完整的Linux安全和防护与实践案例 | Complete Linux Security & Hardening with Practical Examples

如果您对 Linux 有基本的了解并希望提高您在 Linux 安全和系统强化方面的技能，那么本课程非常适合您。许多安全策略和标准要求系统管理员解决特定的用户身份验证问题、更新应用、系统审计和日志记录、文件系统完整性等。本课程提供解决特定策略和配置问题的策略。

本课程旨在为具有高安全标准的组织培养确保计算机系统数据完整性所需的技能。

我在 Udemy 平台上拥有 35,000 多名学生，他们中的许多人仅通过学习我的课程就能够获得他们在 IT 领域的梦想工作。我总是从基础开始，然后深入到高级水平

本课程最适合以下人员：

• 想学习几乎所有关于 Linux 安全的知识
• 想要在他/她的职业生涯中更上一层楼
• 正在寻找 Linux 的工作
• 需要有关如何增强 Linux 系统安全性的技术指导
• 负责以一致且可重现的方式在 Linux 系统上实施安全策略要求
• 必须能够证明 Linux 系统符合安全策略要求
• 持续遵守安全要求，包括管理安全关键操作系统/软件更新

===================================================================================

课程概述：

本课程共有10个部分

第 1 部分 – 介绍和课程概述

• 课程大纲
• 下载教学大纲

第 2 节 – 安全概念

• 什么是安全和操作系统强化？
• 比较房屋安全与计算机安全
• 保护所有操作系统
• Linux 安全的重要性
• 安全实施工具
• 安全漏洞类型
• 测验、讲义和家庭作业

第 3 部分 – 实验室设置（可选）

• 什么是虚拟盒子？
• 安装 Oracle VirtualBox
• 创建第一个虚拟机
• Linux 安装

第 4 节 – 保护用户环境

• 了解 / etc / passwd、 / etc / group和 / etc / shadow
• / etc /登录。定义文件
• 创建用户帐户和更改密码
• 更改密码参数
• 设置密码策略
• 自动锁定或禁用用户帐户
• 手动锁定或禁用用户帐户
• 尝试 3 次失败后锁定用户帐户
• 限制root登录
• 禁用特定用户的 SSH 访问
• 实施 UID/GID 政策
• 集中认证服务
• 须藤访问
• 监控用户活动

第 5 节 – PAM（可插拔验证模块）

• 什么是 PAM？
• PAM 的重要性
• PAM 配置文件格式
• PAM 配置文件 – 模块接口
• 通过 PAM 访问帐户
• PAM 配置文件 – 控制标志
• PAM 配置文件 – 模块 (SO)
• PAM 感知服务和堆栈

第 6 节 – 保护 Linux 文件系统

• Linux 文件类型
• Linux 文件属性
• Linux 文件所有权和权限
• 更改文件权限
• 更改文件所有权
• 访问控制列表 (ACL)

第 7 节 – 保护 Linux 系统

• 每日消息和自定义每日消息
• 物理服务器安全
• 删除不必要的或孤立的包
• 使内核和系统保持最新
• 停止和禁用不需要的服务
• 单独的磁盘分区
• 禁用 Ctrl+Alt+Delete
• 每个系统运行一项服务
• 更改默认控制台密码
• 禁用 USB 记忆棒检测
• 启用网络时间协议（NTP 或 Chronyd）
• 锁定 Cronjobs
• 更改 SSH 端口
• SELinux（最长的讲座和实验室）
• 备份

第 8 节 – 保护 Linux 系统网络

• 防火墙简介
• iptables（表、链和目标）
• iptables（实际例子）
• 防火墙（firewalld）
• firewalld（实例）
• 防火墙 (GUI)
• 加密传入和传出流量
• SSH 与 Telnet
• 关闭 IPV6（如果不使用）

第 9 节 – 保护 Linux 周围的环境

• 硬件/网络防火墙
• 网络地址转换 (NAT)
• VPN隧道
• 应用程序和数据库加密

第 10 节 – 其他资源

• 更多关于 Linux 的讲座……

===================================================================================

以下是我学生的感言：

• 对于所有正在寻找真正好的 LINUX 课程的人，就是这样，说真的，我保证你不会在这里找到这样好的 LINUX 课程。— TJ Marstiller （Udemy 学生）

• 伊姆兰是一位知识渊博且引人入胜的讲师。正如其他人所说，您可以看出他不仅仅是在推销一门课程，而是他致力于以积极平易近人的态度为学生提供坚实的职业基础。他还通过使用流行文化和实际工作示例来娱乐。真的感觉就像你和他在教室里一样。我主要以业余爱好者的身份参加这门课程，但已经从中学到了很多。家庭作业、测验和讲义有助于强化材料。   — Raymond B. (Udemy 学生)

• 课程的主要内容是它的简单性和层次结构。设计非常好且容易，有助于更好地理解事物。  — Akash Garg（Udemy 学生）

• 我只是喜欢教学广告和我所获得的学习体验  ——Jacob Samba（Udemy 学生）

• Imran Afzal 可能是我曾经有过的最喜欢的老师。他很有趣，也很吸引人。这门课程很容易上手，而且没有开始的经验，我现在对 Linux 非常熟悉，而且真的很喜欢它。他确实让你做你的谷歌，但这并不是一件坏事，特别是考虑到 IT 和文档的性质来解决你自己的问题。我强烈推荐。  — Vanessa Diaz-Goumond（Udemy 学生）

• 课程运行得很好，我真的很喜欢讲义和分配的作业。即使成年生活仍在向前发展，家庭作业也帮助我学习并继续学习过程。  ——托马斯·罗杰斯（Udemy Student）

• 如此了不起的导师。伊姆兰一定付出了很多努力来构建课程并逐步引导学生，他花时间解释一切，从 Linux 是什么，如何下载它，编码等。我已经从伊姆兰。我是一辈子的学生。继续努力，请继续为像我们这样可以从您的教学方式、知识和经验中受益的人准备更多课程。谢谢你。  — Ali Shiekh（Udemy 学生）

• 首先我要非常感谢老师制作了这么棒的课程。我害怕学习 Linux。我现在对 Linux 感觉很舒服。我既了解了背后的概念，也了解了实际情况。我会推荐每个刚接触 Linux 并希望一劳永逸地抓住它而不浪费时间继续前进并注册的人。你不会后悔的。我希望讲师对 WINDOWS SERVER ADMIN 做同样的事情，我似乎没有找到任何更好的面向初学者的课程可以与本课程相匹配。对我来说，这是最好的在线 Linux 课程。在这门很棒的课程之后，我刚刚开始使用 Linux 进行一些现实世界的项目，我是 Linux 的新手，在短短一个月内，我就一直在命令行上玩。  — Opoku Bright（Udemy 学生）

• 我真的很期待将来有更多的课程。这信息量很大。你一直听到神谕这个名字，但这用外行的话来说  很好——Atoofa Hasan（课堂学生）

• Imran Afzal 吃饭、呼吸和睡觉 Linux！他真的很了解他的东西。我觉得他在很短的时间内把我从新手教育水平带到了硕士水平。任何想在 Linux 中找到工作的人都应该参加这门课程。  — TJ 沃克（Udemy 学生）