<ก่อนหน้านี้ | Contents | ถัดไป>
• ใช้การปรับปรุงที่มีอยู่ทั้งหมด
• ตรวจสอบระบบอีกครั้ง: ปิดกั้นบริการที่ไม่จำเป็น ตรวจสอบกฎไฟร์วอลล์ และนโยบายการเข้าถึงอื่นๆ
• เชื่อมต่อใหม่
10.6 สรุป
ลินุกซ์และเครือข่ายเป็นของคู่กัน เคอร์เนล Linux รองรับโปรโตคอลเครือข่ายทั่วไปและส่วนใหญ่ที่ไม่ธรรมดา เครื่องมือเครือข่าย UNIX มาตรฐานมีให้ในการแจกจ่ายแต่ละครั้ง ถัดจากนั้น การแจกแจงส่วนใหญ่มีเครื่องมือสำหรับการติดตั้งและการจัดการเครือข่ายที่ง่ายดาย
ลินุกซ์เป็นที่รู้จักกันดีว่าเป็นแพลตฟอร์มที่เสถียรสำหรับการใช้บริการอินเทอร์เน็ตต่างๆ จำนวนซอฟต์แวร์อินเทอร์เน็ตไม่มีที่สิ้นสุด เช่นเดียวกับ UNIX ลินุกซ์สามารถใช้งานได้และบริหารจัดการจากสถานที่ห่างไกล โดยใช้หนึ่งในโซลูชั่นต่างๆ สำหรับการดำเนินการโปรแกรมจากระยะไกล
เราพูดถึงเรื่องความปลอดภัยสั้น ๆ Linux เป็นระบบไฟร์วอลล์ในอุดมคติ น้ำหนักเบาและราคาถูก แต่สามารถใช้กับฟังก์ชันเครือข่ายอื่นๆ ได้หลายอย่าง เช่น เราเตอร์และพร็อกซีเซิร์ฟเวอร์
การเพิ่มความปลอดภัยของเครือข่ายทำได้โดยการใช้การอัปเดตและสามัญสำนึกบ่อยๆ นี่คือภาพรวมของคำสั่งที่เกี่ยวข้องกับเครือข่าย:
ตารางที่ 10-2. คำสั่งใหม่ในบทที่ 10: ระบบเครือข่าย
คำสั่ง | ความหมาย |
FTP | ถ่ายโอนไฟล์ไปยังโฮสต์อื่น (ไม่ปลอดภัย) |
เจ้าภาพ | รับข้อมูลเกี่ยวกับโฮสต์เครือข่าย |
ifconfig | แสดงข้อมูลที่อยู่ IP |
ip | แสดงข้อมูลที่อยู่ IP |
netstat | แสดงข้อมูลเส้นทางและสถิติเครือข่าย |
ปิง | ส่งคำขอคำตอบไปยังโฮสต์อื่น |
เดสก์ท็อป | จอแสดงผลและเดสก์ท็อป MS Windows บนระบบ Linux ของคุณ |
เส้นทาง | แสดงข้อมูลเส้นทาง |
SCP | คัดลอกไฟล์อย่างปลอดภัยไปและกลับจากโฮสต์อื่น |
SFTP | รักษาความปลอดภัยไฟล์ FTP เข้าและออกจากโฮสต์อื่น |
SSH | ทำการเชื่อมต่อที่เข้ารหัสไปยังโฮสต์อื่น |
SSH-keygen | สร้างคีย์การตรวจสอบสิทธิ์สำหรับ Secure SHell |
Telnet | สร้างการเชื่อมต่อที่ไม่ปลอดภัยกับโฮสต์อื่น |
เทรซพาธ/เทรเซอร์รูท | พิมพ์เส้นทางที่แพ็กเก็ตติดตามไปยังโฮสต์อื่น |
whois | รับข้อมูลเกี่ยวกับชื่อโดเมน |
xclock | แอปพลิเคชั่น X Window clock สะดวกสำหรับการทดสอบการแสดงผลระยะไกล |
xhost | เครื่องมือควบคุมการเข้าถึง X Window |
10.7. แบบฝึกหัด
10.7.1. เครือข่ายทั่วไป
• แสดงข้อมูลเครือข่ายสำหรับเวิร์กสเตชันของคุณ: ที่อยู่ IP, เส้นทาง, เนมเซิร์ฟเวอร์
• สมมติว่าไม่มี DNS คุณจะทำอย่างไรเพื่อเข้าถึงเครื่องเพื่อนบ้านโดยไม่ต้องพิมพ์ที่อยู่ IP ตลอดเวลา
• คุณจะเก็บข้อมูลพร็อกซี่อย่างถาวรสำหรับเบราว์เซอร์โหมดข้อความเช่น .อย่างไร การเชื่อมโยง?
• เนมเซิร์ฟเวอร์ใดจัดการกับโดเมน redhat.com?
• ส่งอีเมลไปยังบัญชีท้องถิ่นของคุณ ลองส่งและอ่านสองวิธีที่แตกต่างกัน จะตรวจสอบได้อย่างไรว่ามาจริง ๆ ?