آموزش CompTIA Linux+: امنیت

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

ایمن سازی سیستم های لینوکس Securing Linux Systems

• معرفی امنیت لینوکس Introducing LInux Security

• راه اندازی وب سرور و مجوزها Web Server Startup and Permissions

• ممکن است اسناد همیشه صحیح نباشد Documentation May Not Always Be Correct

• اعتبارات گواهی Certificate Trusts

• خلاصه و چه چیزی بعد Summary and What's Next

درک حالت فایل یا مجوزها Understanding the File Mode or Permissions

• به حالت فایل لینوکس خوش آمدید Welcome to the Linux File Mode

• لیست مجوزهای فایل Listing File Permissions

• کار با مجوزهای Umask و Default Working with the Umask and Default Permissions

• درک فرمان Chmod Understanding the Command Chmod

• استفاده از Chmod برای مدیریت مجوزها Using Chmod to Manage Permissions

• استفاده از نماد نمادین پیشرفته Using Advanced Symbolic Notation

• تغییر مالکیت فایل Changing File Ownership

• تنظیم Execute Only در دایرکتوری Setting Execute Only on a Directory

• خلاصه و چه چیزی بعد Summary and What's Next

مدیریت مجوزهای فایل ویژه Managing Special File Permissions

• مجوزهای ویژه چیست؟ What Are Special Permissions?

• یافتن، فهرست کردن و تنظیم مجوزهای ویژه Finding, Listing, and Setting Special Permissions

• استفاده از بیت چسبنده برای جلوگیری از حذف Using the Sticky Bit to Prevent Deletions

• تنظیم بیت SGID در فهرست ها Setting the SGID Bit on Directories

• نمایش مجوزهای مشارکتی با وب سرور آپاچی Showing Collaborative Permissions with the Apache Web Server

• مجوز ویژه برای فایل های اجرایی Special Permission on Executables

• استفاده از قابلیت های لینوکس Using Linux Capabilities

• خلاصه و چه چیزی بعد Summary and What's Next

گسترش حالت فایل با ACL Extending the File Mode with ACLs

• درک محدودیت های حالت فایل Understanding the File Mode Limits

• در حال بررسی پشتیبانی ACL Checking for ACL Support

• پیکربندی HTTPD ایمن با ACLS Configuring HTTPD Securely with ACLS

• درک ACLS Understanding ACLS

• کار با ACLS Working with ACLS

• خلاصه و چه چیزی بعد Summary and What's Next

پیاده سازی SELinux Implementing SELinux

• به SELinux خوش آمدید Welcome to SELinux

• مدیریت حالت های SELinux Managing SELinux Modes

• پیکربندی SELinux Booleans Configuring SELinux Booleans

• درک زمینه های فایل Understanding File Contexts

• مدیریت زمینه های فایل Managing File Contexts

• جابجایی دایرکتوری های صفحه اصلی کاربر Relocating User Home Directories

• خلاصه و چه چیزی بعد Summary and What's Next

کار با AppArmor Working with AppArmor

• آشنایی با AppArmor Understanding AppArmor

• نصب AppArmor Components Installing AppArmor Components

• مشاهده پروفایل های فعال Viewing Active Profiles

• ایجاد اسکریپت پایتون Creating Python Script

• ایجاد یک نمایه برای اسکریپت Generating a Profile for the Script

• استفاده از Logprof برای به روز رسانی نمایه Using Logprof to Update Profile

• خلاصه و چه چیزی بعد Summary and What's Next

مدیریت سرورها و اتصالات SSH Managing SSH Servers and Connections

• مدیریت اتصالات امن در لینوکس Managing Secure Connections in Linux

• آشنایی با روش‌های احراز هویت موجود Understanding Available Authentication Methods

• مدیریت سرورها یا هاست های SSH شناخته شده Managing Known SSH Servers or Hosts

• کار با شناخته شده هاست ذخیره سازی Working with Known Hosts Storage

• متمرکز کردن میزبان های شناخته شده Centralizing Known Hosts

• احراز هویت کلاینت های SSH Authenticating SSH Clients

• درک SSH CA Understanding the SSH CA

• پیاده سازی SSH CA Implementing an SSH CA

• امضای کلیدهای سرور با CA Signing Server Keys with the CA

• خلاصه و چه چیزی بعد Summary and What's Next

افزایش امتیازات در لینوکس Elevating Privileges in Linux

• رئیس شدن Becoming the Boss

• با استفاده از سو Using Su

• درک سودو Understanding Sudo

• استفاده از سودو Using Sudo

• متغیرهای محیطی و سودو Environment Variables and Sudo

• درک PolKit Understanding PolKit

• بازیابی سیستم های شکسته سودو با استفاده از Polkit Recovering Broken Sudo Systems Using Polkit

• خلاصه و چه چیزی بعد Summary and What's Next

مدیریت کاربران محلی Managing Local Users

• مدیریت کاربران و گروه های محلی Managing Local Users and Groups

• لیست کردن کاربران Listing Users

• کار با تنظیمات پیش فرض کاربر Working with User Default Settings

• مدیریت کاربران جدید Managing New Users

• تغییر و حذف کاربران Modifying and Deleting Users

• درک اطلاعات سایه رمز عبور Understanding Password Shadow Data

• کار با Shadow Data Working with Shadow Data

• درک رمزگذاری رمز عبور Understanding Password Encryption

• کار با کلمه عبور و درک احراز هویت Working with Passwords and Understanding Authentication

• مدیریت رمزهای عبور کاربران Managing User Passwords

• مدیریت گروه های لینوکس Managing Linux Groups

• خلاصه و چه چیزی بعد Summary and What's Next

پیاده سازی HTTPS با وب سرور آپاچی Implementing HTTPS with the Apache Web Server

• گواهینامه های HTTPS خود امضا شده HTTPS Self-signed Certificates

• نصب آپاچی Installing Apache

• آشنایی با پیکربندی آپاچی اوبونتو Understanding the Ubuntu Apache Configuration

• پیکربندی SSL در آپاچی Configuring SSL on Apache

• HTTP را به HTTPS هدایت کنید Redirect HTTP to HTTPS

• بررسی زنجیره های گواهی با OpenSSL Investigating Certificate Chains with OpenSSL

• خلاصه و چه چیزی بعد Summary and What's Next

پیاده سازی یک سرور گواهی openSSL Implementing an openSSL Certificate Server

• استفاده از مراجع صدور گواهی Using Certificate Authorities

• ایجاد یک CA از CLI Creating a CA from the CLI

• ایجاد یک درخواست امضای گواهی Creating a Certificate Signing Request

• امضای CSR Signing the CSR

• پیکربندی آپاچی با گواهی CA Configuring Apache with CA Certitficate

• مدیریت گواهی گرافیکی در openSUSE Graphical Certificate Management on openSUSE

• خلاصه و چه چیزی بعد Summary and What's Next

پیاده سازی مدیریت هویت با openLDAP و SSSD Implementing Identity Management with openLDAP and SSSD

• مدیریت هویت در لینوکس Identity Management in Linux

• نصب OpenLDAP در اوبونتو 20.04 Installing OpenLDAP on Ubuntu 20.04

• افزودن و جستجوی ورودی ها در OpenLDAP Adding and Searching Entries in OpenLDAP

• آشنایی با StartTLS Understanding StartTLS

• پیکربندی StartTLS در OpenLDAP Configuring StartTLS in OpenLDAP

• پیکربندی SSSD در اوبونتو Configuring SSSD on Ubuntu

• پیکربندی SSSD در AlmaLinux Configuring SSSD on AlmaLinux

• خلاصه و چه چیزی بعد Summary and What's Next

سخت شدن سیستم های لینوکس شما Hardening Your Linux Systems

• سخت شدن امنیت در لینوکس Security Hardening in Linux

• بررسی پورت های گوش دادن و محدود کردن دسترسی به SSSD Checking Listening Ports and Restricting Access to SSSD

• حذف خدمات اضافی Removing Extra Services

• ایمن سازی دسترسی ICMP با استفاده از Sysctl Securing ICMP Access Using Sysctl

• لیست جزئیات کاربر Listing User Details

• قفل کردن تلاش های ورود ناموفق Locking Failed Login Attempts

• خلاصه و چه چیزی بعد Summary and What's Next

پیاده سازی فایروال با فایروال Implementing Firewalls with Firewalld

• معرفی فایروالد به عنوان فایروال مبتنی بر میزبان Introducing Firewalld as a Host Based Firewall

• مدیریت پایه فایروال Basic Firewalld Management

• افزودن و حذف خدمات Adding and Removing Services

• افزودن آدرس های منبع Adding Source Addresses

• ویرایش تعاریف سرویس Editing Service Definitions

• خلاصه و چه چیزی بعد Summary and What's Next

پیاده سازی فایروال با UFW Implement Firewalls with UFW

• به فایروال بدون عارضه خوش آمدید Welcome to the Uncomplicated Firewall

• اضافه کردن قوانین اساسی UFW Adding Basic UFW Rules

• تنظیم SSH Allow Rules Tuning SSH Allow Rules

• اجازه دسترسی به HTTP Allowing HTTP Access

• گزارش در مورد قوانین Reporting on Rules