Contents

• SELinux
  • 前言
  • SELinux Contexts
  • 啟動、關閉與觀察
  • SELinux 執行策略
  • SELinux 基本用法
  • SEtools
  
  
• SELinux 管理 Confined 服務
  • 前言
  • Httpd SELinux Context
  • Httpd SELinux Port
  • NFS Server
  • NFS 伺服器防火牆設定
  • NFS Client 端掛載
  • Httpd 使用 NFS
  • SAMBA 架設
  • 防火牆設定
  • 測試 SMB 分享目錄
  • Httpd 使用 SAMBA
  
  
• CHROOT
  • CHROOT 功用
  • 建立 chroot 系統
  • 產生 SELinux 策略規則
  • 自訂策略模組
  
  
• Linux 檔案系統
  • 簡介
  • Linux 目錄配置
  • 目錄與路徑
  • 檔案權限
  • 檔案格式與種類
  • 檔案權限例子說明
  
  
• Linux 檔案存取管理
  • 使用者與群組
  • 檔案權限管理命令
  • 檔案與目錄管理
  
  
• 隱藏權限及特殊屬性
  • 隱藏權限
  • 檔案的特殊屬性 SUID/SGID/SBIT
  • 特殊屬性 SGID 練習
  • 特殊屬性 SGID 測試
  
  
• Access Control Lists
  • 簡介
  • ACL 練習
  • ACL 變更
  
  
• Rsync 檔案備援
  • 前言
  • 安裝 Rsync
  • 常用語法
  • 基本用法一
  • 基本用法二
  • 用法三-檔案新舊
  • 用法四-刪除排外
  • 用法五-排除特定檔案
  • 遠端同步
  • 限制網路頻寬
  
  
• LUKS 檔案系統加解密
  • 前言
  • LUKS 工具
  • LUKS Mapping
  • LUKS Mapping 掛載
  • initramfs 處理
  • LUKS 安全漏洞
  • 使用 /etc/crypttab
  • KeyFile 解密
  • 不使用 /etc/crypttab
  
  
• LUKS 加密根目錄
  • 根目錄檔案複製
  • 根目錄 LUKS 加密
  • keyfile 存放檔案系統準備
  • 新增 LUKS 的 keyfiles
  • 檔案系統設定 Label
  • 開機測試
  • 加大 LUKS 分割區