1 Linux主機基本安全管理 1
項目1 用戶賬戶安全管理 2
任務1創建用戶賬戶 2
任務2實施健壯密碼策略 11
任務3配置PAM認證模塊 17
任務4配置用戶權限 28
項目2Linux主機網絡配置及遠程登錄 37
任務1配置Linux主機的網絡 37
任務2配置Linux主機的遠程登錄 43
2 Linux主機常用服務安全管理 50
項目1Samba服務的安全管理 51
任務1構建公司Samba文件服務器 51
任務2設置用戶賬號映射 62
任務3設置主機訪問控制 67
任務4用PAM實現用戶和主機訪問控制 73
任務5為Samba用戶建立獨立配置文件 79
項目2Vsftpd服務的安全管理 85
任務1構建公司FTP文件服務器 85
任務2FTP虛擬用戶配置 94
任務3主機訪問控制 102
任務4用戶訪問控制 108
任務5配置FTP服務器的資源限制 113
項目3DNS的安全配置 118
任務1為公司新域名配置DNS的查詢方式 118
任務2限制區域傳輸 125
任務3限制查詢者 130
任務4分離DNS 135
任務5配置域名轉發 140
項目4Apache的安全策略 145
任務1設置特定的用戶運行Apache服務器 145
任務2Apache的安全策略-設置主機訪問控制 149
任務3使用HTTP用戶認證 154
任務4設置虛擬目錄和目錄權限 157
項目5防火牆安全配置 160
任務1架設Linux單機防火牆 160
任務2使用iptables防火牆加固Web服務器 165
3 Linux主機安全綜合實訓 170
項目基於等保標準實現Linux主機安全防護 171
任務1認識《網絡安全等級保護基本要求》 171
任務2基於等保思想實現Linux繫統安全防護 179

隨著信息化建設和網絡技術的高速發展，各種信息技術的應用更加廣泛且深入。與此同時，網絡安全問題也層出不窮，這使得網絡信息安全的重要性更加凸顯，並已成為各國關注的焦點。網絡信息安全不僅關繫國家安全和社會穩定，也關繫到機構和個人用戶的信息資源和資產風險。基於此作者編寫了網絡安全運維1 X證書配套用書，本套叢書的編寫符合黨和國家對於網絡安全這一重要國家戰略的要求和部署，目的是培養一批合格的網絡信息安全專業人纔，較好地服務經濟的發展。叢書主編是何琳、徐雪鵬。
1. 本書定位
本書適合職業學校的教師和學生，以及培訓機構的教師和學生使用。
2. 編寫特點
本書在編寫過程中打破學科體繫，強調理論知識以“必需”“夠用”為度，結合首崗和多崗遷移需求，以職業能力為本位，注重基本技能訓練，為學生終身就業和具備較強的轉崗能力打基礎。全書體現了新知識、新技術、新方法。
本書采用任務引領的方式，創設情景，引出任務，以任務為主線，引導學生自主探索、研究，激發學生的求知欲望和興趣，從而提升學習效率。
本書從實際應用出發，先將所學內容以的形式表現出來，然後以項目-任務的形式對知識點進行分析和講解，任務實施中以豐富的操作圖片指導任務操作步驟，使教材內容更加直觀、形像。每個任務的後都配有任務總結和任務練習，使學生加深對所學知識和技術的理解和掌握。
3. 本書內容
本書順應職業教育特點，采用項目式教學方法進行編寫，從用戶賬戶安全管理項目、Linux主機網絡配置及遠程登錄項目、Samba服務的安全管理項目、Vsftp服務的安全管理等項目，循序漸進地進行項目式推進，難度由淺入深。本書采用合作開發的模式，編寫組成員包括行業企業專家、職業院校一線教師等。在編寫過程中，校企雙方進行了多次廣泛的交流和溝通，確定了全書的編寫體例和內容，確保了書中的教學項目按照企業對操作繫統安全配置人員的工作要求進行編排，且內容按照企業對職業院校畢業生的入職要求進行設置。本書依照*相關文件要求，符合學校與行業企業共同制定的網絡信息安全專業人纔培養方案，適合職業學校網絡信息安全專業進行本課程的教學。

本書由錢亮於、胡志明、孫雨春擔任主編並負責統稿，姜鼕潔、朱小燕、張捷飛擔任副主編。參與本書編寫的還有鄒君雨、王忠潤、陳晨。本書編寫分工如下：1由錢亮於、胡志明、朱小燕編寫； 2由孫雨春、姜鼕潔、鄒君雨編寫；3由張捷飛、王忠潤、陳晨編寫。
在本書的編寫過程中，編者得到了北京中科磐雲科技有限公司的大力支持和幫助，再次表示衷心的感謝。
由於編者水平有限，經驗不足，書中難免存在疏漏之處，懇請專家、同行及使用本書的老師和同學批評指正。