Security Guide
- About This Guide
- 1 Security and Confidentiality
- I Authentication
- II Local Security
- III Network Security
- IV Confining Privileges with AppArmor
- 18 Introducing AppArmor
- 19 Getting Started
- 20 Immunizing Programs
- 21 Profile Components and Syntax
- 22 AppArmor Profile Repositories
- 23 Building and Managing Profiles with YaST
- 24 Building Profiles from the Command Line
- 25 Profiling Your Web Applications Using ChangeHat
- 26 Confining Users with
pam_apparmor - 27 Managing Profiled Applications
- 28 Support
- 29 AppArmor Glossary
- V SELinux
- VI The Linux Audit Framework
- A Documentation Updates
- B GNU Licenses
About This Guide
This manual introduces the basic concepts of system security on SUSE Linux Enterprise Server. It covers extensive documentation about the authentication mechanisms available on Linux, such as NIS or LDAP. It also deals with aspects of local security like access control lists, encryption and intrusion detection. In the network security part you learn how to secure your computers with firewalls and masquerading, and how to set up virtual private networks (VPN). This manual also shows you how to make use of the product's inherent security software like AppArmor (which lets you specify per program which files the program may read, write, and execute) or the auditing system that reliably collects information about any security-relevant events.
Many chapters in this manual contain links to additional documentation resources. These include additional documentation that is available on the system, as well as documentation available on the Internet.
For an overview of the documentation available for your product and the latest documentation updates, refer to http://www.suse.com/doc or to the following section.
1 可用文件 #
我們提供不同語言的 HTML 和 PDF 版本的書籍。下列使用者和管理員手冊適用於本產品：
- 快速安裝
列出系統要求，並提供透過 DVD 或 ISO 影像安裝 SUSE Linux Enterprise Server 的分步指南。
- 部署指南
顯示如何安裝單個或多個系統，以及如何利用產品內在功能部署基礎結構。從本地安裝或使用網路安裝伺服器，到使用遠端控制、高度自訂及自動安裝技術進行大量部署，有各式各樣的做法供您選擇。
- 管理指南
描述系統管理任務，如維護、監控及自訂初始安裝的系統。
- Virtualization Guide
概述虛擬化技術，並介紹虛擬化的整合式介面 libvirt，以及關於特定監管程式的詳細資訊。
- Storage Administration Guide
提供關於如何管理 SUSE Linux Enterprise Server 上儲存裝置的資訊。
- AutoYaST
AutoYaST 這套系統會利用包含安裝和組態資料的 AutoYaST 設定檔，無需使用者介入即可自動安裝一或多個 SUSE Linux Enterprise 系統。該手冊會指引您完成自動安裝的基本步驟：準備、安裝及設定。
- Security Guide
介紹系統安全性的基本概念，涵蓋了本地安全性與網路安全性方面。說明如何使用產品固有的安全軟體 (例如 AppArmor)，或者能夠可靠收集關於任何安全相關事件之資訊的稽核系統。
- Security and Hardening
說明安裝和設定安全 SUSE Linux Enterprise Server 的詳情，以及進一步保護和強化該安裝所需的其他安裝後程序。為管理員提供安全性相關的選項和決策。
- System Analysis and Tuning Guide
用於偵測、解決及最佳化問題的管理員指南。其中描述了如何透過監控工具檢查並最佳化系統，以及如何有效管理資源。該指南還概述了常見問題與解決方案，以及其他說明與文件資源。
- GNOME 使用者指南
介紹 SUSE Linux Enterprise Server 的 GNOME 桌面。本指南將引導您使用與設定桌面，並協助您執行主要任務。主要適用對象為希望將 GNOME 做為預設桌面有效利用的終端使用者。
大部分產品手冊的 HTML 版本位於所安裝系統的 /usr/share/doc/manual 目錄下，或桌面系統的說明中心中。http://www.suse.com/doc 中提供了最新的文件更新，您可於此處下載 PDF 或 HTML 版本的產品手冊。
2 意見反應 #
以下為可供使用的數種意見回應管道：
- 錯誤與增強功能要求
有關適用於產品的服務與支援選項，請參閱 http://www.suse.com/support/。
若要報告產品元件的錯誤，請造訪 http://www.suse.com/mysupport 並登入，然後選取。
- 使用者意見
我們希望得到您對本手冊以及本產品隨附之其他文件的意見和建議。請使用線上文件每頁底部的「使用者備註」功能，或造訪 http://www.suse.com/doc/feedback.html 在其中輸入您的意見。
- 郵件
如需本產品文件的回饋，您還可以傳送郵件至
doc-team@suse.de。請務必包含文件標題、產品版本以及文件發行日期。若要報告錯誤或對增強功能提出建議，請提供問題的簡短描述，並指出對應的章節編號及頁碼 (或 URL)。
3 文件慣例 #
本手冊使用下列印刷慣例：
/etc/passwd：目錄名稱與檔案名稱placeholder：以實際的值來取代 placeholder
PATH：環境變數 PATHls、--help：指令、選項和參數user：使用者或群組Alt、Alt–F1：供人按下的按鍵或按鍵組合；顯示的按鍵與鍵盤上一樣為大寫
、 › ：功能表項目、按鈕
x86_64 本段落內容僅與 x86_64 架構有關。箭頭標示了文字區塊的開頭與結尾。
POWER, System z 本段落內容僅與
System z和POWER架構相關。箭頭標示了文字區塊的開頭與結尾。Dancing Penguins (「Penguins」一章，↑另一本手冊)：這是對另一本手冊中某一章的參考。