谈谈数学对运维工作的重要性

谈谈数学对运维工作的重要性

前言：在我看来运维工作即维护或完成上级及其用户需求。即：安全保险、及时灭火器。

那么问题来了，如果用户的需求很变态。应如何下手，还是就和上级说无法完成？

需求：某企业安装好了LAMP环境。要求搭建FTP使得用户可以上传文件，并且使得匿名用户的目录无法删除

---

一、分析问题

这样的需求出来我们要怎么样才能完成。

• 现有知识架构可以完成吗？

• 使用配置文件可以解决吗？

• 使用命令的安全设置可以解决吗？

• 使用iptables、SELinux可以解决吗？

二、整理思路

确定能解决，以现有等级。

1、 设置美国国防部开发的SELinux

2、使用相关安全设置命令

3、修改相关配置文件

可能用到的目录以及命令

PATH：vsftpd：/etc/vsftpd/vsftpd.conf

COMMAND：chown: /bin/chown

COMMAND：chmod: /bin/chmod

COMMAND：chattr: /usr/bin/chattr

COMMAND：setfacl: /usr/bin/setfacl

SELinux：chcon: /usr/bin/chcon

SELinux：setenforce: /usr/sbin/setenforce

三、方法实施

由下之上，最易到最难。最小影响原则

1、命令安全

这样，我们就完成了Linux目录下的权限安全设置。

• “admin”用户可以自由进出 /srv/ftp/

• “admin”用户可以向 /srv/ftp/pub/share/ 进行任意读写操作

• “anonymous”用户如果指向/srv/ftp/pub/目录会操作"admin“用户对该文件夹读写操作。

• ”anonumous“用户如果指向/srv/ftp/pub/share/目录会因为目录是root权限而无法写入，

"admin"用户因为setfacl设置可对/srv/ftp/pub/share/目录有增删改查权限，却无法删除root权限的/srv/ftp/pub/

2、配置文件

将"local_root"指向/srv/ftp/目录

将"anon_root"指向/srv/ftp/pub/share目录

3、其他

既然追求安全，那么应该开启用户的chroot（监牢）模式。防止恶意破坏或权限越狱。

转载于:https://www.cnblogs.com/itxdm/p/6044381.html