網(wǎng)絡操作系統(tǒng)：Linux配置與管理

第1章　網(wǎng)絡操作系統(tǒng)基礎　1
1.1　操作系統(tǒng)簡介　1
1.1.1　操作系統(tǒng)的概念　1
1.1.2　操作系統(tǒng)的功能　1
1.1.3　操作系統(tǒng)的類型　3
1.1.4　操作系統(tǒng)的基本組件　4
1.2　網(wǎng)絡操作系統(tǒng)概述　5
1.2.1　網(wǎng)絡操作系統(tǒng)的概念　5
1.2.2　網(wǎng)絡操作系統(tǒng)的特點　6
1.2.3　網(wǎng)絡操作系統(tǒng)的功能　6
1.2.4　網(wǎng)絡操作系統(tǒng)的工作模式　6
1.2.5　網(wǎng)絡操作系統(tǒng)的體系結構　7
1.2.6　網(wǎng)絡服務器　10
1.3　常用的網(wǎng)絡操作系統(tǒng)　10
1.3.1　Netware　11
1.3.2　UNIX　11
1.3.3　Linux　13
1.3.4　Windows　14
1.3.5　網(wǎng)絡操作系統(tǒng)的選擇　15
1.4　Linux內(nèi)核體系結構　16
1.4.1　Linux系統(tǒng)層次結構　16
1.4.2　Linux內(nèi)核結構　17
1.4.3　進程管理　17
1.4.4　進程間通信機制　19
1.4.5　文件系統(tǒng)　20
1.4.6　內(nèi)存管理　24
1.4.7　設備管理　27
1.5　習題　28第2章　Linux安裝與基本使用　29
2.1　安裝Red Hat Enterprise Linux服務器　29
2.1.1　Linux操作系統(tǒng)的版本　29
2.1.2　Red Hat服務器版　30
2.1.3　組建Linux實驗網(wǎng)絡　30
2.1.4　Red Hat Enterprise Linux安裝準備工作　31
2.1.5　Red Hat Enterprise Linux安裝過程　33
2.1.6　登錄Linux系統(tǒng)　36
2.2　Linux圖形環(huán)境與文本模式　36
2.2.1　Linux圖形環(huán)境基礎　36
2.2.2　Linux圖形界面操作　38
2.2.3　Linux圖形環(huán)境配置　39
2.2.4　Linux文本模式操作　41
2.2.5　文本模式和圖形界面的切換　42
2.2.6　使用仿真終端窗口　43
2.3　Linux命令行與Shell　44
2.3.1　Shell基礎　44
2.3.2　Linux命令行使用　46
2.3.3　命令行輸入與輸出　48
2.3.4　創(chuàng)建和執(zhí)行Shell腳本　49
2.3.5　Shell編程簡介　51
2.3.6　配置bash使用環(huán)境　54
2.3.7　使用vi編輯器　54
2.4　Linux文件與目錄管理　57
2.4.1　文件與目錄概述　57
2.4.2　Linux目錄配置標準——FHS　58
2.4.3　Linux文件類型　58
2.4.4　Linux目錄操作　59
2.4.5　Linux文件操作　60
2.5　Linux系統(tǒng)配置與管理工具　63
2.5.1　配置文件　63
2.5.2　命令行與文本窗口管理工具　64
2.5.3　圖形界面工具與WebMin　64
2.6　習題　65第3章　磁盤和文件系統(tǒng)管理　66
3.1　概述　66
3.1.1　磁盤結構　66
3.1.2　磁盤數(shù)據(jù)組織　68
3.1.3　Linux磁盤設備文件名　69
3.1.4　分區(qū)樣式：MBR與GPT　69
3.1.5　Linux分區(qū)　71
3.1.6　Linux文件系統(tǒng)　72
3.2　創(chuàng)建和管理Linux磁盤分區(qū)　74
3.2.1　使用fdisk進行分區(qū)管理　74
3.2.2　使用parted進行分區(qū)管理　76
3.2.3　使用parted管理GPT磁盤分區(qū)　78
3.3　創(chuàng)建和使用文件系統(tǒng)　78
3.3.1　在磁盤分區(qū)上建立文件系統(tǒng)　78
3.3.2　掛載文件系統(tǒng)　81
3.3.3　掛載和使用外部存儲設備　83
3.3.4　檢查維護文件系統(tǒng)　85
3.4　磁盤陣列配置與管理　86
3.4.1　磁盤陣列概述　86
3.4.2　建立和管理RAID 1陣列　88
3.4.3　建立和管理RAID 5陣列　89
3.4.4　其他常見的RAID設備操作　91
3.5　配置交換空間　91
3.5.1　交換空間概述　91
3.5.2　增加交換空間　92
3.5.3　減少交換空間　93
3.6　管理磁盤配額　93
3.6.1　Linux磁盤配額概述　94
3.6.2　啟用Linux磁盤配額功能　94
3.6.3　設置用戶和組配額限制值　95
3.6.4　檢查磁盤配額情況　96
3.7　邏輯卷配置與管理　97
3.7.1　邏輯卷管理基礎　97
3.7.2　建立邏輯卷　98
3.7.3　刪除邏輯卷　100
3.7.4　動態(tài)調(diào)整邏輯卷容量　100
3.8　管理文件權限　101
3.8.1　文件訪問者身份　102
3.8.2　文件訪問權限與文件屬性　102
3.8.3　設置文件訪問權限　103
3.8.4　設置默認的文件訪問權限　103
3.9　文件系統(tǒng)的備份　104
3.9.1　數(shù)據(jù)備份概述　104
3.9.2　數(shù)據(jù)備份操作　105
3.10　習題　107第4章　系統(tǒng)配置與管理　108
4.1　用戶與組管理　108
4.1.1　用戶與組概述　108
4.1.2　用戶與組配置文件　109
4.1.3　創(chuàng)建和管理用戶賬戶　110
4.1.4　創(chuàng)建和管理組賬戶　112
4.1.5　其他用戶管理命令　113
4.1.6　設置用戶工作環(huán)境　113
4.2　Linux系統(tǒng)啟動過程與故障排除　114
4.2.1　Linux啟動過程分析　114
4.2.2　引導加載程序GRUB配置　115
4.2.3　Linux運行級別　117
4.2.4　配置init進程以建立系統(tǒng)運行環(huán)境　118
4.2.5　系統(tǒng)啟動過程故障排除順序　120
4.2.6　利用單用戶模式修復系統(tǒng)　120
4.2.7　使用Red Hat救援模式　121
4.3　內(nèi)核管理　123
4.3.1　Linux內(nèi)核概述　123
4.3.2　管理內(nèi)核模塊　125
4.3.3　配置內(nèi)核參數(shù)以定制系統(tǒng)功能　126
4.3.4　升級內(nèi)核　128
4.4　Linux進程管理　129
4.4.1　Linux進程概述　129
4.4.2　Linux進程管理　129
4.4.3　進程的調(diào)度啟動——自動化任務配置　131
4.5　Linux軟件包管理　134
4.5.1　RPM軟件包管理　134
4.5.2　編譯并安裝源碼包　136
4.5.3　通過YUM管理軟件　136
4.6　硬件管理　137
4.6.1　設備文件與設備識別號　137
4.6.2　創(chuàng)建設備文件　138
4.6.3　監(jiān)控硬件設備　139
4.6.4　管理PCI設備　139
4.6.5　管理USB設備　140
4.7　系統(tǒng)性能監(jiān)測　140
4.7.1　性能監(jiān)測概述　140
4.7.2　CPU性能監(jiān)測　141
4.7.3　內(nèi)存性能監(jiān)測　142
4.7.4　磁盤I/O性能監(jiān)測　143
4.7.5　通過top實現(xiàn)綜合監(jiān)控　144
4.7.6　優(yōu)化系統(tǒng)性能　145
4.8　系統(tǒng)日志管理　145
4.8.1　syslog簡介　145
4.8.2　配置系統(tǒng)日志　146
4.8.3　查看和管理系統(tǒng)日志內(nèi)容　148
4.8.4　集中式日志服務　149
4.9　習題　149第5章　網(wǎng)絡配置與管理　151
5.1　網(wǎng)絡體系結構　151
5.1.1　TCP/IP的分層結構　151
5.1.2　Linux的網(wǎng)絡體系結構　152
5.2　網(wǎng)絡連接配置管理　153
5.2.1　網(wǎng)絡配置概述　153
5.2.2　配置網(wǎng)卡基本設置　155
5.2.3　配置主機名　157
5.2.4　配置DNS名稱解析　157
5.3　網(wǎng)絡測試與監(jiān)控　158
5.3.1　網(wǎng)絡測試工具　158
5.3.2　網(wǎng)絡性能監(jiān)測　159
5.3.3　網(wǎng)絡監(jiān)視器　159
5.4　配置路由　161
5.4.1　IP路由與路由器　161
5.4.2　靜態(tài)路由與動態(tài)路由　164
5.4.3　配置靜態(tài)路由　166
5.4.4　配置動態(tài)路由　169
5.5　IPSec虛擬專用網(wǎng)　172
5.5.1　VPN概述　172
5.5.2　IPSec概述　173
5.5.3　IPSec-tools　175
5.5.4　IPSec主機到主機連接配置　176
5.5.5　IPSec網(wǎng)絡到網(wǎng)絡連接配置　180
5.5.6　啟動和中止IPSec連接　183
5.5.7　使用setkey手動管理IPSec SAD和SPD　183
5.6　習題　184第6章　服務配置與管理　186
6.1　Linux服務管理　186
6.1.1　服務與守護進程的概念　186
6.1.2　Linux網(wǎng)絡服務定義文件/etc/services　186
6.1.3　Linux服務啟動腳本　188
6.1.4　手動執(zhí)行服務啟動腳本　191
6.1.5　配置服務啟動狀態(tài)　192
6.1.6　使用圖形界面工具管理服務　193
6.1.7　停用不必要的服務　193
6.2　PAM認證　194
6.2.1　PAM概述　194
6.2.2　配置PAM　195
6.3　TCP Wrappers與xinetd訪問控制　197
6.3.1　TCP Wrappers基礎　197
6.3.2　使用TCP Wrappers控制網(wǎng)絡服務訪問　198
6.3.3　使用xinetd集中管理服務　200
6.4　主機防火墻　202
6.4.1　主機防火墻配置　203
6.4.2　自定義防火墻規(guī)則　204
6.5　習題　205第7章　基本網(wǎng)絡服務——DNS與DHCP　206
7.1　DNS概述　206
7.1.1　hosts文件　206
7.1.2　DNS結構與域名空間　206
7.1.3　DNS解析原理　208
7.1.4　DNS服務器類型　211
7.1.5　DNS規(guī)劃　211
7.2　DNS服務器配置與管理　212
7.2.1　安裝DNS服務器　213
7.2.2　主DNS服務器配置實例　214
7.2.3　設置BIND主配置文件　215
7.2.4　使用區(qū)域文件配置DNS資源記錄　217
7.2.5　配置根區(qū)域　220
7.2.6　配置DNS轉(zhuǎn)發(fā)服務器　221
7.2.7　配置反向解析　222
7.2.8　管理DNS服務　222
7.2.9　DNS服務器測試　223
7.2.10　DNS客戶端配置與管理　224
7.3　部署主DNS服務器與輔助DNS服務器　225
7.3.1　進一步了解輔助DNS服務器　226
7.3.2　設計主/輔助DNS服務器拓撲結構　226
7.3.3　配置主DNS服務器　227
7.3.4　配置輔助DNS服務器　227
7.3.5　測試數(shù)據(jù)同步　228
7.3.6　區(qū)域更新與傳輸安全　229
7.4　DHCP概述　229
7.4.1　什么是DHCP　229
7.4.2　DHCP工作原理　230
7.4.3　DHCP規(guī)劃　232
7.5　DHCP服務器的部署與管理　232
7.5.1　DHCP服務器安裝　232
7.5.2　DHCP主配置文件　233
7.5.3　DHCP服務器全局設置　234
7.5.4　配置DHCP作用域　234
7.5.5　配置DHCP選項　236
7.5.6　使用分組簡化DHCP配置　237
7.5.7　配置DHCP服務偵聽端口　237
7.5.8　管理地址租約　237
7.5.9　DHCP客戶端配置　238
7.6　復雜網(wǎng)絡的DHCP服務器部署　238
7.6.1　多宿主DHCP服務器　238
7.6.2　多作用域共享同一物理網(wǎng)絡　239
7.6.3　跨網(wǎng)段的DHCP中繼　241
7.7　與DHCP集成實現(xiàn)DNS動態(tài)更新　242
7.7.1　創(chuàng)建用于安全動態(tài)更新的密鑰　243
7.7.2　設置DNS主配置文件　243
7.7.3　設置DHCP主配置文件　244
7.7.4　測試DNS動態(tài)更新　244
7.9　習題　245第8章　網(wǎng)絡資源共享　246
8.1　概述　246
8.1.1　文件服務器概述　246
8.1.2　打印服務器概述　247
8.1.3　FTP概述　248
8.2　NFS服務器　250
8.2.1　NFS概述　250
8.2.2　安裝NFS服務器　251
8.2.3　配置NFS服務器　252
8.2.4　測試NFS服務器　254
8.2.5　配置和使用NFS客戶端　254
8.3　Samba服務器　255
8.3.1　Samba基礎　256
8.3.2　部署Samba服務器　257
8.3.3　Samba服務器目錄及其文件權限設置　258
8.3.4　編輯Samba主配置文件　259
8.3.5　配置Samba用戶　262
8.3.6　監(jiān)測Samba服務器　263
8.3.7　Linux客戶端訪問Samba服務器　263
8.3.8　Windows客戶端訪問Samba服務器　264
8.3.9　Samba客戶端訪問控制　264
8.3.10　共享安全模式的Samba服務器配置　266
8.4　Linux打印服務器　267
8.4.1　CUPS打印系統(tǒng)　267
8.4.2　CUPS配置工具　268
8.4.3　配置和管理本地打印機　269
8.4.4　基于CUPS配置打印服務器　270
8.4.5　部署Samba打印服務器　272
8.5　FTP服務器　273
8.5.1　部署vsftpd服務器　273
8.5.2　vsftpd主配置文件　275
8.5.3　vsftpd基本配置　275
8.5.4　配置匿名訪問　277
8.5.5　配置FTP本地用戶訪問　278
8.5.6　配置FTP用戶磁盤限額　279
8.5.7　vsftpd安全設置　279
8.5.8　配置FTP虛擬用戶訪問　282
8.6　習題　284第9章　Apache服務器　285
9.1　Web服務器概述　285
9.1.1　Web服務器與Web瀏覽器　285
9.1.2　Web網(wǎng)站與URL地址　285
9.1.3　Web應用程序　286
9.1.4　Apache簡介　286
9.2　Apache服務器基本配置　287
9.2.1　安裝Apache服務器　287
9.2.2　管理Web服務　287
9.2.3　Apache服務器配置文件　287
9.2.4　Apache服務器全局配置　289
9.2.5　Apache主服務器基本配置　291
9.2.6　配置目錄訪問控制　292
9.2.7　配置和管理虛擬目錄　294
9.2.8　為用戶配置個人Web空間　295
9.3　配置Web應用程序　296
9.3.1　配置CGI應用程序　296
9.3.2　配置PHP應用程序　297
9.3.3　配置和管理MySQL數(shù)據(jù)庫服務器　298
9.4　配置和管理虛擬主機　300
9.4.1　基于IP的虛擬主機　300
9.4.2　基于名稱的虛擬主機　301
9.4.3　基于TCP端口架設多個Web網(wǎng)站　304
9.5　配置Web服務器安全　304
9.5.1　用戶認證　304
9.5.2　訪問控制　306
9.5.3　為Apache服務器配置SSL　307
9.6　管理Apache服務器　311
9.6.1　監(jiān)控Apache服務器狀態(tài)　312
9.6.2　查看Apache服務器配置信息　312
9.6.3　查看和分析Apache服務器日志　312
9.7　習題　314第10章　遠程登錄、控制與管理　315
10.1　Telnet服務器　315
10.1.1　Telnet概述　315
10.1.2　配置和管理Telnet服務器　316
10.1.3　使用Telnet客戶端　317
10.2　SSH服務器　318
10.2.1　安裝OpenSSH　318
10.2.2　配置OpenSSH服務器　319
10.2.3　使用SSH客戶端　319
10.2.4　SSH公鑰認證　321
10.3　VNC服務器　323
10.3.1　VNC概述　324
10.3.2　VNC服務器的安裝與基本使用　324
10.3.3　VNC客戶端的使用　326
10.3.4　VNC服務器的配置與管理　326
10.3.5　配置多VNC桌面　329
10.3.6　通過VNC實現(xiàn)共享桌面　330
10.4　Webmin遠程管理　331
10.4.1　安裝Webmin　331
10.4.2　使用Webmin執(zhí)行系統(tǒng)管理任務　332
10.4.3　使用SSL保證Webmin遠程管理安全　333
10.5　習題　335第11章　防火墻與代理服務器　336
11.1　概述　336
11.1.1　防火墻技術　336
11.1.2　NAT技術　339
11.1.3　代理服務器技術　340
11.2　Netfilter/iptables基礎　342
11.2.1　Netfilter架構　342
11.2.2　包過濾機制　344
11.2.3　網(wǎng)絡地址轉(zhuǎn)換機制　345
11.2.4　iptables命令組成　345
11.2.5　iptables命令的基本使用　349
11.2.6　管理iptables服務　350
11.3　部署iptables防火墻　351
11.3.1　iptables防火墻基本配置　351
11.3.2　在防火墻上開放必要的內(nèi)外網(wǎng)間通信　353
11.3.3　通過NAT方式共享上網(wǎng)　353
11.3.4　通過端口映射發(fā)布內(nèi)網(wǎng)服務器　354
11.3.5　防止惡意軟件和假冒IP地址　355
11.3.6　配置狀態(tài)防火墻　356
11.3.7　配置DMZ(非軍事區(qū))　356
11.4　部署Squid代理服務器　357
11.4.1　安裝Squid服務器　357
11.4.2　Squid配置文件　357
11.4.3　Squid命令行　361
11.4.4　配置標準代理服務器　362
11.4.5　Squid服務器訪問控制　363
11.4.6　Squid服務器用戶認證　364
11.4.7　配置透明代理服務器　365
11.4.8　配置反向代理服務器　366
11.5　習題　368第12章　Linux安全管理　369
12.1　Linux安全概述　369
12.1.1　訪問控制機制　369
12.1.2　Linux安全模型　370
12.1.3　Linux安全威脅　371
12.2　用戶身份驗證　373
12.2.1　Linux系統(tǒng)用戶身份驗證　373
12.2.2　password/shadow身份驗證體系　374
12.2.3　配置Linux系統(tǒng)使用LDAP認證　374
12.2.4　PAM身份驗證體系　377
12.3　加固Linux系統(tǒng)　377
12.3.1　安裝必要的軟件和初始化安全設置　378
12.3.2　補丁管理　378
12.3.3　強化密碼管理　378
12.3.4　控制root賬戶的使用　379
12.3.5　嚴格設置訪問權限　380
12.3.6　強化應用程序安全　382
12.3.7　網(wǎng)絡安全　383
12.3.8　反病毒軟件　384
12.3.9　日志　384
12.4　SELinux強制訪問控制　384
12.4.1　SELinux基礎　384
12.4.2　啟用SELinux　386
12.4.3　使用SELinux控制服務訪問　388
12.4.4　使用SELinux管理工具　389
12.5　習題　390