本书基于教育部第三批1+X证书《网络安全运维》职业技能等级标准编写而成。全书共分为三个学习单元，分别是 Linux主机基本安全管理、Linux主机常用服务安全管理、Linux主机安全综合实训。 本书顺应职业教育特点，采用项目式教学方法进行编写，各学习单元的内容循序渐进，以工作项目式推进，难度由浅入深。本书采用校企双元合作开发的模式，编写组成员包括行业企业专家、职业院校一线教师等。 本书可作为中等职业学校网络信息安全等相关专业的专业教材、1+X证书《网络安全运维》的培训教材，也可作为网络信息安全项目实施过程中相关人员的参考用书。

学习单元1 Linux主机基本安全管理 1
项目1 用户账户安全管理 2
任务1　创建用户账户 2
任务2　实施健壮密码策略 11
任务3　配置PAM认证模块 17
任务4　配置用户权限 28
项目2　Linux主机网络配置及远程登录 37
任务1　配置Linux主机的网络 37
任务2　配置Linux主机的远程登录 43
学习单元2 Linux主机常用服务安全管理 50
项目1　Samba服务的安全管理 51
任务1　构建公司Samba文件服务器 51
任务2　设置用户账号映射 62
任务3　设置主机访问控制 67
任务4　用PAM实现用户和主机访问控制 73
任务5　为Samba用户建立独立配置文件 79
项目2　Vsftpd服务的安全管理 85
任务1　构建公司FTP文件服务器 85
任务2　FTP虚拟用户配置 94
任务3　主机访问控制 102
任务4　用户访问控制 108
任务5　配置FTP服务器的资源限制 113
项目3　DNS的安全配置 118
任务1　为公司新域名配置DNS的查询方式 118
任务2　限制区域传输 125
任务3　限制查询者 130
任务4　分离DNS 135
任务5　配置域名转发 140
项目4　Apache的安全策略 145
任务1　设置特定的用户运行Apache服务器 145
任务2　Apache的安全策略-设置主机访问控制 149
任务3　使用HTTP用户认证 154
任务4　设置虚拟目录和目录权限 157
项目5　防火墙安全配置 160
任务1　架设Linux单机防火墙 160
任务2　使用iptables防火墙加固Web服务器 165
学习单元3 Linux主机安全综合实训 170
项目　基于等保标准实现Linux主机安全防护 171
任务1　认识《网络安全等级保护基本要求》 171
任务2　基于等保思想实现Linux系统安全防护 179