第五章 安全管理
安全管理 章节
PAM
PAM PAM即可插拔认证模块(Pluggable Authentication Module--PAM)。它采用模块化设计和插件功能,使用户可以轻易地在应用程序中插入新的认证模块或替换原先的组...
iptables
iptables 概述 iptables是Linux管理员用来设置IPv4/IPv6数据包过滤条件和NAT的命令行工具,是Linux防火墙系统的重要组成部分。iptables工具运行在用户态,主...
Nmap
Nmap 概述 NMap(Network Mapper)是Linux下的网络扫描和嗅探工具包。它的设计目标是快速地扫描大型网络,以新颖的方式使用原始IP报文来发现网络上有哪些主机,以及那些主机提...
Auditd
Auditd 概述 Auditd是一款Linux服务器下安全审计系统工具。审计系统是统信服务器操作系统安全体系的重要组成部分,安全审计能够对文件、目录、系统资源、系统调用进行监控和记录。系统管理...
sysctl
sysctl 概述 “/proc/sys”目录下存放着大多数内核参数,并且可以在系统运行时进行更改,但是重启机器就会失效。“/etc/sysctl.conf”是一个允许改变正在运行中的Linux...