《(中职)Linux 操作系统安全管理学习单元2-1-2 设置用户账号映射ppt课件.pptx》由会员分享,可在线阅读,更多相关《(中职)Linux 操作系统安全管理学习单元2-1-2 设置用户账号映射ppt课件.pptx(17页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、(中职)Linux 操作系统安全管理学习单元2-1-2 设置用户账号映射电子课件工信版 项目1 Samba服务的安全管理任务2 设置用户账号映射学习单元学习单元2 Linux主机常用服务安全管理主机常用服务安全管理任务描述Samba是磐云公司局域网共享文件和打印机的重要服务,为公司日常工作提供便利。目前,Samba服务器架设在公司信息中心内,由于搭建时比较匆忙,因此未对Samba服务进行安全配置。现在请公司小王负责对Samba服务的安全管理、用户账户映射及相关策略进行配置。任务分析为了确保Samba服务器的安全,避免暴露Linux用户名,预防黑客的攻击,我们需要设置用户账号映射。任务实施任务实
2、施创建一个Samba账户在终端输入“useradd smbuser”创建一个系统用户,之后输入“smbpasswd a smbuser”将这个用户加入Samba账号中,并设置账号密码为Admin 123任务实施编辑Samba主配置文件在终端输入“cd/etc/samba/”进入文件夹samba中,输入“vim smb.conf”对Samba配置文件进行编辑任务实施在smb.conf文件中添加“username map=/etc/samba/smbusers”开启用户账户映射后写入并退出。任务实施对smbuser文件进行编辑,创建用户账户映射“smbuser=test1 test2”,写入并退出
3、任务实施重启smb服务任务实施在终端输入“ifconfig”查看samba服务器IP地址任务实施在终端输入“smbclient L 192.168.248.128 U smbuser%Admin123”,使用本地账号,对SMB服务器进行登录测试任务实施在终端输入“smbclient L 192.168.248.128 U test1%Admin123”,使用虚拟账号,对SMB服务器进行登录测试任务实施在终端输入“smbclient/192.168.248.128/smbuser U test1%Admin123”,使用虚拟账号,对SMB服务器进行登录后,输入“pwd”查看虚拟账号下的本地文件夹路径任务总结通过设置Samba用户账号映射,使用虚拟账号访问服务器,避免服务器用户名的暴露,可实现对Samba服务器的保护。任务练习见书P67THANK YOU