Linux及安全——Linux基础实践
Linux及安全——Linux基础实践
一、实践一：掌握软件源的维护方法，配置系统使用教育网内的软件源镜像。掌握通过软件源来查找，安装，卸载，更新软件的方法。
1.软件源的维护方法
Ubuntu的软件源列表存放在/etc/apt/sourcers.list，为了安全起见，我们在对源文件进行操作之前，先将软件源备份。
打开终端，输入命令
sudo cp /etc/apt/sources.list/ etc/apt/backup_sources.list
即把软件源备份的文件backup_sources.list存放在apt文件夹中
接下来，我们升级软件源，输入命令
sudo apt-get update
该命令用于对软件源进行更新，系统将自动从网上寻找资源并且下载。
升级软件版本，输入命令
sudo apt-get update &&sudo apt-get upgrade
查看源列表，输入命令
sudo gedit /etc/apt/sources.list
从上图可以看出，这个文件由注释和软源地址两部分组成。软件源的作用就是让系统自动在这些网址搜索所需软件，我们可以理解为使用apt-get命令就是linux平台下的一个软件商店，而软件源就是我们要下载的软件，其下载文件所在的目录。
2.配置系统使用教育网内的软件源镜像
常用的校内更新源
#电子科技大学 deb http://ubuntu.uestc.edu.cn/ubuntu/ natty main restricted universe multiverse deb http://ubuntu.uestc.edu.cn/ubuntu/ natty-backports main restricted universe multiverse deb http://ubuntu.uestc.edu.cn/ubuntu/ natty-proposed main restricted universe multiverse deb http://ubuntu.uestc.edu.cn/ubuntu/ natty-security main restricted universe multiverse deb http://ubuntu.uestc.edu.cn/ubuntu/ natty-updates main restricted universe multiverse deb-src http://ubuntu.uestc.edu.cn/ubuntu/ natty main restricted universe multiverse deb-src http://ubuntu.uestc.edu.cn/ubuntu/ natty-backports main restricted universe multiverse deb-src http://ubuntu.uestc.edu.cn/ubuntu/ natty-proposed main restricted universe multiverse deb-src http://ubuntu.uestc.edu.cn/ubuntu/ natty-security main restricted universe multiverse deb-src http://ubuntu.uestc.edu.cn/ubuntu/ natty-updates main restricted universe multiverse ＃中国科技大学 deb http://debian.ustc.edu.cn/ubuntu/ natty main restricted universe multiverse deb http://debian.ustc.edu.cn/ubuntu/ natty-backports restricted universe multiverse deb http://debian.ustc.edu.cn/ubuntu/ natty-proposed main restricted universe multiverse deb http://debian.ustc.edu.cn/ubuntu/ natty-security main restricted universe multiverse deb http://debian.ustc.edu.cn/ubuntu/ natty-updates main restricted universe multiverse deb-src http://debian.ustc.edu.cn/ubuntu/ natty main restricted universe multiverse deb-src http://debian.ustc.edu.cn/ubuntu/ natty-backports main restricted universe multiverse deb-src http://debian.ustc.edu.cn/ubuntu/ natty-proposed main restricted universe multiverse deb-src http://debian.ustc.edu.cn/ubuntu/ natty-security main restricted universe multiverse deb-src http://debian.ustc.edu.cn/ubuntu/ natty-updates main restricted universe multiverse ＃北京理工大学 deb http://mirror.bjtu.edu.cn/ubuntu/ natty main multiverse restricted universe deb http://mirror.bjtu.edu.cn/ubuntu/ natty-backports main multiverse restricted universe deb http://mirror.bjtu.edu.cn/ubuntu/ natty-proposed main multiverse restricted universe deb http://mirror.bjtu.edu.cn/ubuntu/ natty-security main multiverse restricted universe deb http://mirror.bjtu.edu.cn/ubuntu/ natty-updates main multiverse restricted universe deb-src http://mirror.bjtu.edu.cn/ubuntu/ natty main multiverse restricted universe deb-src http://mirror.bjtu.edu.cn/ubuntu/ natty-backports main multiverse restricted universe deb-src http://mirror.bjtu.edu.cn/ubuntu/ natty-proposed main multiverse restricted universe deb-src http://mirror.bjtu.edu.cn/ubuntu/ natty-security main multiverse restricted universe deb-src http://mirror.bjtu.edu.cn/ubuntu/ natty-updates main multiverse restricted universe ＃兰州大学 deb ftp://mirror.lzu.edu.cn/ubuntu/ natty main multiverse restricted universe deb ftp://mirror.lzu.edu.cn/ubuntu/ natty-backports main multiverse restricted universe deb ftp://mirror.lzu.edu.cn/ubuntu/ natty-proposed main multiverse restricted universe deb ftp://mirror.lzu.edu.cn/ubuntu/ natty-security main multiverse restricted universe deb ftp://mirror.lzu.edu.cn/ubuntu/ natty-updates main multiverse restricted universe deb ftp://mirror.lzu.edu.cn/ubuntu-cn/ natty main multiverse restricted universe ＃上海交通大学 deb http://ftp.sjtu.edu.cn/ubuntu/ natty main multiverse restricted universe deb http://ftp.sjtu.edu.cn/ubuntu/ natty-backports main multiverse restricted universe deb http://ftp.sjtu.edu.cn/ubuntu/ natty-proposed main multiverse restricted universe deb http://ftp.sjtu.edu.cn/ubuntu/ natty-security main multiverse restricted universe deb http://ftp.sjtu.edu.cn/ubuntu/ natty-updates main multiverse restricted universe deb http://ftp.sjtu.edu.cn/ubuntu-cn/ natty main multiverse restricted universe deb-src http://ftp.sjtu.edu.cn/ubuntu/ natty main multiverse restricted universe deb-src http://ftp.sjtu.edu.cn/ubuntu/ natty-backports main multiverse restricted universe deb-src http://ftp.sjtu.edu.cn/ubuntu/ natty-proposed main multiverse restricted universe deb-src http://ftp.sjtu.edu.cn/ubuntu/ natty-security main multiverse restricted universe deb-src http://ftp.sjtu.edu.cn/ubuntu/ natty-updates main multiverse restricted universe
其中第一部分DebType表示Deb软件包类型
- deb表示二进制软件包
- deb-src表示源码包
第二部分Address Type表示访问地址类型，常用类型有：http,ftp,file,cdrom等等
第三部分Distribution表示Ubuntu的各个发行版本，例如dapper,feisty。
第四部分Compomet表示软件包组件类别，是由技术支持程度不同而划分的类型，可选择main,restricted,universe和multisive中的一种或多种，一般使用main。
(1)方法一：自动配置
点击Ubuntu系统右上角的菜单
单击软件更新，出现“更新管理器”界面，单击左下方的设置，出现“软件源”菜单，选择后两个选项
单击“添加”按钮，在新窗口的输入框中添加软件源，如下图添加：
deb http://debian.ustc.edu.cn/ubuntu/ natty main restricted universe multiverse
（2）方法二：手动配置
在终端中输入以下命令打开软件源文件sources.list并编辑
sudo gedit /etc/apt/sources.list
在文件中粘贴新的源地址
保存退出，在终端中输入以下命令，更新源信息
sudo apt-get update
3.掌握通过软件源来查找，安装，卸载，更新软件的方法
（1）查找包含部分关键字的软件包
sudo apt-cache search packagename
以skype软件为例
（2）安装软件
sudo apt-get install packagename
（3）卸载软件
sudo apt-get remove packagename
（4）升级软件包
sudo apt-get -u install packagename
因为是最新安装的软件包，尚且无法升级。
二、实践二：掌握Linux权限管理的概念。掌握与权限管理相关的9bit的含义与设置方法。掌握chmod,chown指令的使用。掌握用户与用户组的维护方法。修改开机脚本或编写脚本。理解并修改PATH环境变量。
1.Linux权限管理的概念
Linux相比于Windows是一个多用户多任务操作系统，即可以在系统上建立多个用户，而多个用户可以在同一时间内登录同一个系统执行各自不同的任务。为保证互不影响，Linux进行文件权限划分与管理，每个用户在权限允许的范围内完成不同的任务。用户权限分为读，写和执行三种。一般文件只有读写权限，可执行文件增加了执行权限。
2.与权限管理相关的9bit的含义与设置方法
Linux中文件的拥有者可以把文件的访问属性设成3种不同的访问权限：可读(r)、可写(w)和可执行(x)。
文件有3个不同的用户级别：文件拥有者(u)、所属的用户组(g)和系统里的其他用户(o)。
第一个字符显示文件的类型。
“-”表示普通文件。
“d”表示目录文件。
“l”表示链接文件。
“c”表示字符设备。
“b”表示块设备。
“p”表示命名管道，比如FIFO文件（先进先出）。
“f”表示堆栈文件，比如LIFO（后进先出）。
“s”表示套接字。
第一个字符之后有三个三位字符组：
第一个三位字符组表示文件拥有者(u)对该文件的权限。
第二个三位字符组表示文件用户组(g)对该文件的权限。
第三个三位字符组表示系统其他用户(o)对该文件的权限。
若该用户组对此没有权限，一般显示“-”字符。
注意：目录权限和文件权限有一定的区别。对于目录权限而言，r代表允许列出该目录下的文件和子目录，w代表允许生成和删除该目录下的文件，x代表允许访问该目录。
3.chmod,chown指令的使用
（1）chmod
作用：改变一个或多个文件的存取模式
<1>用包含字母和操作符表达式的文字设定法
格式：chmod [who] [opt] [mode] 文件/目录名
其中who表示对象，是以下字母中的一个或组合：
u：表示文件所有者 g：表示同组用户 o：表示其它用户 a：表示所有用户 opt则是代表操作，可以为： +：添加某个权限 -：取消某个权限 =：赋予给定的权限，并取消原有的权限
而mode则代表权限：
r：可读
w：可写
x：可执行
例如：编写一个简单地脚本文件test.sh，因为脚本文件不能直接执行，只能dash test.sh来执行指令，因为test.sh没有执行权限而dash有。这里我们可以测试chmod指令，为test.sh增加执行权限之后，就可以直接执行test.sh了。
直接执行./test.sh，权限不够
使用chmod命令，输入如下命令，再输入./test.sh，可以执行
chmod u+rwx test.sh
<2>用数字设定法
格式：chmod [mode] 文件名
mode的取值：
我们将rwx看成二进制数，如果有则有1表示，没有则有0表示，那么rwx r-x r- -则可以表示成为：
111 101 100
再将其每三位转换成为一个十进制数，就是754。
如上图所例，输入命令ls -l查看其9bit时，为：
rwx rw- r--
就可以表示为111 110 100
转换成十进制数就是764
所以我们执行命令：
chmod 764 test.sh
4.用户与用户组的维护方法
更改root用户方法
sudo su
创建用户
useradd 用户名
cat /etc/passwd(在 /etc/passwd 文件中增添了一行记录)
创建组
groupadd 组名
grep 组名 存放地址（/etc/group）
删除用户
userdel 用户名
删除组
groupdel 组名
设置密码
passwd 用户名
5.修改开机脚本或编写脚本
（1）进入/etc/init文件夹，在其中找到rc-sysinit.conf文件，用root权限打开（此处如果不用root权限，则为只读模式，无法进行编辑）
输入如下命令：
打开文件后，找到第14行，会看到env DEFAULT_RUNLEVEL=2
这条语句的意思是指系统当前启动后runlevel是2，在这里可以将数字修改一下，就可实现切换用户模式的基本操作了。
Ubuntu的runlevel级别定义如下：
0 – Halt，关机模式。不能将系统缺省运行级别设置为0，否则无法启动。 1 – Single，单用户模式。 2 - Full multi-user with display manager (GUI)。 3 - Full multi-user with display manager (GUI)。 4 - Full multi-user with display manager (GUI)。 5 - Full multi-user with display manager (GUI)。 6 – Reboot，重启。不能将系统缺省运行级别设置为6，否则会一直重启。 可以发现2~5级是没有任何区别的。他们为多用户模式
（2）修改/etc/rc2.d/Sxxgdm 为 /etc/rcx.d/Kxxgdm
可用命令：
sudo mv Sxxgdm Kxxgdm
（3）删除某开机自启动文件，可用指令
sudo update-rc.d –f xxx remove(其中xxx是文件名中除了S和K以外的非数字部分)
6.理解并修改PATH环境变量
环境变量是提供给系统及用户应用程序使用的一些值，比如系统目录位置、临时文件目录等。
这里把/etc/apache/bin目录添加到PATH中为例，方法如下：
（1）#PATH=$PATH:/etc/apache/bin
使用这种方法,只对当前会话有效，也就是说每当登出或注销系统以后，PATH 设置就会失效
（2）#vi /etc/profile
在适当位置添加 PATH=$PATH:/etc/apache/bin (注意：= 即等号两边不能有任何空格) 
这种方法最好,除非手动强制修改PATH的值,否则将不会被改变
三、实践三：正确安装SSH服务,并理解配置文件。用命令行启动或停止相应服务，并从测试可正常从远程接入
1.安装SSH服务,并理解配置文件
使用apt-get命令安装SSH服务器
sudo apt-get install openssh-server
开启SSH服务
2.用命令行启动或停止相应服务，并从测试可正常从远程接入
输入命令，启动服务
service ssh status
输入命令，终止服务
service ssh stop
更改允许root登录权限：
在主机或其他终端中使用ssh服务（本例中使用windows中的putty软件接入）
连接成功：
四、实践四：利用用户名/密码 与 证书 分别实现身份验证
将之前使用putty登陆的IP地址保存，再次点击登录是失败的，我们安装证书之后就可以不用输入密码，登陆成功了。
首先，在终端中输入命令：
ssh-keygen –t rsa
然后直接回车－回车－回车
然后，再~.ssh/就会生成id_rsa，id_rsa.pub这个两个文件
使用cat指令，将公钥信息拷贝至.ssh/authorized_keys 内，使其在WinSCP中可见
COPY出来这两个文件，在WIN下面生成PPK文件，便可以用来认证登陆；
打开WinSCP，打开左下角的工具，运行PuTTYgen
打开file-Load Private Key，选择所有文件，选择id_rsa文件，
选择Save private key
填写文件名，保存私钥
在WinSCP的登录界面，点击编辑，高级，验证
密钥文件中选择刚刚生成的私钥文件
点击保存，然后登录，这回就可以自动登录
五、实践五：使用WinSCP客户端连接并进行文件传输；Windows中的PUTTY可运行XWindows程序
1.使用WinSCP客户端连接并进行文件传输
使用WinSCP传输文件，将我编写的test.sh拷贝到windows桌面
2.Windows中的PUTTY可运行XWindows程序
安装Xming-6-9-0-31-setup.exe，双击图标打开软件，在后台运行。
然后配置putty，勾选Enable X11 forwarding
然后使用putty的ssh与linux主机建立连接
在登录的ssh的shell中输入iceweasel=即可在windows上看到linux主机上的浏览器在windows上运行了
输入ls，运行加密文件gedit id_rsa
出现可视化界面
