

于讀者理解知識(shí)、應(yīng)用知識(shí)，達(dá)到學(xué)以致用的目的。

本書(shū)可作為高等職業(yè)學(xué)校Linux操作系統(tǒng)類課程的教學(xué)用書(shū)，也可作為成人高等院校、各類培訓(xùn)、

計(jì)算機(jī)從業(yè)人員和愛(ài)好者的參考用書(shū)。

圖書(shū)在版編目（CIP）數(shù)據(jù)

Linux安全管理/汪曉璐,陳永,王亮主編.—北京：中國(guó)

鐵道出版社有限公司，2022.1

“十四五”高等職業(yè)教育新形態(tài)一體化教材

ISBN978-7-113-28651-4

Ⅰ.①L…Ⅱ.①汪…②陳…③王…Ⅲ.①Linux操作

系統(tǒng)-安全技術(shù)-高等職業(yè)教育-教材Ⅳ.①TP316.85

中國(guó)版本圖書(shū)館CIP數(shù)據(jù)核字(2021)第262456號(hào)

書(shū)名：Linux安全管理

作者：汪曉璐?陳?永王?亮?

策??劃：張圍偉編輯部電話：（010）63549501

責(zé)任編輯：汪?敏?許?璐

封面設(shè)計(jì)：尚明龍

責(zé)任校對(duì)：孫?玫

責(zé)任印制：樊啟鵬

出版發(fā)行：中國(guó)鐵道出版社有限公司（100054，北京市西城區(qū)右安門西街8號(hào)）

網(wǎng)址：/51eds/

印刷：北京聯(lián)興盛業(yè)印刷股份有限公司

版次：2022年1月第1版?2022年1月第1次印刷

開(kāi)本：787?mm×1092?mm1/16印張：14.25字?jǐn)?shù)：328千

書(shū)號(hào)：ISBN978-7-113-28651-4

定價(jià)：49.80元

版權(quán)所有侵權(quán)必究

凡購(gòu)買鐵道版圖書(shū)，如有印制質(zhì)量問(wèn)題，請(qǐng)與本社教材圖書(shū)營(yíng)銷部聯(lián)系調(diào)換。電話：（010）63550836

打擊盜版舉報(bào)電話：（010）63549461

文前.indd22022/1/1116:14:12

“十四五”高等職業(yè)教育新形態(tài)一體化教材

編審委員會(huì)

總顧問(wèn)：譚浩強(qiáng)（清華大學(xué)）黃心淵（中國(guó)傳媒大學(xué)）

主任：高林（北京聯(lián)合大學(xué)）

副主任：鮑潔（北京聯(lián)合大學(xué)）眭碧霞（常州信息職業(yè)技術(shù)學(xué)院）

?孫仲山（寧波職業(yè)技術(shù)學(xué)院）秦緒好（中國(guó)鐵道出版社有限公司）

委員：（按姓氏筆畫(huà)排序）

?于?京（北京電子科技職業(yè)學(xué)院）于?鵬（新華三技術(shù)有限公司）

?于大為（蘇州信息職業(yè)技術(shù)學(xué)院）萬(wàn)?冬（北京信息職業(yè)技術(shù)學(xué)院）

?萬(wàn)斌（珠海金山辦公軟件有限公司）王?芳（浙江機(jī)電職業(yè)技術(shù)學(xué)院）

?王?坤（陜西工業(yè)職業(yè)技術(shù)學(xué)院）王?忠（海南經(jīng)貿(mào)職業(yè)技術(shù)學(xué)院）

?方風(fēng)波（荊州職業(yè)技術(shù)學(xué)院）左曉英（黑龍江交通職業(yè)技術(shù)學(xué)院）

?龍?翔（湖北生物科技職業(yè)學(xué)院）史寶會(huì)（北京信息職業(yè)技術(shù)學(xué)院）

?樂(lè)?璐（南京城市職業(yè)學(xué)院）呂坤頤（重慶城市管理職業(yè)學(xué)院）

?朱偉華（吉林電子信息職業(yè)技術(shù)學(xué)院）朱震忠（西門子（中國(guó)）有限公司）

?鄔厚民（廣州科技貿(mào)易職業(yè)學(xué)院）劉?松（天津電子信息職業(yè)技術(shù)學(xué)院）

?湯?徽（新華三技術(shù)有限公司）阮進(jìn)軍（安徽商貿(mào)職業(yè)技術(shù)學(xué)院）

?孫?剛（南京信息職業(yè)技術(shù)學(xué)院）孫?霞（嘉興職業(yè)技術(shù)學(xué)院）

?蘆?星（北京久其軟件有限公司）杜?輝（北京電子科技職業(yè)學(xué)院）

?李軍旺（岳陽(yáng)職業(yè)技術(shù)學(xué)院）楊龍平（柳州鐵道職業(yè)技術(shù)學(xué)院）

?楊國(guó)華（無(wú)錫商業(yè)職業(yè)技術(shù)學(xué)院）吳和群（呼和浩特職業(yè)技術(shù)學(xué)院）

?吳?。x烏工商職業(yè)技術(shù)學(xué)院）汪曉璐（江蘇經(jīng)貿(mào)職業(yè)技術(shù)學(xué)院）

編委會(huì)+序.indd12022/1/1111:43:52

編審委員會(huì)

委員：（按姓氏筆畫(huà)排序）

?張?偉（浙江求是科教設(shè)備有限公司）張明白（百科榮創(chuàng)（北京）科技發(fā)展有限公司）

?陳小中（常州工程職業(yè)技術(shù)學(xué)院）?陳子珍（寧波職業(yè)技術(shù)學(xué)院）

?陳云志（杭州職業(yè)技術(shù)學(xué)院）陳曉男（無(wú)錫科技職業(yè)學(xué)院）

?陳祥章（徐州工業(yè)職業(yè)技術(shù)學(xué)院）邵?瑛（上海電子信息職業(yè)技術(shù)學(xué)院）

?武春嶺（重慶電子工程職業(yè)學(xué)院）苗春雨（杭州安恒信息技術(shù)股份有限公司）

?羅保山（武漢軟件職業(yè)技術(shù)學(xué)院）胡大威（武漢職業(yè)技術(shù)學(xué)院）

?胡光永（南京工業(yè)職業(yè)技術(shù)大學(xué)）姜大慶（南通科技職業(yè)學(xué)院）

?聶?哲（深圳職業(yè)技術(shù)學(xué)院）賈樹(shù)生（天津職業(yè)大學(xué)）

?倪?勇（浙江機(jī)電職業(yè)技術(shù)學(xué)院）徐守政（杭州朗迅科技有限公司）

?盛鴻宇（北京聯(lián)合大學(xué)）崔英敏（私立華聯(lián)學(xué)院）

?葛?鵬（隨機(jī)數(shù)（浙江）智能科技有限公司）焦?戰(zhàn)（遼寧輕工職業(yè)學(xué)院）

?曾文權(quán)（廣東科學(xué)技術(shù)職業(yè)學(xué)院）溫常青（江西環(huán)境工程職業(yè)學(xué)院）

?赫?亮（北京金芥子國(guó)際教育咨詢有限公司）蔡?鐵（深圳信息職業(yè)技術(shù)學(xué)院）

?譚方勇（蘇州職業(yè)大學(xué)）翟玉鋒（煙臺(tái)職業(yè)技術(shù)學(xué)院）

?樊?睿（杭州安恒信息技術(shù)股份有限公司）

秘書(shū)：翟玉峰（中國(guó)鐵道出版社有限公司）

編委會(huì)+序.indd22022/1/1111:43:52

序

2021年全國(guó)兩會(huì)通過(guò)了《中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年

規(guī)劃和二○三五年遠(yuǎn)景目標(biāo)綱要》，對(duì)我國(guó)社會(huì)主義現(xiàn)代化建設(shè)進(jìn)行了全面部署，

“十四五”時(shí)期對(duì)國(guó)家的要求是高質(zhì)量發(fā)展，對(duì)教育的定位是建立高質(zhì)量的教育

體系，對(duì)職業(yè)教育的定位是增強(qiáng)職業(yè)教育的適應(yīng)性。當(dāng)前，在百年未有之大變局

下，在“十四五”開(kāi)局之年，如何切實(shí)推動(dòng)落實(shí)《國(guó)家職業(yè)教育改革實(shí)施方案》

《職業(yè)教育提質(zhì)培優(yōu)行動(dòng)計(jì)劃（2020—2023年）》等文件要求，是新時(shí)代職業(yè)教

育適應(yīng)國(guó)家高質(zhì)量發(fā)展的核心任務(wù)。伴隨新科技和新工業(yè)化發(fā)展階段的到來(lái)和我

國(guó)產(chǎn)業(yè)高端化轉(zhuǎn)型，必然引發(fā)企業(yè)用人需求和聘用標(biāo)準(zhǔn)隨之發(fā)生新的變化，以人

才需求為起點(diǎn)的高職人才培養(yǎng)理念使創(chuàng)新中國(guó)特色人才培養(yǎng)模式成為高職戰(zhàn)線的

核心任務(wù)，為此國(guó)務(wù)院和教育部制訂和發(fā)布的包括“1+X”職業(yè)技能等級(jí)證書(shū)制

度、專業(yè)群建設(shè)、“雙高計(jì)劃”、專業(yè)教學(xué)標(biāo)準(zhǔn)、信息技術(shù)課程標(biāo)準(zhǔn)、實(shí)訓(xùn)基地建

設(shè)標(biāo)準(zhǔn)等一系列具體的指導(dǎo)性文件，為探索新時(shí)代中國(guó)特色高職人才培養(yǎng)指明了

方向。

要落實(shí)國(guó)家職業(yè)教育改革一系列文件精神，培養(yǎng)高質(zhì)量人才，就必須解決“教

什么”的問(wèn)題，必須解決課程教學(xué)內(nèi)容適應(yīng)產(chǎn)業(yè)新業(yè)態(tài)、行業(yè)新工藝、新標(biāo)準(zhǔn)要

求等難題，教材建設(shè)改革創(chuàng)新就顯得尤為重要。國(guó)家這幾年對(duì)于職業(yè)教育教材

建設(shè)下了很大的力度，2019年，教育部發(fā)布了《職業(yè)院校教材管理辦法》（教材

〔2019〕3號(hào)）、《關(guān)于組織開(kāi)展“十三五”職業(yè)教育國(guó)家規(guī)劃教材建設(shè)工作的通知》

（教職成司函〔2019〕94號(hào)），在2020年又啟動(dòng)了《首屆全國(guó)教材建設(shè)獎(jiǎng)全國(guó)優(yōu)

秀教材（職業(yè)教育與繼續(xù)教育類）》評(píng)選活動(dòng)，這些都旨在選出具有職業(yè)教育特

色的優(yōu)秀教材，并對(duì)下一步如何建設(shè)好教材進(jìn)一步明確了方向。在這種背景下，

編委會(huì)+序.indd12022/1/1111:43:52

堅(jiān)持以習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想為指導(dǎo)，落實(shí)立德樹(shù)人根本任務(wù)，適應(yīng)

新技術(shù)、新產(chǎn)業(yè)、新業(yè)態(tài)、新模式對(duì)人才培養(yǎng)的新要求，中國(guó)鐵道出版社有限公司

邀請(qǐng)我與鮑潔教授共同策劃組織了“‘十四五’高等職業(yè)教育新形態(tài)一體化教材”，

尤其是我國(guó)知名計(jì)算機(jī)教育專家譚浩強(qiáng)教授、全國(guó)高等院校計(jì)算機(jī)基礎(chǔ)教育研究會(huì)

會(huì)長(zhǎng)黃心淵教授對(duì)課程建設(shè)和教材編寫(xiě)都提出了重要的指導(dǎo)意見(jiàn)。這套教材在設(shè)計(jì)

上把握了這樣幾個(gè)原則：

1.價(jià)值引領(lǐng)、育人為本。牢牢把握教材建設(shè)的政治方向和價(jià)值導(dǎo)向，充分體現(xiàn)

黨和國(guó)家的意志，體現(xiàn)鮮明的專業(yè)領(lǐng)域指向性，發(fā)揮教材的鑄魂育人、關(guān)鍵支撐、

固本培元、文化交流等功能和作用，培養(yǎng)適應(yīng)創(chuàng)新型國(guó)家、制造強(qiáng)國(guó)、網(wǎng)絡(luò)強(qiáng)國(guó)、

數(shù)字中國(guó)、智慧社會(huì)的不可或缺的高層次、高素質(zhì)技術(shù)技能型人才。

2.內(nèi)容先進(jìn)、突出特性。充分發(fā)揮高等職業(yè)教育服務(wù)行業(yè)產(chǎn)業(yè)優(yōu)勢(shì)，及時(shí)將行

業(yè)、產(chǎn)業(yè)的新技術(shù)、新工藝、新規(guī)范作為內(nèi)容模塊，融入到了教材中去。并且為強(qiáng)

化學(xué)生職業(yè)素養(yǎng)養(yǎng)成和專業(yè)技術(shù)積累，將專業(yè)精神、職業(yè)精神和工匠精神融入教材

內(nèi)容，滿足職業(yè)教育的需求。此外，為適應(yīng)項(xiàng)目學(xué)習(xí)、案例學(xué)習(xí)、模塊化學(xué)習(xí)等不

同學(xué)習(xí)方式要求，注重以真實(shí)生產(chǎn)項(xiàng)目、典型工作任務(wù)、案例等為載體組織教學(xué)單

元的教材、新型活頁(yè)式、工作手冊(cè)式等教材，反映人才培養(yǎng)模式和教學(xué)改革方向，

有效激發(fā)學(xué)生學(xué)習(xí)興趣和創(chuàng)新潛能。

3.改革創(chuàng)新、融合發(fā)展。遵循教育規(guī)律和人才成長(zhǎng)規(guī)律，結(jié)合新一代信息技術(shù)

發(fā)展和產(chǎn)業(yè)變革對(duì)人才的需求，加強(qiáng)校企合作、深化產(chǎn)教融合，深入推進(jìn)教材建設(shè)

改革。加強(qiáng)教材與教學(xué)、教材與課程、教材與教法、線上與線下的緊密結(jié)合，信息

技術(shù)與教育教學(xué)的深度融合，通過(guò)配套數(shù)字化教學(xué)資源，滿足教學(xué)需求和符合學(xué)生

特點(diǎn)的新形態(tài)一體化教材。

4.加強(qiáng)協(xié)同、錘煉精品。準(zhǔn)確把握新時(shí)代方位，深刻認(rèn)識(shí)新形勢(shì)新任務(wù)，激發(fā)

教師、企業(yè)人員內(nèi)在動(dòng)力。組建學(xué)術(shù)造詣高、教學(xué)經(jīng)驗(yàn)豐富、熟悉教材工作的專家

隊(duì)伍，支持科教協(xié)同、校企協(xié)同、校際協(xié)同開(kāi)展教材編寫(xiě)，全面提升教材建設(shè)的科

編委會(huì)+序.indd22022/1/1117:41:28

學(xué)化水平，打造一批滿足學(xué)科專業(yè)建設(shè)要求，能支撐人才成長(zhǎng)需要、經(jīng)得起實(shí)踐檢

驗(yàn)的精品教材。

按照教育部關(guān)于職業(yè)院校教材的相關(guān)要求，充分體現(xiàn)工業(yè)和信息化領(lǐng)域相關(guān)行

業(yè)特色，以高職專業(yè)和課程改革為基礎(chǔ)，編寫(xiě)信息技術(shù)課程、專業(yè)群平臺(tái)課程、專

業(yè)核心課程等所需教材。本套教材計(jì)劃出版4個(gè)系列，具體為：

1.信息技術(shù)課程系列。教育部發(fā)布的《高等職業(yè)教育?？菩畔⒓夹g(shù)課程標(biāo)準(zhǔn)

（2021年版）》給出了高職計(jì)算機(jī)公共課程新標(biāo)準(zhǔn)，新標(biāo)準(zhǔn)由必修的基礎(chǔ)模塊和由

12項(xiàng)內(nèi)容組成的拓展模塊兩部分構(gòu)成。拓展模塊反映了新一代信息技術(shù)對(duì)高職學(xué)生

的新要求，各地區(qū)、各學(xué)?？筛鶕?jù)國(guó)家有關(guān)規(guī)定，結(jié)合地方資源、學(xué)校特色、專業(yè)

需要和學(xué)生實(shí)際情況，自主確定拓展模塊教學(xué)內(nèi)容。在這種新標(biāo)準(zhǔn)、新模式、新要

求下構(gòu)建了該系列教材。

2.電子信息大類專業(yè)群課程系列。高等職業(yè)教育大力推進(jìn)專業(yè)群建設(shè)，基于產(chǎn)

業(yè)需求的專業(yè)結(jié)構(gòu)，使人才培養(yǎng)更適應(yīng)現(xiàn)代產(chǎn)業(yè)的發(fā)展和職業(yè)崗位的變化。構(gòu)建具

有引領(lǐng)作用的專業(yè)群平臺(tái)課程和開(kāi)發(fā)相關(guān)教材，彰顯專業(yè)群的特色優(yōu)勢(shì)地位，提升

電子信息大類專業(yè)群平臺(tái)課程在高職教育中的影響力。

3.新一代信息技術(shù)類典型專業(yè)課程系列。以人工智能、大數(shù)據(jù)、云計(jì)算、移動(dòng)

通信、物聯(lián)網(wǎng)、區(qū)塊鏈等為代表的新一代信息技術(shù)，是信息技術(shù)的縱向升級(jí)，也是

信息技術(shù)之間及其與相關(guān)產(chǎn)業(yè)的橫向融合。在此技術(shù)背景下，圍繞新一代信息技術(shù)

專業(yè)群（專業(yè)）建設(shè)需要，重點(diǎn)聚焦這些專業(yè)群（專業(yè)）缺乏教材或者沒(méi)有高水平

教材的專業(yè)核心課程，完善專業(yè)教材體系，支撐新專業(yè)加快發(fā)展建設(shè)。

4.本科專業(yè)課程系列。在厘清應(yīng)用型本科、高職本科、高職?？脐P(guān)系，明確

高職本科服務(wù)目標(biāo)，準(zhǔn)確定位高職本科基礎(chǔ)上，研究高職本科電子信息類典型專

業(yè)人才培養(yǎng)方案和課程體系，重在培養(yǎng)高層次技術(shù)技能型人才，組織編寫(xiě)該系列

教材。

編委會(huì)+序.indd32022/1/1117:41:28

新時(shí)代，職業(yè)教育正在步入創(chuàng)新發(fā)展的關(guān)鍵期，與之配合的教育模式以及相關(guān)

的諸多建設(shè)都在深入探索，按照“選優(yōu)、選精、選特、選新”的原則，發(fā)揮在高等

職業(yè)教育領(lǐng)域的院校、企業(yè)的特色和優(yōu)勢(shì)，調(diào)動(dòng)高水平教師、企業(yè)專家參與，整合

學(xué)校、行業(yè)、產(chǎn)業(yè)、教育教學(xué)資源，充分發(fā)揮教材建設(shè)在提高人才培養(yǎng)質(zhì)量中的基

礎(chǔ)性作用，集中力量打造與我國(guó)高等職業(yè)教育高質(zhì)量發(fā)展需求相匹配、內(nèi)容形式創(chuàng)

新、教學(xué)效果好的課程教材體系，努力培養(yǎng)德智體美勞全面發(fā)展的高層次、高素質(zhì)

技術(shù)技能人才。

本套教材內(nèi)容前瞻、體系靈活、資源豐富，是值得關(guān)注的一套好教材。

國(guó)家職業(yè)教育指導(dǎo)咨詢委員會(huì)委員

北京高等學(xué)校高等教育學(xué)會(huì)計(jì)算機(jī)分會(huì)理事長(zhǎng)

全國(guó)高等院校計(jì)算機(jī)基礎(chǔ)教育研究會(huì)榮譽(yù)副會(huì)長(zhǎng)

2021年8月

編委會(huì)+序.indd42022/1/1117:41:28

前言

隨著信息技術(shù)和網(wǎng)絡(luò)的快速發(fā)展，國(guó)家安全的邊界已經(jīng)超越地理空間的限制，拓

展到了信息網(wǎng)絡(luò)，網(wǎng)絡(luò)安全成為事關(guān)國(guó)家安全的重要問(wèn)題。習(xí)近平總書(shū)記在中央網(wǎng)絡(luò)安

全和信息化領(lǐng)導(dǎo)小組成立后第一次會(huì)議上強(qiáng)調(diào)：“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，沒(méi)有

信息化就沒(méi)有現(xiàn)代化?！边@是我國(guó)首次將網(wǎng)絡(luò)安全和信息化工作提升至國(guó)家戰(zhàn)略高度，

也明確了建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)的奮斗目標(biāo)。Linux操作系統(tǒng)是一個(gè)多用戶、多任務(wù)、支持多線

程和多CPU的操作系統(tǒng)。由于Linux操作系統(tǒng)的源代碼完全開(kāi)源，具有非常強(qiáng)大的網(wǎng)絡(luò)

功能，而且Linux系統(tǒng)具有較強(qiáng)的移植性等特點(diǎn)，因此在網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)當(dāng)中有廣泛

的應(yīng)用。在很多企業(yè)網(wǎng)絡(luò)中，為了追求速度和安全，Linux不僅僅是被網(wǎng)絡(luò)運(yùn)維人員當(dāng)

作服務(wù)器，甚至是當(dāng)作網(wǎng)絡(luò)防火墻使用。

本書(shū)以教學(xué)實(shí)際需求出發(fā)，結(jié)合初學(xué)者的認(rèn)知規(guī)律，以項(xiàng)目為導(dǎo)向，由淺入深、

循序漸進(jìn)地組織了Linux操作系統(tǒng)的教學(xué)內(nèi)容，從“注重實(shí)操，夯實(shí)基礎(chǔ)”的理念出

發(fā)，基于“項(xiàng)目引導(dǎo)、任務(wù)驅(qū)動(dòng)”的項(xiàng)目化專題教學(xué)方式編寫(xiě)而成。每個(gè)項(xiàng)目劃分為多

個(gè)任務(wù)，通過(guò)技能訓(xùn)練和綜合應(yīng)用實(shí)踐，使學(xué)生的信息素養(yǎng)和信息技術(shù)應(yīng)用能力都可以

得到全面提升，完全符合新一代信息技術(shù)人才需求。

全書(shū)共分為11個(gè)項(xiàng)目，均具有典型性、實(shí)用性、趣味性和可操作性的特點(diǎn)，能夠

實(shí)現(xiàn)實(shí)踐技能與理論知識(shí)的緊密結(jié)合。

項(xiàng)目一Linux概述與安裝，主要內(nèi)容包括Linux操作系統(tǒng)認(rèn)知、搭建和安裝等。

項(xiàng)目二Linux基本配置與管理，主要內(nèi)容包括Linux系統(tǒng)操作、文件和目錄的管理

以及vim編輯器的使用。

項(xiàng)目三Linux用戶和文件權(quán)限的管理，主要內(nèi)容包括Linux用戶和組的管理、文

件權(quán)限的基本配置。

項(xiàng)目四Linux文件系統(tǒng)和磁盤的管理，主要內(nèi)容包括磁盤分區(qū)、LVM邏輯卷的管

理和磁盤配額的管理。

項(xiàng)目五Linux軟件和服務(wù)的管理，主要內(nèi)容包括軟件包管理工具RPM、YUM和

文前.indd12022/1/711:35:33

安全管理

IILinux

DNF的應(yīng)用以及Linux服務(wù)的管理。

項(xiàng)目六Linux網(wǎng)絡(luò)和防火墻的配置與管理，主要內(nèi)容包括Linux網(wǎng)絡(luò)的基本配置、

Firewalld防火墻的基本配置及應(yīng)用實(shí)例。

項(xiàng)目七DNS服務(wù)的配置與安全管理，主要內(nèi)容包括DNS服務(wù)器的配置和安全管理。

項(xiàng)目八FTP服務(wù)的配置與安全管理，主要內(nèi)容包括FTP服務(wù)器的配置和安全管理。

項(xiàng)目九WWW服務(wù)的配置與安全管理，主要內(nèi)容包括WWW服務(wù)器的配置和安全

管理。

項(xiàng)目十Docker的配置與管理，主要內(nèi)容包括Docker服務(wù)的基本配置、Docker鏡像

和容器的配置以及Docker服務(wù)的應(yīng)用實(shí)例。

項(xiàng)目十一MariaDB服務(wù)的配置與安全管理，主要內(nèi)容包括MariaDB服務(wù)的原理和

功能、安裝啟動(dòng)MariaDB服務(wù)器、設(shè)置MariaDB用戶登錄信息。

本書(shū)的編寫(xiě)人員均是從事高等職業(yè)教育的教師，對(duì)于網(wǎng)絡(luò)安全專業(yè)教學(xué)具有豐富

的教學(xué)經(jīng)驗(yàn)。全書(shū)由江蘇經(jīng)貿(mào)職業(yè)技術(shù)學(xué)院汪曉璐、江蘇海事職業(yè)技術(shù)學(xué)院陳永、江蘇

商貿(mào)職業(yè)學(xué)院王亮任主編，南京米好信息安全有限公司尹愿鈞、南京商業(yè)學(xué)校岳國(guó)賓、

南通職業(yè)大學(xué)陳駿、江蘇商貿(mào)職業(yè)學(xué)院邵鑫玉任副主編。

由于編者水平有限，書(shū)中難免存在疏漏和不足之處，敬請(qǐng)讀者批評(píng)指正。

編者

2021年10月

文前.indd22022/1/711:35:33

目錄

項(xiàng)目一Linux概述與安裝1

學(xué)習(xí)目標(biāo)1

項(xiàng)目引述1

學(xué)習(xí)工作任務(wù)1認(rèn)識(shí)Linux操作系統(tǒng)2

典型工作環(huán)節(jié)1Linux的起源2

典型工作環(huán)節(jié)2掌握Linux的特點(diǎn)3

典型工作環(huán)節(jié)3了解Linux的應(yīng)用3

典型工作環(huán)節(jié)4知道Linux的版本4

典型工作環(huán)節(jié)5學(xué)習(xí)CentOS操作系統(tǒng)5

學(xué)習(xí)工作任務(wù)2?搭建Linux學(xué)習(xí)環(huán)境7

典型工作環(huán)節(jié)1安裝VMwareWorkstation軟件7

典型工作環(huán)節(jié)2創(chuàng)建虛擬機(jī)8

典型工作環(huán)節(jié)3配置VMwareWorkstation軟件11

學(xué)習(xí)工作任務(wù)3?安裝Linux操作系統(tǒng)12

典型工作環(huán)節(jié)1安裝前的準(zhǔn)備工作13

典型工作環(huán)節(jié)2安裝CentOS8操作系統(tǒng)13

典型工作環(huán)節(jié)3初始設(shè)置CentOS8操作系統(tǒng)15

鞏固與提高17

知識(shí)拓展?網(wǎng)絡(luò)安全概述18

項(xiàng)目二Linux基本配置與管理21

學(xué)習(xí)目標(biāo)21

項(xiàng)目引述21

學(xué)習(xí)工作任務(wù)1?認(rèn)識(shí)Linux用戶界面22

典型工作環(huán)節(jié)1進(jìn)入Linux圖形界面22

典型工作環(huán)節(jié)2操作Linux圖形界面23

典型工作環(huán)節(jié)3進(jìn)入Linux字符界面25

典型工作環(huán)節(jié)4操作Linux字符界面25

學(xué)習(xí)工作任務(wù)2?Linux文件和目錄的管理29

典型工作環(huán)節(jié)1使用Linux文件和目錄操作命令29

典型工作環(huán)節(jié)2使用Linux文件內(nèi)容瀏覽命令34

文前.indd12022/1/711:35:33

安全管理

IILinux

典型工作環(huán)節(jié)3使用Linux其他常見(jiàn)文件和目錄管理命令36

典型工作環(huán)節(jié)4使用Linux重定向和管道操作符38

學(xué)習(xí)工作任務(wù)3?vim編輯器的使用40

典型工作環(huán)節(jié)1啟動(dòng)vim編輯器40

典型工作環(huán)節(jié)2操作vim編輯器的命令模式和編輯模式41

典型工作環(huán)節(jié)3操作vim編輯器的末行模式42

鞏固與提高43

知識(shí)拓展?網(wǎng)絡(luò)安全的政策法規(guī)及案例45

項(xiàng)目三Linux用戶和文件權(quán)限的管理48

學(xué)習(xí)目標(biāo)48

項(xiàng)目引述48

學(xué)習(xí)工作任務(wù)1?Linux用戶和組的管理49

典型工作環(huán)節(jié)1管理Linux系統(tǒng)用戶49

典型工作環(huán)節(jié)2管理Linux用戶組53

典型工作環(huán)節(jié)3安全配置Linux用戶和用戶組55

學(xué)習(xí)工作任務(wù)2?Linux文件權(quán)限的基本配置57

典型工作環(huán)節(jié)1查看Linux文件權(quán)限58

典型工作環(huán)節(jié)2設(shè)置Linux文件權(quán)限58

典型工作環(huán)節(jié)3設(shè)置Linux權(quán)限掩碼61

學(xué)習(xí)工作任務(wù)3?Linux文件特殊權(quán)限的配置62

典型工作環(huán)節(jié)1設(shè)置SUID權(quán)限62

典型工作環(huán)節(jié)2設(shè)置SGID權(quán)限63

典型工作環(huán)節(jié)3設(shè)置SBit權(quán)限63

典型工作環(huán)節(jié)4設(shè)置ACL權(quán)限64

典型工作環(huán)節(jié)5使用chattr命令65

鞏固與提高66

知識(shí)拓展?網(wǎng)絡(luò)安全職業(yè)道德與行為操守68

項(xiàng)目四Linux文件系統(tǒng)和磁盤的管理72

學(xué)習(xí)目標(biāo)72

項(xiàng)目引述72

學(xué)習(xí)工作任務(wù)1?磁盤分區(qū)的管理73

典型工作環(huán)節(jié)1查看Linux磁盤信息73

典型工作環(huán)節(jié)2管理MBR分區(qū)74

典型工作環(huán)節(jié)3管理GPT分區(qū)78

典型工作環(huán)節(jié)4管理swap分區(qū)80

學(xué)習(xí)工作任務(wù)2?LVM邏輯卷的管理81

典型工作環(huán)節(jié)1管理前的準(zhǔn)備工作81

文前.indd22022/1/711:35:33

目錄

III

典型工作環(huán)節(jié)2創(chuàng)建物理卷和卷組83

典型工作環(huán)節(jié)3管理邏輯卷84

典型工作環(huán)節(jié)4刪除邏輯卷、卷組和物理卷86

學(xué)習(xí)工作任務(wù)3?磁盤配額的管理86

典型工作環(huán)節(jié)1管理前的準(zhǔn)備工作87

典型工作環(huán)節(jié)2配置磁盤配額87

典型工作環(huán)節(jié)3驗(yàn)證磁盤配額88

典型工作環(huán)節(jié)4關(guān)閉和重啟磁盤配額90

鞏固與提高90

知識(shí)拓展?網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范意識(shí)與技能92

項(xiàng)目五Linux軟件和服務(wù)的管理96

學(xué)習(xí)目標(biāo)96

項(xiàng)目引述96

學(xué)習(xí)工作任務(wù)1?軟件包管理工具RPM的應(yīng)用97

典型工作環(huán)節(jié)1使用RPM工具前的準(zhǔn)備工作97

典型工作環(huán)節(jié)2RPM工具簡(jiǎn)介98

典型工作環(huán)節(jié)3使用RPM工具管理軟件98

學(xué)習(xí)工作任務(wù)2?軟件包管理工具YUM的應(yīng)用100

典型工作環(huán)節(jié)1使用YUM工具前的準(zhǔn)備工作100

典型工作環(huán)節(jié)2YUM工具簡(jiǎn)介100

典型工作環(huán)節(jié)3使用YUM工具管理軟件100

學(xué)習(xí)工作任務(wù)3?軟件包管理工具DNF的應(yīng)用104

典型工作環(huán)節(jié)1使用DNF工具前的準(zhǔn)備工作104

典型工作環(huán)節(jié)2DNF工具簡(jiǎn)介104

典型工作環(huán)節(jié)3使用DNF工具管理軟件105

學(xué)習(xí)工作任務(wù)4?Linux服務(wù)的管理106

典型工作環(huán)節(jié)1管理前的準(zhǔn)備工作106

典型工作環(huán)節(jié)2設(shè)置服務(wù)的運(yùn)行環(huán)境106

典型工作環(huán)節(jié)3查看和控制服務(wù)狀態(tài)107

鞏固與提高109

知識(shí)拓展?密碼學(xué)的應(yīng)用110

項(xiàng)目六Linux網(wǎng)絡(luò)和防火墻的配置與管理113

學(xué)習(xí)目標(biāo)113

項(xiàng)目引述113

學(xué)習(xí)工作任務(wù)1?Linux網(wǎng)絡(luò)的基本配置114

典型工作環(huán)節(jié)1配置前的準(zhǔn)備工作114

典型工作環(huán)節(jié)2配置Linux主機(jī)名114

文前.indd32022/1/711:35:33

安全管理

IVLinux

典型工作環(huán)節(jié)3配置Linux網(wǎng)絡(luò)連接116

典型工作環(huán)節(jié)4配置Linux域名解析117

典型工作環(huán)節(jié)5測(cè)試Linux網(wǎng)絡(luò)118

學(xué)習(xí)工作任務(wù)2?Firewalld防火墻的基本配置119

典型工作環(huán)節(jié)1Firewalld防火墻簡(jiǎn)介119

典型工作環(huán)節(jié)2安裝、啟動(dòng)和關(guān)閉Firewalld防火墻120

典型工作環(huán)節(jié)3配置Firewalld防火墻120

學(xué)習(xí)工作任務(wù)3?Firewalld防火墻的應(yīng)用實(shí)例122

典型工作環(huán)節(jié)1應(yīng)用前的準(zhǔn)備工作122

典型工作環(huán)節(jié)2應(yīng)用Firewalld防火墻控制WWW服務(wù)122

典型工作環(huán)節(jié)3應(yīng)用Firewalld防火墻控制ICMP協(xié)議124

鞏固與提高126

知識(shí)拓展?防火墻技術(shù)的應(yīng)用127

項(xiàng)目七DNS服務(wù)的配置與安全管理130

學(xué)習(xí)目標(biāo)130

項(xiàng)目引述130

學(xué)習(xí)工作任務(wù)1?主DNS服務(wù)器的配置131

典型工作環(huán)節(jié)1安裝和啟動(dòng)DNS服務(wù)131

典型工作環(huán)節(jié)2配置主DNS服務(wù)器132

典型工作環(huán)節(jié)3測(cè)試DNS服務(wù)133

學(xué)習(xí)工作任務(wù)2?輔助DNS服務(wù)器的配置134

典型工作環(huán)節(jié)1配置前的準(zhǔn)備工作135

典型工作環(huán)節(jié)2配置輔助DNS服務(wù)器135

典型工作環(huán)節(jié)3測(cè)試DNS服務(wù)136

學(xué)習(xí)工作任務(wù)3?緩存DNS服務(wù)器的配置137

典型工作環(huán)節(jié)1配置前的準(zhǔn)備工作137

典型工作環(huán)節(jié)2配置緩存DNS服務(wù)器137

典型工作環(huán)節(jié)3測(cè)試DNS服務(wù)138

學(xué)習(xí)工作任務(wù)4?DNS服務(wù)器的安全管理138

典型工作環(huán)節(jié)1安全管理前的準(zhǔn)備工作139

典型工作環(huán)節(jié)2應(yīng)用訪問(wèn)控制列表ACL139

典型工作環(huán)節(jié)3應(yīng)用bind-chroot141

鞏固與提高142

知識(shí)拓展?DNS的攻擊與防護(hù)143

項(xiàng)目八FTP服務(wù)的配置與安全管理146

學(xué)習(xí)目標(biāo)146

項(xiàng)目引述146

文前.indd42022/1/711:35:33

目錄

V

學(xué)習(xí)工作任務(wù)1?基于匿名用戶訪問(wèn)FTP服務(wù)器的配置147

典型工作環(huán)節(jié)1安裝和啟動(dòng)FTP服務(wù)147

典型工作環(huán)節(jié)2配置基于匿名用戶訪問(wèn)FTP服務(wù)器148

典型工作環(huán)節(jié)3測(cè)試FTP服務(wù)149

學(xué)習(xí)工作任務(wù)2?基于本地用戶訪問(wèn)FTP服務(wù)器的配置150

典型工作環(huán)節(jié)1配置前的準(zhǔn)備工作151

典型工作環(huán)節(jié)2配置本地用戶間使用共享的目錄和相同的權(quán)限151

典型工作環(huán)節(jié)3配置本地用戶間使用獨(dú)立的目錄和不同的權(quán)限152

學(xué)習(xí)工作任務(wù)3?基于虛擬用戶訪問(wèn)FTP服務(wù)器的配置154

典型工作環(huán)節(jié)1配置前的準(zhǔn)備工作155

典型工作環(huán)節(jié)2配置基于虛擬用戶訪問(wèn)FTP服務(wù)器155

典型工作環(huán)節(jié)3測(cè)試FTP服務(wù)156

學(xué)習(xí)工作任務(wù)4?FTP服務(wù)器的安全管理158

典型工作環(huán)節(jié)1安全管理前的準(zhǔn)備工作158

典型工作環(huán)節(jié)2配置用戶被鎖定在主目錄158

典型工作環(huán)節(jié)3配置限制本地用戶登錄159

典型工作環(huán)節(jié)4FTP服務(wù)器的其他安全管理160

鞏固與提高161

知識(shí)拓展?FTP的攻擊與防護(hù)162

項(xiàng)目九WWW服務(wù)的配置與安全管理165

學(xué)習(xí)目標(biāo)165

項(xiàng)目引述165

學(xué)習(xí)工作任務(wù)1?WWW服務(wù)器的基本配置166

典型工作環(huán)節(jié)1安裝和啟動(dòng)WWW服務(wù)166

典型工作環(huán)節(jié)2建立WWW網(wǎng)站167

典型工作環(huán)節(jié)3配置虛擬目錄168

學(xué)習(xí)工作任務(wù)2?虛擬主機(jī)的配置169

典型工作環(huán)節(jié)1配置前的準(zhǔn)備工作169

典型工作環(huán)節(jié)2配置基于域名的虛擬主機(jī)170

典型工作環(huán)節(jié)3配置基于端口號(hào)的虛擬主機(jī)171

典型工作環(huán)節(jié)4配置基于IP地址的虛擬主機(jī)171

學(xué)習(xí)工作任務(wù)3?基于SSL協(xié)議的安全站點(diǎn)配置172

典型工作環(huán)節(jié)1配置前的準(zhǔn)備工作173

典型工作環(huán)節(jié)2配置基于SSL協(xié)議的安全站點(diǎn)173

典型工作環(huán)節(jié)3測(cè)試基于SSL協(xié)議的安全站點(diǎn)176

學(xué)習(xí)工作任務(wù)4?WWW服務(wù)器的安全管理176

典型工作環(huán)節(jié)1安全管理前的準(zhǔn)備工作177

典型工作環(huán)節(jié)2配置基于用戶的訪問(wèn)控制177

文前.indd52022/1/711:35:33

安全管理

VILinux

典型工作環(huán)節(jié)3配置基于客戶端IP地址的訪問(wèn)控制178

典型工作環(huán)節(jié)4安全加固WWW服務(wù)器179

鞏固與提高181

知識(shí)拓展?Web的攻擊與防護(hù)183

項(xiàng)目十Docker的配置與管理187

學(xué)習(xí)目標(biāo)187

項(xiàng)目引述187

學(xué)習(xí)工作任務(wù)1?Docker的基本配置188

典型工作環(huán)節(jié)1安裝Docker188

典型工作環(huán)節(jié)2啟動(dòng)和查看Docker189

典型工作環(huán)節(jié)3測(cè)試Docker189

學(xué)習(xí)工作任務(wù)2?Docker鏡像和容器的配置190

典型工作環(huán)節(jié)1配置前的準(zhǔn)備工作190

典型工作環(huán)節(jié)2配置Docker鏡像190

典型工作環(huán)節(jié)3配置Docker容器192

學(xué)習(xí)工作任務(wù)3?Docker的應(yīng)用實(shí)例195

典型工作環(huán)節(jié)1應(yīng)用前的準(zhǔn)備工作195

典型工作環(huán)節(jié)2在Docker環(huán)境下搭建WWW服務(wù)器195

典型工作環(huán)節(jié)3在Docker環(huán)境下搭建FTP服務(wù)器196

典型工作環(huán)節(jié)4Docker的安全配置198

鞏固與提高198

知識(shí)拓展?Docker的攻擊與防護(hù)200

項(xiàng)目十一MariaDB服務(wù)的配置與安全管理203

學(xué)習(xí)目標(biāo)203

項(xiàng)目引述203

學(xué)習(xí)工作任務(wù)1?MariaDB服務(wù)器安裝和基本配置204

典型工作環(huán)節(jié)1網(wǎng)絡(luò)環(huán)境準(zhǔn)備204

典型工作環(huán)節(jié)2MariaDB服務(wù)的安裝205

學(xué)習(xí)工作任務(wù)2?MariaDB創(chuàng)建數(shù)據(jù)庫(kù)表，對(duì)數(shù)據(jù)表增刪改查配置206

典型工作環(huán)節(jié)1網(wǎng)絡(luò)環(huán)境準(zhǔn)備207

典型工作環(huán)節(jié)2數(shù)據(jù)庫(kù)管理207

學(xué)習(xí)工作任務(wù)3?MariaDB安全配置208

典型工作環(huán)節(jié)1網(wǎng)絡(luò)環(huán)境準(zhǔn)備208

典型工作環(huán)節(jié)2數(shù)據(jù)庫(kù)安全管理209

鞏固與提高210

知識(shí)拓展?SQL注入的攻擊與防護(hù)211

文前.indd62022/1/711:35:33

學(xué)習(xí)筆記

項(xiàng)目一

Linux概述與安裝

學(xué)習(xí)目標(biāo)

【知識(shí)目標(biāo)】

1．識(shí)記：Linux操作系統(tǒng)的起源、特點(diǎn)及應(yīng)用；VMwareWorkstation的作用和

特點(diǎn)。

2．領(lǐng)會(huì)：Linux操作系統(tǒng)的常見(jiàn)版本和特點(diǎn)；CentOS8系統(tǒng)的新特性。

【能力目標(biāo)】

1．會(huì)正確安裝和配置VMwareWorkstation軟件。

2．能搭建Linux學(xué)習(xí)環(huán)境。

3．會(huì)正確安裝CentOS8系統(tǒng)。

【素質(zhì)目標(biāo)】

1．通過(guò)Linux操作系統(tǒng)的特點(diǎn)和應(yīng)用等知識(shí)點(diǎn)的學(xué)習(xí)，培養(yǎng)學(xué)生分析問(wèn)題和解

決問(wèn)題的能力。

2．通過(guò)安裝Linux操作系統(tǒng)等技能的學(xué)習(xí)，培養(yǎng)學(xué)生協(xié)同合作的團(tuán)隊(duì)精神和良

好的組織紀(jì)律性。

項(xiàng)目引述

隨著移動(dòng)互聯(lián)網(wǎng)、電子商務(wù)、云計(jì)算、大數(shù)據(jù)、

物聯(lián)網(wǎng)、車聯(lián)網(wǎng)等新興網(wǎng)絡(luò)應(yīng)用的快速發(fā)展，互聯(lián)

網(wǎng)已經(jīng)融入社會(huì)生活的方方面面，深刻改變了人們

的生產(chǎn)和生活方式。

國(guó)內(nèi)某大型企業(yè)根據(jù)自身發(fā)展需求，順應(yīng)市場(chǎng)

潮流，準(zhǔn)備投入資金建設(shè)數(shù)據(jù)中心項(xiàng)目。經(jīng)過(guò)前期

調(diào)研后發(fā)現(xiàn)Linux是一個(gè)多用戶、多任務(wù)、支持多

線程和多CPU的操作系統(tǒng)。由于Linux的源代碼完全開(kāi)源，具有非常強(qiáng)大的網(wǎng)絡(luò)功能，

而且Linux系統(tǒng)具有較強(qiáng)的移植性等特點(diǎn)，因此在網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)中有廣泛的應(yīng)用。

尤其在我國(guó)的計(jì)算機(jī)系統(tǒng)中，有很多采用的就是Linux系統(tǒng)，用戶體驗(yàn)反應(yīng)較好，于

是決定在數(shù)據(jù)中心服務(wù)器上安裝使用Linux操作系統(tǒng)，并成立了相關(guān)的技術(shù)團(tuán)隊(duì)，委

派李工程師擔(dān)任該團(tuán)隊(duì)的負(fù)責(zé)人。為了更好地投入該項(xiàng)目建設(shè)中，李工程師準(zhǔn)備對(duì)團(tuán)

隊(duì)人員進(jìn)行Linux方面的培訓(xùn)。為了幫助大家盡快熟悉Linux操作系統(tǒng)，李工程師制

訂了如下任務(wù)計(jì)劃：

01-06.indd12022/1/711:34:08

安全管理

2Linux

◎認(rèn)識(shí)Linux操作系統(tǒng)

學(xué)習(xí)筆記

◎搭建Linux學(xué)習(xí)環(huán)境

◎安裝Linux操作系統(tǒng)

文本

小思考：

目前服務(wù)器端市場(chǎng)主流的操作系統(tǒng)有哪些？

小思考1

（想知道答案嗎？那就掃一掃旁邊的二維碼吧）

視頻

學(xué)習(xí)工作任務(wù)1認(rèn)識(shí)Linux操作系統(tǒng)

任務(wù)描述

認(rèn)識(shí)Linux操作

系統(tǒng)Linux是一個(gè)性能穩(wěn)定的多用戶網(wǎng)絡(luò)操作系統(tǒng)，伴隨著互聯(lián)網(wǎng)的發(fā)展，Linux得到

了來(lái)自全世界軟件愛(ài)好者、組織和眾多企業(yè)的支持。在本任務(wù)中，國(guó)內(nèi)大型企業(yè)李工

程師將完成Linux操作系統(tǒng)基礎(chǔ)知識(shí)的培訓(xùn)任務(wù)。在完成任務(wù)的過(guò)程中，帶領(lǐng)大家進(jìn)

入Linux的世界，學(xué)習(xí)Linux的緣起、Linux的特點(diǎn)、Linux的應(yīng)用和目前常見(jiàn)的Linux版

本以及各版本的不同特點(diǎn)等知識(shí)點(diǎn)。

任務(wù)目標(biāo)

1．了解Linux操作系統(tǒng)的起源。