Red Hat Enterprise Linux 8.0 系統(tǒng)運(yùn)維管理

第1章 Red Hat Enterprise Linux簡(jiǎn)介\t1
1．1 Linux簡(jiǎn)介\t1
1．1．1 UNIX操作系統(tǒng)的誕生\t1
1．1．2 GNU計(jì)劃早期簡(jiǎn)史\t2
1．1．3 POSIX標(biāo)準(zhǔn)歷史\t3
1．1．4 Linux概述\t3
1．1．5 Linux和開(kāi)源軟件的商業(yè)化\t5
1．2 Linux內(nèi)核及其發(fā)行版本\t7
1．2．1 Linux發(fā)行版本概述\t7
1．2．2 Linux內(nèi)核的變遷\t7
1．2．3 Linux主要發(fā)行版本\t8
1．3 Red Hat Enterprise Linux簡(jiǎn)介\t11
1．3．1 發(fā)展軌跡\t11
1．3．2 Red Hat Enterprise Linux和Fedora Core之間的區(qū)別\t14
1．3．3 Red Hat Enterprise Linux 8．0簡(jiǎn)介\t14
第2章 Red Hat Enterprise Linux 8．0系統(tǒng)安裝\t18
2．1 安裝前準(zhǔn)備工作\t18
2．1．1 收集硬件信息\t18
2．1．2 系統(tǒng)要求\t19
2．1．3 獲取Red Hat Enterprise Linux 8．0兼容性列表\t19
2．1．4 創(chuàng)建Red Hat Enterprise Linux 8．0安裝介質(zhì)\t19
2．2 安裝Red Hat Enterprise Linux 8．0\t21
2．2．1 使用本地DVD介質(zhì)安裝Red Hat Enterprise Linux 8．0\t21
2．2．2 首次啟動(dòng)Red Hat Enterprise Linux 8．0的配置\t37
2．3 進(jìn)入單用戶模式重新設(shè)置root密碼\t40
2．4 網(wǎng)絡(luò)安裝Red Hat Enterprise Linux 8．0\t41
2．5 卸載Red Hat Enterprise Linux 8．0\t45
2．6 小結(jié)\t45
第3章 通過(guò)Cockpit工具管理Linux\t46
3．1 Cockpit安裝配置\t46
3．1．1 Cockpit簡(jiǎn)介\t46
3．1．2 安裝Cockpit\t47
3．1．3 防火墻設(shè)置\t47
3．1．4 啟動(dòng)服務(wù)\t47
3．2 使用Cockpit\t48
3．2．1 登錄Cockpit\t48
3．2．2 Cockpit主界面說(shuō)明\t49
3．3 添加遠(yuǎn)程Linux服務(wù)器到Cockpit\t57
3．4 小結(jié)\t59
第4章 Linux軟件包管理\t60
4．1 RPM和yum簡(jiǎn)介\t60
4．1．1 RPM簡(jiǎn)介\t60
4．1．2 yum簡(jiǎn)介\t60
4．2 dnf 軟件包管理工具\(yùn)t61
4．2．1 dnf簡(jiǎn)介\t61
4．2．2 理解dnf配置文件\t61
4．2．3 代理服務(wù)設(shè)置\t62
4．2．4 從命令行使用dnf\t63
4．3 模塊和程序流\t68
4．3．1 模塊和程序流簡(jiǎn)介\t68
4．3．2 Red Hat Enterprise Linux 8．0存儲(chǔ)庫(kù)\t69
4．3．3 模塊常用命令\t70
4．4 軟件包管理高級(jí)應(yīng)用\t74
4．4．1 使用ISO文件創(chuàng)建本地yum存儲(chǔ)庫(kù)\t74
4．4．2 使用ISO文件設(shè)置本地yum服務(wù)器\t76
4．4．3 使用dnf自動(dòng)工具進(jìn)行系統(tǒng)更新\t77
4．4．4 dnf的安全選項(xiàng)\t77
第5章 Linux網(wǎng)絡(luò)管理\t79
5．1 Linux網(wǎng)絡(luò)基礎(chǔ)\t79
5．1．1 Linux網(wǎng)絡(luò)結(jié)構(gòu)的特點(diǎn)\t79
5．1．2 Linux下端口號(hào)分配\t80
5．1．3 Linux網(wǎng)絡(luò)接口名稱\t82
5．2 Linux網(wǎng)絡(luò)管理\t82
5．2．1 Linux的TCP/IP網(wǎng)絡(luò)配置\t82
5．2．2 Linux靜態(tài)路由配置\t86
5．3 使用NetworkManager配置網(wǎng)絡(luò)連接\t88
5．3．1 NetworkManager簡(jiǎn)介\t88
5．3．2 安裝啟動(dòng)服務(wù)\t88
5．3．3 使用NetworkManager配置有線網(wǎng)絡(luò)接口\t88
5．3．4 使用NetworkManager連接Wi-Fi（802．11）網(wǎng)絡(luò)\t90
5．3．5 使用nmtui\t91
5．4 兩個(gè)命令行網(wǎng)絡(luò)配置工具：mncli和ip\t93
5．4．1 nmcli\t93
5．4．2 ip命令\t99
5．5 配置Bonding 和Teaming\t100
5．5．1 Bonding 和Teaming簡(jiǎn)介\t100
5．5．2 配置Bonding\t101
5．5．3 配置Teaming\t105
5．6 使用Web控制臺(tái)管理網(wǎng)絡(luò)接口\t107
5．6．1 登錄Cockpit Web控制臺(tái)，進(jìn)入網(wǎng)絡(luò)配置頁(yè)面\t107
5．6．2 配置網(wǎng)絡(luò)接口\t107
5．6．3 綁定網(wǎng)絡(luò)接口\t108
5．6．4 配置team\t108
5．6．5 配置網(wǎng)橋\t109
5．6．6 添加VLAN\t109
第6章 Linux用戶管理\t111
6．1 基于命令行的21個(gè)用戶管理工具\(yùn)t111
6．1．1 useradd：建立用戶\t111
6．1．2 userdel：刪除用戶\t112
6．1．3 usermod：修改已有用戶的信息\t113
6．1．4 passwd：設(shè)置密碼\t114
6．1．5 groupadd：添加組\t115
6．1．6 groupdel：刪除組賬戶\t116
6．1．7 groupmod：修改組\t116
6．1．8 vipw：編輯/etc/passwd文件\t116
6．1．9 vigr：編輯/etc/group文件\t117
6．1．10 newgrp：轉(zhuǎn)換組\t117
6．1．11 groups：顯示組\t118
6．1．12 gpasswd：添加組\t118
6．1．13 who：顯示登錄用戶\t119
6．1．14 id：顯示用戶信息\t119
6．1．15 su：切換身份\t120
6．1．16 chsh：設(shè)置shell\t121
6．1．17 ac：顯示用戶在線時(shí)間的統(tǒng)計(jì)信息\t121
6．1．18 lastlog：顯示最后登錄用戶的用戶名、登錄端口和登錄時(shí)間\t123
6．1．19 logname：顯示當(dāng)前用戶登錄的名稱\t123
6．1．20 users：顯示當(dāng)前登錄系統(tǒng)的用戶\t124
6．1．21 lastb：顯示登錄系統(tǒng)失敗用戶的相關(guān)信息\t124
6．2 使用圖形化工具管理用戶\t125
6．2．1 桌面用戶管理工具\(yùn)t125
6．2．2 使用Cockpit進(jìn)行用戶管理\t126
6．3 Linux用戶安全管理\t129
6．3．1 配置密碼時(shí)效\t129
6．3．2 Linux用戶配置sudo權(quán)限（visudo）\t129
6．3．3 禁止非wheel用戶使用SU命令\t130
第7章 Linux日常系統(tǒng)運(yùn)維管理\t132
7．1 Linux引導(dǎo)過(guò)程\t132
7．1．1 UEFI引導(dǎo)\t132
7．1．2 BIOS引導(dǎo)\t133
7．2 系統(tǒng)引導(dǎo)器GRUB\t133
7．2．1 GRUB 2簡(jiǎn)介\t133
7．2．2 GRUB的啟動(dòng)菜單界面\t133
7．2．3 引導(dǎo)前修改內(nèi)核引導(dǎo)參數(shù)\t136
7．2．4 修改GRUB 2啟動(dòng)參數(shù)\t136
7．3 Linux 服務(wù)管理工具systemd\t136
7．3．1 systemd簡(jiǎn)介\t137
7．3．2 系統(tǒng)管理員需要掌握的命令\t137
7．3．3 控制對(duì)系統(tǒng)資源的訪問(wèn)\t141
7．3．4 自定義創(chuàng)建systemd服務(wù)\t142
7．4 舊版本遺留的服務(wù)管理工具\(yùn)t144
7．4．1 chkconfig\t144
7．4．2 ntsysv\t144
7．4．3 xinetd\t145
7．5 管理內(nèi)核模塊\t147
7．6 其他系統(tǒng)設(shè)置\t149
7．6．1 設(shè)置時(shí)區(qū)\t149
7．6．2 修改主機(jī)名稱\t150
7．6．3 本地化設(shè)置（locale）\t150
7．6．4 設(shè)置鍵盤(pán)布局\t151
7．6．5 禁用Ctrl+Alt+Del組合鍵\t151
第8章 Linux日志管理\t152
8．1 日志管理簡(jiǎn)介\t152
8．1．1 為什么關(guān)注日志系統(tǒng)\t152
8．1．2 Linux日志管理策略\t153
8．2 Linux日志管理工具\(yùn)t153
8．2．1 Linux日志管理工具簡(jiǎn)介\t153
8．2．2 日志管理軟件包psacct簡(jiǎn)介\t154
8．2．3 lastcomm命令\t154
8．2．4 sa命令\t156
8．2．5 ac命令\t157
8．2．6 accton命令\t158
8．2．7 其他日志管理實(shí)用工具\(yùn)t159
8．3 Linux日志管理技巧\t162
8．3．1 使用logrotate工具\(yùn)t162
8．3．2 手動(dòng)搜索日志文件\t162
8．3．3 使用logwatch工具搜索日志文件\t163
8．3．4 使用journal\t163
8．4 配置rsyslogd\t168
8．4．1 rsylogd簡(jiǎn)介\t168
8．4．2 安裝配置服務(wù)器端\t168
8．4．3 客戶端配置\t169
8．4．4 測(cè)試日志系統(tǒng)\t169
第9章 Linux文件系統(tǒng)管理\t171
9．1 Linux文件系統(tǒng)介紹\t171
9．1．1 文件系統(tǒng)定義\t171
9．1．2 Linux文件系統(tǒng)的體系結(jié)構(gòu)\t171
9．1．3 Linux文件系統(tǒng)結(jié)構(gòu)\t172
9．1．4 / etc / sysconfig目錄和文件簡(jiǎn)介\t173
9．1．5 / sys虛擬文件系統(tǒng)\t177
9．1．6 Linux文件系統(tǒng)的組成\t177
9．1．7 文件類型\t178
9．1．8 查看當(dāng)前Linux支持的文件系統(tǒng)類型\t179
9．2 XFS文件系統(tǒng)管理\t180
9．2．1 安裝相關(guān)軟件包\t180
9．2．2 使用XFS管理命令\t180
9．3 XFS文件系統(tǒng)的磁盤(pán)配額管理\t185
9．3．1 配額（quota）簡(jiǎn)介\t185
9．3．2 啟用配額\t186
9．3．3 使用xfs_quota命令\t187
第10章 配置Linux防火墻\t189
10．1 Linux防火墻簡(jiǎn)介\t189
10．1．1 什么是防火墻\t189
10．1．2 Linux防火墻的歷史\t189
10．2 使用FirewallD構(gòu)建動(dòng)態(tài)防火墻\t190
10．2．1 FirewallD簡(jiǎn)介\t190
10．2．2 基于命令行的FirewallD的基本操作\t191
10．2．3 使用圖形化工具\(yùn)t196
10．3 使用nftables\t205
10．3．1 什么是nftables？\t205
10．3．2 將iptables規(guī)則轉(zhuǎn)換為nftables等效的工具\(yùn)t205
10．3．3 了解nft命令\t206
10．3．4 應(yīng)用舉例\t208
第11章 使用SELinux和Linux安全審計(jì)工具\(yùn)t210
11．1 使用SELinux\t210
11．1．1 SELinux簡(jiǎn)介\t210
11．1．2 與SELinux相關(guān)的文件\t212
11．1．3 SELinux的使用\t212
11．1．4 SELinux布爾值和上下文配置\t214
11．1．5 使用命令行工具管理SELinux\t218
11．1．6 通過(guò)SELinux日志文件排除故障\t230
11．1．7 SELinux和網(wǎng)絡(luò)服務(wù)設(shè)置\t231
11．2 Linux安全審計(jì)工具\(yùn)t236
11．2．1 Linux用戶空間審計(jì)系統(tǒng)簡(jiǎn)介\t236
11．2．2 安裝軟件包并配置審計(jì)守護(hù)進(jìn)程\t237
11．2．3 用戶空間審計(jì)系統(tǒng)的使用實(shí)例\t239
第12章 Linux網(wǎng)絡(luò)存儲(chǔ)設(shè)置\t244
12．1 iSCSI設(shè)置\t244
12．1．1 iSCSI技術(shù)簡(jiǎn)介\t244
12．1．2 Linux iSCSI配置\t246
12．2 NFS網(wǎng)絡(luò)存儲(chǔ)設(shè)置\t251
12．2．1 NFS簡(jiǎn)介\t251
12．2．2 配置NFS服務(wù)器\t253
12．2．3 配置NFS客戶端\t254
12．2．4 使用NFS的acl功能\t255
12．3 GlusterFS文件系統(tǒng)設(shè)置\t256
12．3．1 GlusterFS簡(jiǎn)介\t256
12．3．2 創(chuàng)建分布式卷\t258
12．3．3 創(chuàng)建復(fù)制式卷\t261
12．4 在Cockpit中執(zhí)行存儲(chǔ)管理任務(wù)\t263
12．4．1 存儲(chǔ)界面\t263
12．4．2 文件系統(tǒng)\t264
12．4．3 管理RAID\t264
12．4．4 管理邏輯卷\t265
12．4．5 管理iSCSI目標(biāo)\t265
12．4．6 NFS掛載\t266
第13章 Linux磁盤(pán)管理\t267
13．1 Linux磁盤(pán)簡(jiǎn)介\t267
13．1．1 Linux磁盤(pán)設(shè)備的命名規(guī)則\t267
13．1．2 關(guān)于Linux磁盤(pán)分區(qū)\t268
13．2 使用fdisk管理分區(qū)\t268
13．2．1 fdisk命令\t268
13．2．2 將新硬盤(pán)驅(qū)動(dòng)器添加到Linux系統(tǒng)中\(zhòng)t269
13．3 使用parted管理分區(qū)\t270
13．3．1 parted簡(jiǎn)介\t270
13．3．2 parted命令\t270
13．4 Linux磁盤(pán)RAID配置\t272
13．4．1 RAID簡(jiǎn)介\t272
13．4．2 Linux軟件RAID配置實(shí)戰(zhàn)\t273
13．5 LVM\t275
13．5．1 LVM簡(jiǎn)介\t275
13．5．2 LVM命令實(shí)例\t277
13．6 使用stratis管理Linux存儲(chǔ)\t280
13．6．1 stratis簡(jiǎn)介\t280
13．6．2 使用stratis創(chuàng)建文件系統(tǒng)\t281
13．7 使用ssm管理磁盤(pán)\t284
13．7．1 ssm簡(jiǎn)介\t284
13．7．2 了解ssm命令行參數(shù)\t285
13．7．3 ssm應(yīng)用實(shí)例\t286
13．8 gnome-disk-utility磁盤(pán)工具\(yùn)t289
13．8．1 gnome-disk-utility簡(jiǎn)介\t289
13．8．2 安裝并使用\t289
13．8．3 主要功能\t289
第14章 Linux遠(yuǎn)程控制\t292
14．1 SSH服務(wù)器的工作原理\t292
14．1．1 SSH服務(wù)器和客戶端的工作流程\t292
14．1．2 關(guān)于OpenSSH\t292
14．2 配置OpenSSH服務(wù)器\t293
14．2．1 安裝并啟動(dòng)OpenSSH\t293
14．2．2 配置文件\t294
14．2．3 理解配置文件/etc/ssh/sshd_config\t294
14．2．4 配置使用口令驗(yàn)證登錄服務(wù)器實(shí)例\t296
14．3 應(yīng)用SSH客戶端\t298
14．3．1 SSH客戶端工具\(yùn)t298
14．3．2 使用ssh-keygen命令生成一對(duì)認(rèn)證密鑰\t301
14．3．3 訪問(wèn)遠(yuǎn)程系統(tǒng)而無(wú)須輸入密碼\t302
14．3．4 創(chuàng)建無(wú)shell訪問(wèn)權(quán)限的sftp用戶\t302
14．3．5 使用fail2ban防御SSH服務(wù)器的暴力破解攻擊\t303
14．3．6 使用Windows SSH客戶端登錄OpenSSH服務(wù)器\t305
14．4 Linux和Windows之間的桌面遠(yuǎn)程控制\t311
14．4．1 使用Windows桌面遠(yuǎn)程控制Linux\t311
14．4．2 使用Red Hat Enterprise Linux 8．0桌面遠(yuǎn)程控制Windows\t313
第15章 Linux性能監(jiān)控和調(diào)整\t315
15．1 Linux系統(tǒng)性能監(jiān)控\t315
15．1．1 監(jiān)控Linux系統(tǒng)負(fù)載\t315
15．1．2 監(jiān)控Linux進(jìn)程\t315
15．1．3 監(jiān)控內(nèi)存使用情況\t316
15．1．4 監(jiān)控CPU\t318
15．1．5 使用iostat監(jiān)控I/O性能\t320
15．1．6 監(jiān)控網(wǎng)絡(luò)性能\t322
15．1．7 使用sar\t324
15．2 Linux硬件狀態(tài)監(jiān)控\t329
15．2．1 使用命令行工具檢測(cè)主板、CPU\t329
15．2．2 使用smartmontools檢測(cè)硬盤(pán)健康狀態(tài)\t332
15．3 使用Nagios\t334
15．3．1 Nagios簡(jiǎn)介\t334
15．3．2 準(zhǔn)備工作\t335
15．3．3 安裝Nagios\t335
15．3．4 電子郵件通知設(shè)置\t337
15．3．5 添加插件\t338
15．3．6 設(shè)置閾值\t339
15．3．7 在監(jiān)測(cè)主機(jī)上安裝nrpe代理\t341
15．3．8 添加基于Windows操作系統(tǒng)的目標(biāo)主機(jī)\t343
15．4 使用tuned工具調(diào)整性能\t347
15．4．1 tuned簡(jiǎn)介\t347
15．4．2 安裝啟動(dòng)\t347