Linux管理入門經(jīng)典（第8版）

目    錄
第I 部分 簡介與安裝
第1 章 Linux、發(fā)行版和FOSS 簡介.  2
1.1 Linux 操作系統(tǒng)      2
1.2 開源軟件和GNU 概述      3
1.2.1 GNU 公共許可證      4
1.2.2 上游和下游        4
1.3 開源軟件的優(yōu)勢      5
1.4 理解Windows 和Linux 的區(qū)別   6
1.4.1 單用戶、多用戶、網(wǎng)絡(luò)用戶  6
1.4.2 單片內(nèi)核和微內(nèi)核     6
1.4.3 GUI 與內(nèi)核的分離     7
1.4.4 My Network Places      7
1.4.5 注冊表與文本文件     8
1.4.6 域和Active Directory       8
1.5 小結(jié)          9
第2 章 安裝Linux 服務(wù)器    10
2.1 硬件和環(huán)境考慮事項(xiàng)   10
2.2 服務(wù)器設(shè)計(jì)      10
2.3 安裝方法       11
2.4 安裝Fedora 發(fā)行版   12
2.5 安裝        13
2.6 安裝摘要       14
2.6.1 本地化部分       14
2.6.2 軟件部分       . 14
2.6.3 系統(tǒng)部分       . 15
2.6.4 用戶設(shè)置部分      20
2.6.5 安裝          21
2.7 安裝Ubuntu 服務(wù)器   .22
2.7.1 開始安裝       . 22
2.7.2 配置網(wǎng)絡(luò)       . 23
2.7.3 配置代理       . 23
2.7.4 配置Ubuntu 存檔鏡像      23
2.7.5 文件系統(tǒng)設(shè)置      23
2.7.6 配置文件的設(shè)置        24
2.7.7 SSH 安裝       .24
2.7.8 特色服務(wù)器快照     25
2.7.9 安裝完成       .25
2.8 小結(jié)           25
第3 章 在云中部署Linux 服務(wù)器 26
3.1 在云的背后      26
3.2 獲取、運(yùn)行新的虛擬Linux服務(wù)器          26
3.2.1 免費(fèi)運(yùn)行的虛擬Linux 服務(wù)器  27
3.2.2 商業(yè)云服務(wù)提供商    28
3.3 小結(jié)           29
第II 部分 單主機(jī)管理
第4 章 命令行         32
4.1 Bash 簡介         32
4.1.1 作業(yè)控制       .33
4.1.2 環(huán)境變量       .34
4.1.3 管道         35
4.1.4 重定向        .35
4.2 命令行快捷鍵     .36
4.2.1 文件名擴(kuò)展      36
4.2.2 環(huán)境變量作為參數(shù)    36
4.2.3 多個命令       .36
4.2.4 反引號        .37
4.3 文檔工具       37
4.3.1 man 命令       .37
4.3.2 texinfo 系統(tǒng)      38
4.4 文件(類型、所有權(quán)和權(quán)限)   38
4.4.1 普通文件       .39
4.4.2 目錄         39
4.4.3 硬鏈接        .39
4.4.4 符號鏈接       .39
4.4.5 塊設(shè)備        .39
4.4.6 字符設(shè)備       .40
4.4.7 列出文件：ls      40
4.4.8 更改所有權(quán)：chown   40
4.4.9 更改組設(shè)置：chgrp    41
4.4.10 更改模式：chmod    41
4.5 文件的管理和操作      43
4.5.1 復(fù)制文件：cp      43
4.5.2 移動文件：mv     43
4.5.3 鏈接文件：ln       44
4.5.4 查找文件：find     .44
4.5.5 文件壓縮：gzip      44
4.5.6 文件壓縮：bzip2        45
4.5.7 文件壓縮：xz      45
4.5.8 創(chuàng)建目錄：mkdir     45
4.5.9 刪除文件或目錄：rm   45
4.5.10 顯示當(dāng)前工作目錄：pwd .46
4.5.11 磁帶歸檔：tar      .46
4.5.12 串聯(lián)文件：cat     .47
4.5.13 一次一屏地顯示文件：more 或less       48
4.5.14 顯示文件的目錄位置：which  48
4.5.15 定位命令：whereis    48
4.6 編輯器          48
4.6.1 vi          .49
4.6.2 emacs            49
4.6.3 pico         49
4.6.4 sed             50
4.7 其他工具       50
4.7.1 磁盤利用率：du     50
4.7.2 盤釋放：df          51
4.7.3 列出進(jìn)程：ps      51
4.7.4 顯示進(jìn)程的交互式列表：top  ...52
4.7.5 給進(jìn)程發(fā)信號：kill    53
4.7.6 顯示系統(tǒng)信息：uname     54
4.7.7 誰已登錄：who      54
4.7.8 who 的一個變體：w   54
4.7.9 切換用戶：su      54
4.8 綜合起來(移動用戶和其主目錄)  55
4.9 小結(jié)        57
第5 章 管理軟件      58
5.1 Red Hat 軟件包管理器  .58
5.2 使用RPM 管理軟件   60
5.2.1 查詢RPM 的信息    . 60
5.2.2 用RPM 安裝軟件(一起移動)  .. 62
5.2.3 用RPM 卸載軟件(結(jié)束關(guān)系)  .. 64
5.2.4 RPM 的其他功能     65
5.3 Yum           67
5.4 DNF         68
5.5 GUI RPM 包管理器   .68
5.5.1 Fedora 或Ubuntu      68
5.5.2 openSUSE 和SLE      69
5.6 Debian 軟件包管理系統(tǒng)  69
5.7 Ubuntu 中的軟件管理     70
5.7.1 查詢信息       . 70
5.7.2 在Ubuntu 中安裝軟件      70
5.7.3 在Ubuntu 中刪除軟件      71
5.8 編譯和安裝GNU 軟件  .72
5.8.1 獲取并解壓源包        72
5.8.2 尋找文檔       . 73
5.8.3 配置包         74
5.8.4 編譯包         74
5.8.5 安裝包         75
5.8.6 測試軟件       . 75
5.8.7 清理          76
5.9 從源代碼中構(gòu)建時的常見問題 ...76
5.9.1 庫的問題       . 76
5.9.2 缺少配置腳本         77
5.9.3 被破壞的源代碼        77
5.10 小結(jié)        .77
第6 章 管理用戶和組    . 78
6.1 用戶的構(gòu)成      78
6.2 保存用戶信息的位置   78
6.2.1 etc/passwd 文件      79
6.2.2 /etc/shadow 文件      81
6.2.3 /etc/group 文件      82
6.3 用戶管理工具     .82
6.3.1 命令行用戶管理        83
6.3.2 GUI 用戶管理器        85
6.4 用戶和訪問權(quán)限    86
6.4.1 理解SetUID 和SetGID 程序  ... 87
6.4.2 粘滯位         87
6.5 可插拔的身份驗(yàn)證模塊  88
6.5.1 PAM 的工作方式     88
6.5.2 PAM 的文件及其位置      88
6.5.3 配置PAM         89
6.5.4 示例PAM 配置文件   . 90
6.5.5 other 文件        92
6.5.6 我無法登錄！       92
6.5.7 調(diào)試PAM         92
6.6 一場盛大的旅行    92
6.6.1 用useradd 創(chuàng)建用戶    92
6.6.2 用groupadd 創(chuàng)建組       93
6.6.3 使用usermod 修改用戶屬性  ... 94
6.6.4 用groupmod 修改組屬性     94
6.6.5 用userdel、groupdel刪除用戶和組       . 95
6.7 小結(jié)        95
第7 章 啟動和關(guān)閉      96
7.1 引導(dǎo)加載程序     .96
7.1.1 GRUB Legacy       96
7.1.2 GRUB 2           97
7.1.3 引導(dǎo)過程       101
7.2 init 進(jìn)程          102
7.3 systemd 腳本      102
7.4 啟用和禁用服務(wù)     105
7.4.1 啟用服務(wù)       105
7.4.2 禁用服務(wù)       106
7.5 啟動和關(guān)閉細(xì)節(jié)     106
7.5.1 fsck         106
7.5.2 啟動到單用戶“恢復(fù)模式”  .107
7.6 小結(jié)         107
第8 章 文件系統(tǒng)     .108
8.1 文件系統(tǒng)的結(jié)構(gòu)     108
8.1.1 i-node         108
8.1.2 塊         109
8.1.3 超級塊          110
8.1.4 ext4         110
8.1.5 Btrfs           111
8.1.6 XFS           111
8.2 管理文件系統(tǒng)     111
8.2.1 掛載和卸載本地磁盤     111
8.2.2 使用fsck        114
8.3 添加新磁盤        115
8.3.1 分區(qū)概述          115
8.3.2 傳統(tǒng)的磁盤和分區(qū)命名約定   116
8.4 卷的管理      . 116
8.5 創(chuàng)建文件系統(tǒng)        121
8.6 小結(jié)         122
第9 章 核心系統(tǒng)服務(wù)     123
9.1 systemd         123
9.1.1 systemd 的作用        123
9.1.2 systemd 的優(yōu)勢        124
9.1.3 systemd 的工作原理    124
9.2 xinetd           127
9.2.1 /etc/xinetd.conf 文件    128
9.2.2 示例：簡單的服務(wù)條目(echo) ... 130
9.3 日志守護(hù)進(jìn)程        132
9.3.1 rsyslog            132
9.3.2 systemd-journald    . 138
9.4 cron 程序      . 139
9.4.1 crontab 文件         139
9.4.2 編輯crontab 文件     140
9.5 小結(jié)         141
第10 章 Linux 內(nèi)核     142
10.1 內(nèi)核到底是什么?     142
10.2 找到內(nèi)核源代碼    143
10.2.1 獲得正確的內(nèi)核版本  143
10.2.2 拆包內(nèi)核源代碼   . 144
10.3 構(gòu)建內(nèi)核       144
10.3.1 準(zhǔn)備配置內(nèi)核     145
10.3.2 內(nèi)核配置       146
10.3.3 編譯內(nèi)核       149
10.3.4 安裝內(nèi)核       150
10.3.5 引導(dǎo)內(nèi)核       151
10.3.6 它是無效的！     152
10.4 給內(nèi)核打補(bǔ)丁    . 152
10.4.1 下載和應(yīng)用補(bǔ)丁   . 153
10.4.2 如果補(bǔ)丁有效     155
10.4.3 如果補(bǔ)丁無效     155
10.5 小結(jié)           155
第11 章 API(虛擬)文件系統(tǒng)   156
11.1 /proc 目錄中有什么?   156
11.2 一些有用的/proc 條目     157
11.3 常見的proc 設(shè)置和報(bào)告 159
11.3.1 SYN 泛洪保護(hù)    160
11.3.2 高容量服務(wù)器上的問題 160
11.4 SysFS        .161
11.5 cgroups       162
11.6 tmpfs        163
11.7 小結(jié)          164
第Ⅲ部分 網(wǎng)絡(luò)與安全
第12 章 TCP/IP      166
12.1 層        166
12.1.1 數(shù)據(jù)包       166
12.1.2 TCP/IP 模型和OSI 模型  ...167
12.2 報(bào)頭          170
12.2.1 以太網(wǎng)       170
12.2.2 IP(IPv4)      171
12.2.3 TCP           173
12.2.4 UDP          176
12.3 完整的TCP 連接   .176
12.3.1 打開連接      176
12.3.2 傳輸數(shù)據(jù)      177
12.3.3 關(guān)閉連接      178
12.4 ARP 的工作原理   178
12.5 把IP 網(wǎng)絡(luò)合并起來  180
12.5.1 主機(jī)和網(wǎng)絡(luò)     180
12.5.2 子網(wǎng)          181
12.5.3 子網(wǎng)掩碼      181
12.5.4 靜態(tài)路由      182
12.5.5 動態(tài)路由和RIP    184
12.6 tcpdump 的細(xì)節(jié)    188
12.6.1 讀寫轉(zhuǎn)儲文件    .188
12.6.2 每個數(shù)據(jù)包捕獲或多或少的信息         188
12.6.3 性能影響      189
12.6.4 不要捕獲自己的網(wǎng)絡(luò)流量  189
12.6.5 解決慢名稱解析(DNS)的問題....189
12.7 IPv6        190
12.7.1 IPv6 地址格式    190
12.7.2 IPv6 地址類型    191
12.7.3 IPv6 向后兼容性   .191
12.8 小結(jié)          192
第13 章 網(wǎng)絡(luò)配置     193
13.1 模塊和網(wǎng)絡(luò)接口    193
13.1.1 網(wǎng)絡(luò)設(shè)備配置實(shí)用工具(ip、ifconfig 和nmcli)    194
13.1.2 示例用例：ifconfig、ip和nmcli       . 194
13.1.3 在啟動時設(shè)置NIC   197
13.2 管理路由       202
13.2.1 示例用法：路由配置  203
13.2.2 顯示路由       204
13.3 簡單的Linux 路由器   206
13.4 VPC、子網(wǎng)、IP和路由配置(AWS 云示例)        208
13.4.1 VPC 和子網(wǎng)(AWS)   . 208
13.4.2 Internet 網(wǎng)關(guān)和路由(AWS)    208
13.4.3 安全組(AWS)    . 210
13.4.4 在自己的子網(wǎng)(AWS)中啟動Linux服務(wù)器    . 210
13.5 主機(jī)名配置      210
13.6 小結(jié)           212
第14 章 Linux 防火墻(Netfilter) 213
14.1 Netfilter 的工作原理   213
14.1.1 NAT 基礎(chǔ)知識     214
14.1.2 鏈        . 216
14.2 安裝Netfilter        218
14.3 配置Netfilter        219
14.3.1 保存Netfilter 配置   219
14.3.2 iptables 命令        221
14.3.3 firewalld      . 225
14.4 實(shí)用的解決方案    227
14.4.1 簡單NAT：iptables    228
14.4.2 簡單NAT：nftables   228
14.4.3 簡單防火墻：iptables  229
14.5 小結(jié)           230
第15 章 本地安全     231
15.1 風(fēng)險的常見來源    231
15.1.1 SetUID 程序        232
15.1.2 不必要的進(jìn)程     233
15.2 選擇正確的運(yùn)行級別   234
15.3 非人類用戶賬戶    234
15.4 受限的資源      235
15.5 降低風(fēng)險       236
15.5.1 chroot       .236
15.5.2 SELinux       .238
15.5.3 AppArmor        239
15.6 監(jiān)視系統(tǒng)       239
15.6.1 日志記錄      239
15.6.2 使用ps 和netstat   .240
15.6.3 監(jiān)視空間(使用df)   240
15.6.4 自動化監(jiān)視     240
15.6.5 保持聯(lián)系(郵件列表)  240
15.7 小結(jié)        241
第16 章 網(wǎng)絡(luò)安全     242
16.1 TCP/IP 和網(wǎng)絡(luò)安全   242
16.2 跟蹤服務(wù)       243
16.2.1 使用netstat 命令   .243
16.2.2 netstat 輸出的安全含義 244
16.3 綁定接口       244
16.4 關(guān)閉服務(wù)       245
16.4.1 關(guān)閉xinetd 和inetd 服務(wù)  ...245
16.4.2 關(guān)閉非xinetd 服務(wù)     245
16.5 監(jiān)視系統(tǒng)       246
16.5.1 充分使用syslog      246
16.5.2 使用MRTG 監(jiān)視帶寬 .247
16.6 處理攻擊       247
16.6.1 不要相信任何東西(也不要相信任何人)     247
16.6.2 修改密碼      248
16.6.3 拔掉插頭      248
16.7 網(wǎng)絡(luò)安全工具    . 248
16.7.1 nmap       248
16.7.2 Snort        248
16.7.3 Nessus 和OpenVAS  .249
16.7.4 Wireshark/tcpdump     249
16.8 小結(jié)        249
第Ⅳ部分 Internet 服務(wù)
第17 章 域名系統(tǒng)(DNS)   252
17.1 主機(jī)文件       252
17.2 DNS 的工作原理   . 253
17.2.1 域名和主機(jī)命名約定    253
17.2.2 根域        253
17.2.3 子域        254
17.2.4 in-addr.arpa 域     255
17.2.5 服務(wù)器類型      256
17.3 安裝DNS 服務(wù)器    257
17.3.1 理解BIND 配置文件  258
17.3.2 具體信息       259
17.4 配置DNS 服務(wù)器    260
17.4.1 在named.conf 文件中定義主區(qū)域          261
17.4.2 在named.conf 文件中定義輔助區(qū)域       261
17.4.3 在named.conf 文件中定義緩存區(qū)域         262
17.5 DNS 記錄類型     262
17.5.1 SOA：權(quán)威的開始   262
17.5.2 NS：名稱服務(wù)器    263
17.5.3 A 和AAAA：地址記錄  ... 264
17.5.4 PTR：指針記錄    264
17.5.5 MX：郵件交換器      264
17.5.6 CNAME：規(guī)范名稱   265
17.5.7 RP 和TXT：文檔條目  265
17.6 設(shè)置BIND 數(shù)據(jù)庫文件  266
17.7 DNS 工具箱      270
17.7.1 host         270
17.7.2 dig          271
17.7.3 resolvectl       272
17.7.4 nslookup       272
17.7.5 whois       . 273
17.7.6 nsupdate      . 273
17.7.7 rndc 工具       273
17.8 配置DNS 客戶端    274
17.8.1 解析器          274
17.8.2 配置客戶端(傳統(tǒng)的)   275
17.9 小結(jié)           276
第18 章 文件傳輸協(xié)議(FTP)   277
18.1 FTP 的機(jī)制      277
18.2 獲取和安裝vsftpd    278
18.2.1 配置vsftpd     . 278
18.2.2 啟動和測試FTP 服務(wù)器  ... 279
18.3 定制FTP 服務(wù)器   . 282
18.3.1 設(shè)置只允許匿名的FTP服務(wù)器         282
18.3.2 使用虛擬用戶設(shè)置FTP服務(wù)器         283
18.4 小結(jié)          286
第19 章 Apache Web 服務(wù)器  288
19.1 理解HTTP     288
19.1.1 報(bào)頭          288
19.1.2 端口          289
19.1.3 進(jìn)程所有權(quán)和安全性    289
19.2 安裝Apache HTTP 服務(wù)器  .290
19.3 啟動和關(guān)閉Apache   291
19.4 測試安裝      292
19.5 配置Apache     292
19.5.1 創(chuàng)建簡單的根級別頁面 293
19.5.2 Apache 配置文件   293
19.5.3 常見配置選項(xiàng)    .293
19.6 Apache 故障排除   .297
19.7 小結(jié)          298
第20 章 簡單郵件傳輸協(xié)議(SMTP)  .. 299
20.1 理解SMTP      .299
20.1.1 基本的SMTP 細(xì)節(jié)  299
20.1.2 安全信息      300
20.1.3 電子郵件組件    .301
20.2 安裝Postfix 服務(wù)器  301
20.2.1 通過DNF 在Fedora、CentOS 或RHEL 發(fā)行版上安裝Postfix  .301
20.2.2 在Ubuntu 中通過APT安裝Postfix     302
20.3 配置Postfix 服務(wù)器  302
20.3.1 main.cf 文件     302
20.3.2 檢查配置      304
20.4 運(yùn)行服務(wù)器     .305
20.4.1 檢查郵件隊(duì)列    .305
20.4.2 刷新郵件隊(duì)列    .305
20.4.3 newaliases 命令    305
20.4.4 確保一切正常    .305
20.5 小結(jié)          306
第21 章 郵局協(xié)議和Internet 郵件訪問協(xié)議(POP 和IMAP)  .307
21.1 POP3 和IMAP 基礎(chǔ)   308
21.2 Dovecot (POP3 和IMAP服務(wù)器)       . 309
21.3 安裝Dovecot        309
21.3.1 Dovecot 配置文件和選項(xiàng)  . 310
21.3.2 配置Dovecot     312
21.3.3 運(yùn)行Dovecot     314
21.3.4 檢查基本的POP3 功能  314
21.3.5 檢查基本IMAP 功能  315
21.4 郵件服務(wù)的其他問題   316
21.4.1 SSL/TLS 安全性   . 316
21.4.2 可用性          318
21.4.3 日志文件       319
21.5 小結(jié)           319
第22 章 Internet 語音協(xié)議(VoIP)  ..320
22.1 VoIP 概述         320
22.1.1 VoIP 服務(wù)器        320
22.1.2 模擬電話適配器(ATA)  321
22.1.3 IP 電話       321
22.1.4 VoIP 協(xié)議         321
22.2 VoIP 實(shí)現(xiàn)         322
22.3 Asterisk        323
22.4 Asterisk 的安裝     323
22.5 理解Asterisk 配置文件和結(jié)構(gòu)  324
22.5.1 撥號計(jì)劃：extensions.conf   328
22.5.2 模塊：modules.conf   328
22.6 Asterisk 網(wǎng)絡(luò)、端口和防火墻需求      329
22.7 配置PBX          330
22.7.1 本地?cái)U(kuò)展       331
22.7.2 外部連接(VoIP 中繼)     335
22.7.3 使用Twilio Elastic SIP Trunk來中繼          336
22.8 Asterisk 的維護(hù)和故障排除   342
22.8.1 Asterisk CLI 命令    342
22.8.2 有用的CLI 命令    342
22.8.3 VoIP 的常見問題    343
22.9 小結(jié)           344
第23 章 SSH       .345
23.1 理解公鑰加密    . 345
23.2 SSH 基本信息(版本)   347
23.2.1 OpenSSH 和OpenBSD 347
23.2.2 SSH 客戶端的備選供應(yīng)商  347
23.2.3 在基于RPM的系統(tǒng)上安裝OpenSSH     348
23.2.4 在Ubuntu 中通過APT安裝OpenSSH     348
23.3 服務(wù)器的啟動和停止   350
23.4 SSHD 配置文件    351
23.5 使用OpenSSH     351
23.5.1 ssh 客戶端程序    351
23.5.2 安全復(fù)制(scp)程序     354
23.5.3 安全FTP(sftp)程序  354
23.6 OpenSSH 客戶端使用的文件 . 355
23.7 小結(jié)        355
第Ⅴ部分 內(nèi)部網(wǎng)服務(wù)
第24 章 網(wǎng)絡(luò)文件系統(tǒng)(NFS) 358
24.1 NFS 的機(jī)制      358
24.1.1 NFS 的版本     358
24.1.2 NFS 的安全考慮   .359
24.1.3 分區(qū)的掛載和訪問  359
24.2 在Fedora、RHEL和CentOS中啟用NFS         360
24.3 在Ubuntu和Debian中啟用NFS         361
24.4 NFS 的組件      361
24.5 配置NFS 服務(wù)器    362
24.5.1 配置文件/etc/exports  362
24.5.2 告訴NFS 服務(wù)器關(guān)于/etc/exports的進(jìn)程信息     363
24.5.3 showmount 命令   364
24.5.4 服務(wù)器端NFS 問題的故障診斷      364
24.6 配置NFS 客戶端    365
24.6.1 mount 命令     .365
24.6.2 軟硬掛載      366
24.6.3 跨掛載磁盤     366
24.6.4 intr 選項(xiàng)的重要性   366
24.6.5 性能調(diào)優(yōu)       366
24.7 NFS 客戶端問題的診斷解決 .. 367
24.7.1 過期文件句柄     367
24.7.2 拒絕權(quán)限       367
24.8 示例NFS 客戶端和NFS服務(wù)器配置      368
24.9 NFS的常見用法    369
24.10 小結(jié)       . 370
第25章  Samba      371
25.1 SMB機(jī)制         371
25.1.1 用戶名和密碼     371
25.1.2 加密的密碼      372
25.1.3 Samba守護(hù)進(jìn)程   . 372
25.1.4 通過RPM安裝Samba  373
25.1.5 通過APT安裝Samba . 373
25.2 Samba 的管理    . 373
25.3 創(chuàng)建共享       374
25.4 掛載遠(yuǎn)程Samba 共享     377
25.5 Samba 用戶      378
25.5.1 創(chuàng)建Samba 用戶    378
25.5.2 允許空密碼      378
25.5.3 使用smbpasswd 修改密碼   379
25.6 使用Samba 對Windows 服務(wù)器進(jìn)行身份驗(yàn)證     379
25.7 Samba故障診斷    381
25.8 小結(jié)           382
第26 章 分布式文件系統(tǒng)(DFS)    383
26.1 DFS 概述       383
26.2 DFS 實(shí)現(xiàn)       385
26.3 小結(jié)           389
第27 章 輕量級目錄訪問協(xié)議(LDAP)   390
27.1 LDAP 基礎(chǔ)     . 390
27.1.1 LDAP 目錄      390
27.1.2 客戶端/服務(wù)器模型   391
27.1.3 LDAP 的使用     391
27.1.4 LDAP 術(shù)語      392
27.2 OpenLDAP     . 392
27.2.1 服務(wù)器端守護(hù)進(jìn)程   392
27.2.2 OpenLDAP 實(shí)用程序  392
27.2.3 安裝OpenLDAP    393
27.2.4 配置OpenLDAP   394
27.2.5 配置slapd      .394
27.2.6 啟動和停止slapd   397
27.3 配置OpenLDAP 客戶端 398
27.4 搜索、查詢和修改目錄 399
27.5 使用OpenLDAP 進(jìn)行用戶身份驗(yàn)證      400
27.5.1 配置服務(wù)器       400
27.5.2 配置客戶端       401
27.6 小結(jié)          403
第28 章 打印      . 404
28.1 打印術(shù)語      404
28.2 CUPS       .405
28.2.1 運(yùn)行CUPS      405
28.2.2 安裝CUPS      405
28.2.3 配置CUPS      406
28.3 添加打印機(jī)     .407
28.3.1 本地打印機(jī)和遠(yuǎn)程打印機(jī)  407
28.3.2 使用Web 界面添加打印機(jī) ..408
28.3.3 使用命令行添加打印機(jī)  ...409
28.4 常規(guī)CUPS 管理   410
28.4.1 設(shè)置默認(rèn)打印機(jī)   410
28.4.2 啟用、禁用和刪除打印機(jī)  410
28.4.3 接受和拒絕打印作業(yè) .410
28.4.4 管理打印特權(quán)    411
28.4.5 通過Web 界面管理打印機(jī) ..411
28.5 使用客戶端打印工具  411
28.5.1 lpr        411
28.5.2 lpq         412
28.5.3 lprm       412
28.6 小結(jié)          413
第29 章 動態(tài)主機(jī)配置協(xié)議(DHCP) .. 414
29.1 DHCP 的機(jī)制    414
29.2 DHCP 服務(wù)器    415
29.2.1 通過RPM 安裝DHCP 軟件 415
29.2.2 在Ubuntu 上通過APT 安裝DHCP軟件       415
29.2.3 配置DHCP 服務(wù)器  415
29.2.4 示例dhcpd.conf 文件 418
29.3 DHCP 客戶端守護(hù)進(jìn)程 .420
29.4 小結(jié)        421
第30 章 虛擬化        422
30.1 為什么要虛擬化?    422
30.2 虛擬化的實(shí)現(xiàn)    . 423
30.2.1 Hyper-V       423
30.2.2 基于內(nèi)核的虛擬機(jī)(KVM) ... 423
30.2.3 QEMU      . 423
30.2.4 VirtualBox       424
30.2.5 VMware       424
30.2.6 Xen        424
30.3 KVM       . 424
30.3.1 KVM 示例      425
30.3.2 管理KVM       426
30.4 在Ubuntu/ Debian 中設(shè)立KVM        427
30.5 容器           429
30.5.1 容器與虛擬機(jī)       429
30.5.2 Docker       430
30.6 小結(jié)           432
第31 章 備份      433
31.1 評估備份需求    . 433
31.1.1 數(shù)據(jù)量      . 433
31.1.2 備份硬件和備份介質(zhì) . 434
31.1.3 網(wǎng)絡(luò)吞吐量        434
31.1.4 數(shù)據(jù)恢復(fù)的速度和容易程度  435
31.1.5 重復(fù)數(shù)據(jù)的刪除    435
31.1.6 磁帶的管理        435
31.2 命令行備份工具    437
31.2.1 轉(zhuǎn)儲和恢復(fù)        437
31.2.2 tar         440
31.2.3 rsync        440
31.3 其他備份解決方案      440
31.4 小結(jié)           441
第Ⅵ部分 附錄
附錄A 在Flash/USB 設(shè)備上創(chuàng)建Linux安裝程序      444
附錄B 演示虛擬機(jī)和容器   450