RHCE技术培训-系统管理工具介绍

1、RedHat RHCE 操作系统技术培训资料系统管理工具介绍单元17基本的系统管理工具目标筹备安装执行安装管理服务管理软件Yum软件包管理工具图形化软件包管理保护系统安全SELinux管理SELinux包过滤防火墙和SELinux配置目标学习了本单元后，你应该能够： 解释安装红帽企业版 Linux 系统的过程 识别服务和它们的状态，能够管理启动和停止这些服务的运行级别 使用多种安装方法来安装软件 理解红帽企业版Linux系统的安全性、防火墙、以及SELinux的基本原则筹备安装 系统使用哪些硬件？ 检查硬件的兼容性 阅读第一个光盘上或 网站上的RELEASE-NOTES（发行注记）文件 提供有

2、价值的功能摘要和已知的问题执行安装 可以启动安装程序的地方： 光盘或DVD-ROM USB光盘 网络（PXE） 被支持的安装源： 网络服务器（ftp、http、或nfs） 光盘或DVD-ROM 硬盘管理服务 什么是服务？ 管理服务的图形化界面 system-config-services 管理服务的命令行界面 服务 chkconfig管理软件 软件通过RPM软件包提供 简易的安装和删除 软件信息被保存在本地数据库中 软件包被红帽网络提供 集中管理多个系统 简易检索斟误软件包 必须首先注册系统 也可以使用定制的软件包库Yum软件包管理工具 rpm 的前端，代替 up2date 命令 /etc/y

3、um.conf 和 /etc/yum.repos.d/中的配置 用来安装、删除、和列举软件 yum install packagename yum remove packagename yum update packagename yum list available yum list installed 图形化软件包管理 pup 应用程序 - 系统工具 - 软件更新器 列举和安装软件包更新 pirut 应用程序 - 添加 / 删除软件 查看、安装和取消安装其它软件包 保护系统安全 基本保安原则 避免运行你不需要的服务 限制对正运行的服务的使用 避免使用通过网络发送不加密数据的服务，例如即时消

4、息、pop、imap和telnet等协议SELinux 内核级别的保安系统 所有进程和文件都有一个“语境”（context） SELinux策略（Policy）决定进程和文件应该如何根据语境而互相交流 策略规则无法被超越 默认的策略不应用于所有服务管理SELinux SELinux 错误被记录在系统日志中 SELinux可以在紧急情况下被禁用 我们不鼓励你禁用SELinux！ 系统 - 管理 - 安全性级别和防火墙，SELinux标签页包过滤 网络交通被分割成包 每包内都含有源数据和目标数据 防火墙会有选择的阻塞这些包防火墙和SELinux配置system-config-securitylevel 系统 - 管理 - 安全级别和防火墙 有选择性的根据端口允许进入的连接 指定接口要信任的交通源 对输出查询的回应总是被接受的 使用其它工具可以进行更高级的配置