51CTO首页我的博客 搜索
社区：论坛博客下载读书更多
文章文章列表>>
2010-07-20 20:29:59



2010-01-05 19:36:09



2010-01-05 21:15:11



2010-01-05 22:17:17



2009-04-18 22:21:14



2009-03-15 15:33:28



2009-03-18 12:23:42
1.3 密码的管理
     账号好似一张通行证，有了账号才能顺利地使用RHEL。不过，RHEL如何确认某账号的人是这个账号的真正拥有者呢？此时RHEL会根据用户的密码来确认用户的身份。
1.3．1 加密解密原理
    事实上，DES与MD5都只是单向式哈希算法，哈希算法是具备下面所有条件的数学算法。
⑴输入的长度可不固定，但输出的长度是固定的。
⑵输入改变，输出也会改变；输入不变，输出就不变。
⑶无法由输出推算出输入的值。

①和③是123456的MD5哈希值。
②和④是amani的MD5哈希值。
    123456与amani的两个输入不同长度的数据，但它们的哈希值都是32个字符。验证了：
⑴输入的长度可不固定，但输出的长度是固定的。
⑵输入改变，输出也会改变；输入不变，输出就不变。     
    由于，哈希算法会为每一个数据提供一个独一无二的指纹。若输入数据的内容改变了，计算出来的哈希值也会跟着改变；若输入的数据的内容相同，则哈希值也会相同。
    黑客要破解出原始的密码就挺简单了，为了增加破解的难度，RHEL使用“加料”的DES/DM5演算法。
    第一步，先产生一个固定长度的随机数。
    第二步，把随机数连同原始的密码一并交给单向哈希算法，计算出密码与随机数的哈希值。
    这样即使是相同的密码，也会产生不同的密码哈希值，增加了破译的困难度。
1.3．2 修改用户密码
     在RHEL中，用useradd命令新建一个用户时，则会锁定用户的密码，如此一来，用户暂不能使用RHEL了。必须要修改其密码后，新建的用户才能用他的账号登录RHEL。
     修改用户账号的密码的命令是passwd,其语法是：
      Passwd [-d] [-k] [-l] [-S] [--stdin] username
-d :  删除用户密码，即清空/etc/passwd、/etc/shadow文件中的密码字段。
      一旦删除用户密码，则不要密码直接登录RHEL。切记！危险！！！
-l ： 锁定账号，一经锁定，用户再也不能登录，即使输入的    密码是正确的。
-S ： 此参数是大写的S，显示密码的状况。如加密算法的种类、是否已设置密码  等。此参数仅root有权执行！
--stdin :  由标准输入（Standard Input, stdin）读入密码的本文，再由passwd命令加密成为密文类型的密码。
     好啦，我们来使用passwd命令来管理koma的密码例子：

①惯例，先查询是否有将要创建的用户koma,此为没有。
②使用useradd命令添加koma这个用户。
③因刚才添加的用户koma，会被锁定，故当用passwd -S(大写)查询时，会出现“password locked”,意即，koma的密码已被锁定了。
④直接让passwd从标准输入读入密码数据amani后，设置为koma的密码。
⑤再次查询可知，密码已加密设置且为MD5加密。
 1.3．2 修改用户密码
            RHEL可以为每一个组设置一个密码，称之为组密码。
如果该组没有指定密码，则RHEL只允许组的成员可以使用newgrp修改主要组的身份；如果组设置了密码，则组成员仍可以不用密码就切换主要组身份，但非组的成员必须提供正确的密码才可以。
          请看下面的例子：

①是koma查询自己的账户信息的结果。koma加入了koma和fans两个组且koma目前的
  主要组是koma。
②koma使用newgrp以fans的组身份开启一个新的shell。
③koma再次查询自己的账号数据，而现在koma的主要组已经变为fans。
④若id指定查询koma的账户信息，则koma的主要组还koma。
⑤使用exit命令退回到原来的shell环境。
⑥用id查询可知，koma已经恢复到原来的状态了。
    在RHEL中新建的组账号默认会被锁定密码，这样就没有人能使用这个新建的组作为主要组了。如何设置组的密码呢？请看下面：
    gpasswd [-r] [-R] groupname
-r  : 用来删除组的密码。
-R  : 是锁定group的组密码。
无参数 : 默认是修改group的组密码。 [/img]..



2009-02-05 08:58:56



2010-07-20 21:11:16



2010-07-20 20:50:37



2009-11-03 18:15:54



2009-04-27 09:37:32



2009-04-24 15:21:30



2009-04-17 09:23:47



2009-04-16 08:12:51



2009-04-14 15:10:51



2009-04-05 09:32:48



2009-03-18 12:54:09



2009-03-08 21:41:27



2009-03-08 21:01:48
网络工程师的职业发展路线图
一、网络工程师的职业优势
1、最具增值潜力的职业，掌握企业核心网络架构、安全技术，具有不可替代的竞争优势
2、新型网络人才缺口大，27%的行业增长速度导致网络人才年缺口达30万，高薪高福利成为必然
3、可实现专业零基础入行，4-10个月的强化训练和职业化引导，就可成为企业急需的技能型网络人才
4、就业面广，一专多能，实践经验适用于各个领域
5、增值潜力大，职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨
6、职业发展前景广阔，网络工程师到项目经理仅一步之遥，从容晋升Manager
二、网络工程师解读
何谓网络工程师，网络工程师是通过学习和训练，掌握网络技术的理论知识和操作技能的网络技术人员。网络工程师能够从事计算机信息系统的设计、建设、运行和维护工作。
具体来说，我们可以从企业信息化的岗位体系中作一些了解。企业（或政府）信息化过程中需要以下四种人：
1、企业信息化主管：负责信息化建设中的目标与方案决策，信息化建设中的方向研究；
2、工程技术人员：负责信息化系统的设计、建设，包括设备、系统、数据库、应用系统的建设；
3、运行维护人员：负责信息化系统的运行、维护、管理以及基本的开发；
4、操作应用人员：主要应用信息化系统进行本职工作。
一般来说，IT企业的IT技术职位根据职能可以分为管理岗位：企业信息主管CIO、总监、IT经理、项目经理等；工程技术岗位：规划设计师、网络工程师、系统工程师、软件工程师和数据库工程师等；运行维护岗位：数据库管理员、系统管理员、网络管理员、服务器管理员等；操作岗位：办公文员、CAD设计员、网页制作员、多媒体制作员等。
根据企业规模大小，规模较小的企业，一个岗位可能涵盖几个岗位的内容，系统管理员既要负责系统管理，又要承担网络管理；大企业则会分的比较专业，有网络设计师、系统集成工程师、网络安装工程师、综合布线工程师和系统测试工程师等。
网络工程师职业规划过程主要有以下几步：
两年以上的小型企业→四年左右的中型企业→大型企业或跨国集团公司
第一步，小企业的网络管理员（系统管理员）；
第二步，进入大中型企业，同样的网络管理工作，工资就可能完全不同了，一般都在3000元以上。做了部门经理时，还可以高达5000元或以上；
第三步，学习更全面的知识成为普通的网络工程师工资就高达3500元以上；
第四步，学习更全面的知识成为专业的网络工程师，如网络存储工程师、网络安全工程师的工资就可以达8000元以上，做大型企业或专业网络公司IT经理的工资就更高了，基本在万元以上。
下面从三个方面来详细说明网络工程师职业发展：
（一）管理员
■职称：初级
工作在中小企业，涵盖网络基础设施管理、网络操作系统管理、网络应用系统管理、网络用户管理、网络安全保密管理、信息存储备份管理和网络机房管理等几大方向。
这些管理涉及到多个领域，每个领域的管理又有各自特定的任务。
■主要岗位：网络管理员（系统管理员）
■工作职责描述：
1、网络本身的管理；
2、网络中操作/应用系统的管理(在大型企业、外资、合资企业中通常称之为“MIS（Manger Information System，信息系统管理员）。
两者的区别主要是：网络管理员重在OSI下3层，系统管理员则主要在系统维护和公司信息系统管理上。
■就业前景：是一个专业网络人员必经的初始阶段
■待遇：1800元——3000元（视专业的掌握程度以及技术的熟练度而定）
（二）工程师
■职称：中级
工作在网络公司或者大中型企业。在网络公司中主要任务是设计并建设；在大中型企业中的主要任务是运营和维护。
网络工程师其实是一个包括许多种工种的职业，不同的网络工程师工种对从业的人员的要求也不一样，对从业人员的网络管理水平的要求差别很大。专业网络工程师主要有：网络系统设计师、网络工程师、系统工程师、网络安全工程师、数据存储工程师等。
1、普通网络工程师
■工作职责描述：
（1）高级网络管理员，在大企业中或是在网络公司工作
（2）维护公司网络设备，保证公司骨干网络正常工作
（3）对主流的网络设备非常了解
■职位要求：
·扎实而又全面的网络知识功底
·多年专业网络管理经验
·对产品性能和最新技术掌握很好
■就业前景：国内网络公司的技术人员或专业的IDC中心、大的ISP服务商
2、普通系统工程师
■工作职责描述：
（1）高级网络管理员
（2）在大企业中或是在网络公司工作
（3）维护并保证系统工作正常
（4）对流行的OS非常了解
（5）对系统故障的解决有丰富的经验
■职位要求：
·扎实而又全面的网络知识功底
·多年专业网络管理经验
·对新OS系统和最新技术掌握很好
■就业前景：
·国内网络公司的技术人员
·大公司的技术人员
·外包公司
3、网络系统设计师
■工作职责描述：
（1）公司需要建设网络，主要根据要求进行设计，客户能满意
（2）设计项目达到全面、高的实用性和可用性
（3）网络系统设计师是一个综合性的工种
（4）网络和系统方面都有很好的经验
■职位要求：
·扎实而又全面的网络知识功底
·多年专业网络管理、设计经验
·对网络核心技术掌握很好
■就业前景：国内真正的设计师凤毛麟角 工资过万
4、网络存储工程师
■工作职责描述：
（1）主要工作在一些大的数据需要量大的公司如银行、电视台、IDC中心
（2）有效管理公司海量数据，有存储设备测试、评估环境、系统咨询、实施指导、测试、培训、相关解决方案
（3）灾难恢复
■职位要求：
·有多年的网络管理经验
·熟悉一些常用数据库软件
·有网络存储理论知识，包括存储基础、技术及网络存储高级技术
·熟悉主流存储、备份厂商的产品线；如IBM/HP/SUN
·熟练掌握veritas、legato、tsm、dp等备份软件工具使用
·具有良好的撰写需求分析、解决方案、PPT、系统软硬件配置等方案的能力
■就业前景：
国内每年所需的网络存储人才在60万以上，而目前国内每年最多仅能提供1万左右，缺口极大。随着网络经济的日益普及，此类人才在未来几年中的需求将持续攀升，专业的硬件服务器和网络存储人才的工资标准可能还要远高于软、硬件开发人员。
5、网络安全工程师
■工作职责描述：
（1）主要保护网络安全
（2）保护网站、邮件等服务器安全
（3）合理布置网络结构和网络产品
（4）对企业能进行安全评估和防护
■工作要求：
·有多年的网络管理经验
·熟悉多种网络安全技术，对各种主流的安全产品（如防火墙、防病毒、入侵检测等）有较好的理论基础和实践经验，了解各种安全产品（例如FireWall、VPN、防病毒产品、IPS等）的特点、使用方法及常用的调试技巧；
·精通Windows、Linux等系统环境，能进行维护管理和故障分析
■就业前景：当前最急缺的人才，工资增长幅度大
（三）专家
■职称：高级
工作在大的网络公司、或研究所
主要是技术主管、项目经理、技术专家
1、技术专家
■工作描述：
（1）某一行业的专家、顾问、权威；
（2）如果的确非常喜爱技术工作，而不擅长和喜欢与人沟通，则可以完全专注于自身的领域，以发展成为行业资深专家为方向和目标
（3）发展过程比较漫长，任何一个领域的顶尖技术人才都需要长期的行业经验的累积和个人孜孜不倦的投入；
（4）优势是越老越吃香，当别人随着年龄的逐步增长而开始担心饭碗问题时，你则渐入佳境，开始进入职业发展的黄金时期。
■工作要求：
·全面的网络技术
·对新技术有深刻的认识，所以要求有极强的学习能力
■就业前景：待遇很高，技术人员到30岁后的发展目标之一
2、项目经理
■工作内容：
（1）融合技术和管理的复合性人才
（2）参与项目谈判
（3）项目目标和项目财务指标
（4）划分工作内容并合理分配
（5）指导网络工程师
（6）控制工作的进度，按计划完成项目
（7）组织项目会议
■职位要求：
·多年的网络工程师经验
·希望做管理
·需要自己学习项目管理知识
■就业前景：
技术人员到35岁后的发展目标之一
待遇高，可晋升企业核心管理层
3、技术主管
■工作任务描述：
（1）带领技术团队创造更多的价值
（2）在信息方面参与公司的规划和计划
■职位要求：技术全面；有管理能力
■就业前景：是网络工程师30岁后的发展方向[/img]..



 <<   1   2   3   >>   页数 ( 1/3 )