Администрирование и конфигурирование Настройка сети…

Администрирование и конфигурирование

Настройка сети
Необходимо создать лабораторную среду для развёртывания базовой
инфраструктуры сети центрального и удалённого офисов (рисунок 1).
Рисунок 1 – Общая сема организации сети
В этой съеме 5 виртуальных хостов. Три core-хоста и два routerхоста. На всех хостах будет развёрнут образ debian
Воспользуемся виртуальной машиной virtualbox. Создадим новую
виртуальную машину. Тип гостевой операционной системы – «linux»,
версия – «debian (64-bit)». Объём оперативной памяти можно уменьшить до 512 Мб. В настройках носителей машины выберем расположение isoобраза debian-9.3.0-amd64-netinst.iso для привода CD/DVD (рисунки 2-3).
Настройка DNS и DHCP
Рассмотрим использование DNS сервера bind. Включение DNS
сервера в сеть позволит разрешать IP-адреса отдельных машин по имени.
В результате даже можно связать несколько имён с одним и тем же
компьютером для обновления различных доступных сервисов.
Перейдём к хосту hq-core-01. Для установки пакета следует
выполнить команду по root-ом (как и все последующие)
apt-get install bind9
apt-get install dnsutils
Зададим соответствие на hq-core-01 между именем хоста и его IP
адресом в файле /etc/hosts путём исправления строки с помощью
редактора vi 10.0.0.1 hq-core-01
Конфигурационные файлы располагаются в /etc/bind. Перейдём в эту
директорию и сгенерируем ключ для обновления DNS записей
Управление пользователями и доступом
Пользователи и группы пользователей используются на GNU/Linux
для управления доступом — то есть, для управления доступом к
системным файлам, каталогам и периферии. Linux предлагает
относительно простые контроля доступа по умолчанию. Для более
продвинутых вариантов используются ACL и LDAP.
Создадим нового пользователя на hq-core-01 с опцией создания
домашней директории под учётной записью root, как и все последующие задания useradd -m user1
Для указания пароля пользователя следует выполнить
passwd user1
Для проверки возможности входа в систему достаточно
переключиться на другую консоль (Alt+F2) и ввести логин и пароль.
Для блокировки учётной пользователя user1 выполним
usermod -L user1
Завершим работу на второй консоли при помощи
Мониторинг и журналирование
В процессе функционирования операционной системы различные
выполняющиеся программы генерируют сообщения, имеющие
общесистемный характер. К ним относятся оповещения об успешном
запуске или завершении какой-либо задачи, журналирование
нормального хода выполнения программы, а также различные сообщения об ошибках. Отдельно можно выделить информацию, связанную с обеспечением безопасности при работе операционной системы. Данные о регистрации пользователей, смены паролей, выполнении доступа к ресурсам ОС могут понадобиться при последующем расследовании в случае возникновения инцидента информационной безопасности. Гораздо эффективней и удобней использовать единый в рамках операционной системы способ сбора и управления событиями выполняющихся программ. Это позволяет хранить информацию централизованно и применять различные методы обработки данных в журналах для оперативного выявления неисправностей и предоставлять быстрый доступ
к журналам пользователям, а также управлять пространством для
хранения. Следствием группировки является нахождение всех файлов в
одной директории либо наборе поддиректорий, где пользователь легко
может найти журнал интересующей его программы. Управление
пространством подразумевает возможность сокращения занимаемого
дискового места файлами журналами. Для этого периодически
происходит удаление устаревших журналов, либо их перезапись по
истечении времени хранения.

Анна

Исследования ученых о взаимосвязи ума и красоты говорят о том, что умные люди – красивые!

Задать вопрос

Представленная информация была полезной?

ДА

86.75%

НЕТ

13.25%

Проголосовало: 249

или напишите нам прямо сейчас:

⚠️ Пожалуйста, пишите в MAX или заполните форму выше.

В России Telegram и WhatsApp блокируют - сообщения могут не дойти.

Написать в MAXНаписать в TelegramНаписать в WhatsApp

Отзывы наших клиентов

1 2 ... 12 ►