Red Hat Linux Fedora Core系統(tǒng)管理與網(wǎng)絡(luò)配置指南

第1章　Linux的基礎(chǔ)知識(shí)　1
1.1　Linux的起源　1
1.2　Linux的特點(diǎn)　1
1.3　Linux的版本　2
1.3.1　內(nèi)核版本　3
1.3.2　發(fā)行版本　3
1.4　Linux操作系統(tǒng)和發(fā)行版本　4
1.5　“自由”軟件和GNU許可證　4
1.5.1　什么是GNU公共許可證　5
1.5.2　“自由”軟件的優(yōu)勢(shì)　5
第2章　安裝Linux　6
2.1　安裝前的準(zhǔn)備工作　6
2.1.1　安裝前的準(zhǔn)備工作　6
2.1.2　各種安裝方式　6
2.2　安裝Red Hat Fedora Core 4　7
2.2.1　從光盤(pán)中安裝　7
2.2.2　首次啟動(dòng)Fedora Core 4的設(shè)置　18
2.3　Red Hat Fedora Core設(shè)置建議　22
2.3.1　設(shè)置文本啟動(dòng)方式　22
2.3.2　設(shè)置語(yǔ)言參數(shù)　22
2.3.3　字符界面下的中文解決方案　23
第3章　圖形界面操作基礎(chǔ)　25
3.1　X-Windows概述　25
3.2　X-Windows的基本概念　25
3.2.1　X服務(wù)器　25
3.2.2　窗口管理器　26
3.2.3　桌面環(huán)境(KDE)　26
3.3　登錄和注銷(xiāo)　26
3.3.1　用戶賬戶　26
3.3.2　登錄　26
3.3.3　注銷(xiāo)　27
3.3.4　關(guān)機(jī)和重啟　28
3.4　GNOME使用初步　29
3.4.1　GNOME的組成　29
3.4.2　GNOME的面板　30
3.4.3　GNOME的桌面　34
3.4.4　GNOME的基本使用　36
第4章　字符界面操作基礎(chǔ)　42
4.1　虛擬控制臺(tái)　42
4.2　本地登錄和注銷(xiāo)　42
4.3　系統(tǒng)運(yùn)行級(jí)別和關(guān)機(jī)　43
4.4　Shell和命令基礎(chǔ)　44
4.4.1　命令格式　45
4.4.2　編輯命令　45
4.4.3　目錄和文件名的命名規(guī)則　46
4.4.4　通配符　46
4.5　提高工作效率的技巧兩則　46
4.5.1　自動(dòng)補(bǔ)齊功能　46
4.5.2　歷史記錄　47
4.6　文本編輯器　47
4.6.1　Vi簡(jiǎn)介　47
4.6.2　進(jìn)入插入模式　49
4.6.3　編輯模式下的操作　49
4.6.4　命令模式下的操作　50
4.6.5　設(shè)置Vi環(huán)境　51
第5章　系統(tǒng)配置和管理　53
5.1　系統(tǒng)的基本配置　53
5.1.1　配置顯示　53
5.1.2　設(shè)置系統(tǒng)時(shí)間　54
5.1.3　配置聲卡　54
5.2　打印機(jī)的配置和管理　55
5.2.1　安裝打印機(jī)　55
5.2.2　配置打印機(jī)　57
5.2.3　設(shè)置打印機(jī)共享　58
5.3　Nautilus的使用　59
5.3.1　使用Nautilus瀏覽文件和文件夾　60
5.3.2　使用Nautilus管理文件和文件夾　61
第6章　文件系統(tǒng)管理　65
6.1　Linux文件系統(tǒng)概述　65
6.1.1　Linux下常見(jiàn)的文件系統(tǒng)　65
6.1.2　查看Linux支持的文件系統(tǒng)　67
6.2　文件系統(tǒng)的使用和創(chuàng)建　68
6.3　Linux的目錄與文件結(jié)構(gòu)　70
6.3.1　Linux的目錄結(jié)構(gòu)　70
6.3.2　Linux的文件系統(tǒng)結(jié)構(gòu)　71
6.4　文件系統(tǒng)基本操作命令　73
6.4.1　查看目錄或者文件屬性　73
6.4.2　新建和刪除文件　75
6.4.3　查看和創(chuàng)建文件　76
6.4.4　復(fù)制和移動(dòng)文件　77
第7章　賬戶和組群管理　79
7.1　Linux下的賬戶系統(tǒng)文件　79
7.1.1　用戶賬號(hào)文件——passwd　79
7.1.2　用戶口令文件——shadow　83
7.1.3　用戶組賬號(hào)文件——group　84
7.1.4　使用vipw和vigr命令編輯用戶和組賬號(hào)文件　85
7.1.5　使用pwck和grpck命令驗(yàn)證用戶和組賬號(hào)文件　85
7.2　用戶賬號(hào)維護(hù)命令　86
7.2.1　useradd　86
7.2.2　usermod　87
7.2.3　userdel　88
7.3　組賬號(hào)維護(hù)命令　88
7.3.1　groupadd　88
7.3.2　groupmod　89
7.3.3　groupdel　89
7.4　口令維護(hù)命令　89
7.4.1　passwd　90
7.4.2　gpasswd　90
7.4.3　chfn　90
7.4.4　chsh　91
7.5　用戶和組狀態(tài)命令　91
7.5.1　id　91
7.5.2　whoami　92
7.5.3　su　92
7.5.4　groups　93
7.6　SetUID和SetGID程序　93
7.7　臨時(shí)禁用用戶賬號(hào)　94
7.8　使用Red Hat用戶管理器管理用戶和組　94
7.8.1　使用Red Hat用戶管理器管理用戶賬號(hào)　95
7.8.2　使用Red Hat用戶管理器管理組群　98
第8章　權(quán)限與文件系統(tǒng)安全　100
8.1　文件權(quán)限的基本知識(shí)　100
8.1.1　根用戶root的權(quán)限　100
8.1.2　重要文件的權(quán)限　101
8.2　設(shè)置文件與目錄的訪問(wèn)權(quán)限　104
8.2.1　基本權(quán)限與特殊權(quán)限　104
8.2.2　使用chmod命令改變文件/目錄的權(quán)限　106
8.2.3　使用文件管理器設(shè)定文件/目錄權(quán)限　108
8.2.4　使用umask命令設(shè)置權(quán)限　109
8.2.5　使用chgrp/chown命令改變文件/目錄的所有權(quán)　109
第9章　軟件包管理　111
9.1　RPM軟件包的基礎(chǔ)知識(shí)　111
9.1.1　RPM包的名稱格式　112
9.1.2　安裝RPM包　113
9.1.3　查詢RPM包　113
9.1.4　刪除RPM包　115
9.1.5　升級(jí)RPM包　115
9.1.6　刷新RPM包　116
9.2　使用Ret Hat軟件包管理器　116
9.2.1　使用軟件包管理器安裝新的程序　116
9.2.2　使用軟件包管理器刪除程序　117
第10章　備份和壓縮　119
10.1　備份的基礎(chǔ)知識(shí)　119
10.2　使用tar命令進(jìn)行備份　122
10.2.1　使用tar命令備份整個(gè)系統(tǒng)　123
10.2.2　備份文件系統(tǒng)到SCSI磁帶驅(qū)動(dòng)器　124
10.2.3　恢復(fù)備份文件　124
10.2.4　備份操作實(shí)例　125
10.2.5　tar命令其他用法　125
10.3　使用dump命令和restore命令　126
10.3.1　使用dump命令執(zhí)行備份　126
10.3.2　使用restore命令執(zhí)行還原　128
10.4　壓縮的基礎(chǔ)知識(shí)　129
10.4.1　常用壓縮命令與壓縮工具　130
10.4.2　圖形化的壓縮/解壓縮工具　139
第11章　系統(tǒng)監(jiān)視與進(jìn)程管理　144
11.1　查看登錄的用戶　144
11.1.1　查看在線用戶　144
11.1.2　查看用戶的行為　146
11.2　系統(tǒng)監(jiān)視　147
11.2.1　使用top命令　148
11.2.2　查看內(nèi)存使用情況　151
11.3　進(jìn)程管理　152
11.3.1　使用ps命令獲得進(jìn)程狀態(tài)　152
11.3.2　使用kill命令刪除進(jìn)程　156
11.3.3　控制進(jìn)程的優(yōu)先級(jí)　157
11.3.4　使用系統(tǒng)監(jiān)視器　158
11.3.5　作業(yè)控制　159
11.4　守護(hù)進(jìn)程　160
11.4.1　守護(hù)進(jìn)程的基礎(chǔ)知識(shí)　160
11.4.2　守護(hù)進(jìn)程管理工具　162
11.5　日志文件管理　164
11.5.1　常見(jiàn)的日志文件　165
11.5.2　查看文本日志文件　165
第12章　Linux下的網(wǎng)絡(luò)管理初步　167
12.1　網(wǎng)絡(luò)的基礎(chǔ)知識(shí)　167
12.2　TCP/IP協(xié)議基礎(chǔ)　168
12.2.1　TCP/IP網(wǎng)絡(luò)模型　168
12.2.2　TCP/IP網(wǎng)絡(luò)相關(guān)概念　169
12.3　Linux的常用網(wǎng)絡(luò)命令　173
12.3.1　ping命令　173
12.3.2　netstat命令　174
12.3.3　ifconfig命令　175
12.4　建立局域網(wǎng)　176
12.4.1　建立普通以太網(wǎng)連接　176
12.4.2　建立無(wú)線以太網(wǎng)連接　180
12.5　連接到Internet　182
12.5.1　建立調(diào)制解調(diào)器連接　182
12.5.2　建立ISDN連接　183
第13章　配置DHCP服務(wù)器　185
13.1　DHCP服務(wù)的基礎(chǔ)知識(shí)　185
13.1.1　DHCP服務(wù)簡(jiǎn)介　185
13.1.2　DHCP服務(wù)的安裝　186
13.2　DHCP服務(wù)器的配置　187
13.2.1　配置文件的格式　189
13.2.2　配置IP作用域　191
13.2.3　設(shè)置客戶端的IP選項(xiàng)　192
13.2.4　設(shè)置租約限期　193
13.2.5　保留特定的IP地址　194
13.3　啟動(dòng)和停止DHCP服務(wù)　194
13.4　配置DHCP客戶端　195
13.4.1　手工配置DHCP客戶端　196
13.4.2　圖形化配置DHCP客戶端　196
13.4.3　在Windows中配置DHCP客戶端　197
第14章　配置DNS服務(wù)器　199
14.1　DNS的基礎(chǔ)知識(shí)　199
14.1.1　DNS框架結(jié)構(gòu)　199
14.1.2　DNS規(guī)劃　200
14.1.3　hosts文件　200
14.2　在Linux下架設(shè)DNS服務(wù)器　201
14.3　安裝chroot軟件包　202
14.4　配置主要名稱服務(wù)器　203
14.4.1　主配置文件　203
14.4.2　設(shè)置根區(qū)域　205
14.4.3　設(shè)置主區(qū)域　206
14.4.4　設(shè)置反向解析區(qū)域　207
14.4.5　根服務(wù)器信息文件named.ca　208
14.4.6　區(qū)域文件　208
14.4.7　反向解析區(qū)域文件　211
14.4.8　實(shí)現(xiàn)負(fù)載均衡功能　212
14.4.9　實(shí)現(xiàn)直接解析域名　213
14.4.10　實(shí)現(xiàn)泛域名的解析　213
14.4.11　主要名稱服務(wù)器的測(cè)試　214
14.5　配置輔助名稱服務(wù)器　219
14.6　配置緩存Cache-only服務(wù)器　220
14.7　啟動(dòng)和停止DNS服務(wù)　221
14.8　DNS客戶端的配置　222
14.8.1　Linux中DNS客戶端的配置　222
14.8.2　Windows中DNS客戶端的配置　223
第15章　配置FTP服務(wù)器　225
15.1　FTP服務(wù)器簡(jiǎn)介　225
15.2　安裝VSFTPD服務(wù)器　226
15.3　啟動(dòng)和關(guān)閉VSFTPD服務(wù)　228
15.4　VSFTPD服務(wù)器的配置　229
15.4.1　VSFTPD的文件結(jié)構(gòu)　229
15.4.2　vsftpd.conf文件說(shuō)明　230
15.4.3　VSFTPD的參數(shù)設(shè)置　233
15.5　實(shí)例——配置VSFTPD服務(wù)器　240
15.5.1　允許匿名用戶上傳文件　240
15.5.2　限制用戶的目錄　240
15.5.3　基于IP地址的虛擬FTP服務(wù)器　241
15.5.4　配置文件的設(shè)置　241
15.6　客戶端訪問(wèn)FTP主機(jī)　243
15.6.1　Windows平臺(tái)下訪問(wèn)FTP主機(jī)　243
15.6.2　Linux平臺(tái)下訪問(wèn)FTP服務(wù)器　245
第16章　使用iptables防火墻　246
16.1　防火墻的概述　246
16.1.1　防火墻的分類　247
16.1.2　防火墻的工作原理　248
16.2　使用iptables實(shí)現(xiàn)包過(guò)濾型防火墻　249
16.2.1　iptables概述及原理　249
16.2.2　iptables傳輸數(shù)據(jù)包的過(guò)程　249
16.2.3　iptables的優(yōu)點(diǎn)　250
16.2.4　iptables的基礎(chǔ)知識(shí)　250
16.3　關(guān)閉系統(tǒng)防火墻　252
16.3.1　iptables命令格式　253
16.3.2　iptables命令的使用　254
16.4　配置規(guī)則的一些建議　260
16.5　安全級(jí)別配置工具　260
16.6　NAT的基本原理　262
16.6.1　NAT服務(wù)概念　262
16.6.2　NAT服務(wù)的工作原理　262
16.6.3　NAT服務(wù)的基本類型　263
16.6.4　使用 iptables實(shí)現(xiàn)NAT服務(wù)　264
16.6.5　NAT客戶端的配置　265
第17章　配置Proxy服務(wù)器　267
17.1　Proxy(代理)服務(wù)器簡(jiǎn)介　267
17.1.1　代理服務(wù)器的作用　267
17.1.2　代理服務(wù)器的硬件安裝與設(shè)計(jì)　268
17.2　Squid Server簡(jiǎn)介　269
17.3　Squid代理服務(wù)器的安裝　270
17.4　Squid代理服務(wù)的基本配置　270
17.5　初始化Squid　273
17.5.1　使用硬盤(pán)緩沖區(qū)的目錄結(jié)構(gòu)　273
17.5.2　設(shè)置錯(cuò)誤提示信息為中文　273
17.6　啟動(dòng)和停止代理服務(wù)　274
17.7　代理客戶端的配置　275
17.7.1　Firefox代理的配置　275
17.7.2　Windows系統(tǒng)下IE瀏覽器的設(shè)置　277
17.8　Squid Server的安全訪問(wèn)控制　278
17.8.1　限制網(wǎng)內(nèi)某些IP地址用戶使用代理服務(wù)器上網(wǎng)　279
17.8.2　限制網(wǎng)內(nèi)用戶訪問(wèn)某些網(wǎng)站　279
17.8.3　限制網(wǎng)內(nèi)用戶訪問(wèn)某些格式的文件　280
17.8.4　限制網(wǎng)內(nèi)用戶使用代理服務(wù)器的時(shí)間　280
17.8.5　控制網(wǎng)內(nèi)用戶使用代理服務(wù)器的并發(fā)連接數(shù)　280
17.9　啟動(dòng)Squid為透明代理　281
17.9.1　透明代理的簡(jiǎn)介　281
17.9.2　配置Squid代理的相關(guān)設(shè)置　281
第18章　配置WWW服務(wù)器　284
18.1　Apache簡(jiǎn)介　284
18.2　Apache的獲取和安裝　285
18.2.1　在字符界面下安裝Apache服務(wù)　285
18.2.2　在圖形界面下安裝Apache服務(wù)　286
18.3　配置httpd.conf文件　287
18.4　啟動(dòng)和運(yùn)行Apache　310
18.4.1　啟動(dòng)和關(guān)閉httpd服務(wù)　310
18.4.2　啟動(dòng)系統(tǒng)時(shí)自動(dòng)運(yùn)行httpd　311
18.5　測(cè)試Apache服務(wù)器　311
18.6　實(shí)現(xiàn)用戶驗(yàn)證　311
18.7　關(guān)于CGI腳本　313
18.8　SSI/XSSI　313
18.9　虛擬主機(jī)　314
18.9.1　基于IP地址的虛擬主機(jī)　314
18.9.2　基于名稱的虛擬主機(jī)　315
18.10　管理日志文件　315
18.10.1　訪問(wèn)日志　316
18.10.2　錯(cuò)誤日志　318
18.10.3　查看日志文件　320
18.10.4　定義日志格式　320
18.10.5　日志分析　322
18.10.6　高級(jí)技術(shù)　322
第19章　配置Mail服務(wù)器　325
19.1　電子郵件服務(wù)概述　325
19.1.1　電子郵件系統(tǒng)模型　325
19.1.2　電子郵件使用的協(xié)議　326
19.2　Postfix郵件服務(wù)器系統(tǒng)　326
19.2.1　Postfix的歷史　327
19.2.2　Postfix的特點(diǎn)　327
19.2.3　與Sendmail的比較　327
19.3　Postfix郵件服務(wù)的安裝　328
19.4　Postfix郵件服務(wù)的配置　329
19.4.1　Postfix服務(wù)的基本配置　329
19.4.2　用戶別名的配置　330
19.5　啟動(dòng)和停止Postfix服務(wù)　331
19.6　POP郵件服務(wù)的實(shí)現(xiàn)　333
19.6.1　dovecot服務(wù)的安裝　333
19.6.2　dovecot服務(wù)的基本配置　335
19.6.3　啟動(dòng)dovecot服務(wù)并設(shè)置為自啟動(dòng)　335
19.7　郵件客戶端軟件　336
19.7.1　Evolution簡(jiǎn)介　336
19.7.2　Evolution的初始設(shè)置　336
19.7.3　使用Evolution　339
第20章　配置Samba服務(wù)器　342
20.1　Samba Server的安裝　342
20.2　Samba服務(wù)的配置文件　345
20.2.1　Samba服務(wù)的主配置文件　345
20.2.2　Samba服務(wù)的地址文件　351
20.2.3　Samba服務(wù)的密碼文件　351
20.3　Samba服務(wù)的文件共享　352
20.3.1　全局參數(shù)　352
20.3.2　用戶映射　354
20.3.3　使用加密口令　355
20.3.4　設(shè)置共享目錄　355
20.3.5　宏變量　356
20.4　Samba服務(wù)的打印共享　356
20.5　啟動(dòng)和停止Samba服務(wù)　357
20.6　Linux客戶端的訪問(wèn)　358
20.6.1　利用主機(jī)名訪問(wèn)共享資源　358
20.6.2　利用smbclient訪問(wèn)共享資源　359
20.6.3　使用smbmount/ smbumount　360
20.6.4　Windows客戶端的訪問(wèn)　360
20.7　圖形化配置Samba服務(wù)器　361
第21章　配置與應(yīng)用Telnet和SSH服務(wù)　365
21.1　Telnet服務(wù)概述　365
21.2　Telnet服務(wù)的安裝　365
21.3　啟動(dòng)和停止Telnet服務(wù)　367
21.4　Telnet客戶端的使用　368
21.4.1　Windows平臺(tái)　368
21.4.2　Linux平臺(tái)　369
21.5　Telnet服務(wù)的安全問(wèn)題　369
21.5.1　Telnet服務(wù)最大連接數(shù)　370
21.5.2　不允許root直接通過(guò)Telnet登錄　370
21.5.3　Telnet服務(wù)端口　371
21.6　SSH服務(wù)概述　371
21.6.1　SSH的基本原理　372
21.6.2　SSH服務(wù)簡(jiǎn)介　372
21.6.3　SSH的應(yīng)用　372
21.7　SSH服務(wù)的安裝　373
21.8　SSH服務(wù)的配置　373
21.9　啟動(dòng)和停止SSH服務(wù)　377
21.10　SSH客戶端的使用　378
21.10.1　Windows平臺(tái)下SSH的使用　378
21.10.2　Linux平臺(tái)下SSH的使用　380
21.11　使用公鑰認(rèn)證　380
21.11.1　公鑰認(rèn)證的原理　380
21.11.2　在服務(wù)器端啟動(dòng)公鑰認(rèn)證　381
21.11.3　Windows下PUTTY程序使用公鑰認(rèn)證　381
21.11.4　在openssh-clients程序中使用公鑰認(rèn)證　383
第22章　Linux的網(wǎng)絡(luò)安全　385
22.1　Linux是否安全　385
22.2　Linux系統(tǒng)中的病毒　386
22.2.1　Linux系統(tǒng)病毒的發(fā)展歷史　386
22.2.2　殺毒軟件的使用　387
22.3　防范黑客攻擊　388
22.3.1　黑客攻擊行為方法　388
22.3.2　特洛伊木馬　389
22.3.3　入侵檢測(cè)方法　390
22.4　Linux安全管理經(jīng)驗(yàn)　391
22.4.1　阻截黑客入侵　391
22.4.2　對(duì)付特洛伊木馬　392
22.4.3　提高Linux系統(tǒng)安全的其他方法　393
附錄A　在虛擬機(jī)中安裝Linux　401
A.1　虛擬機(jī)簡(jiǎn)介　401
A.2　VMware 和Virtual PC　402
A.2.1　VMware　402
A.2.2　Virtual PC　403
A.2.3　Virtual PC和VMware之間的區(qū)別　403
A.3　獲得VMware Workstation　403
A.4　安裝VMware Workstation　404
A.5　新建虛擬機(jī)　405
A.6　在虛擬機(jī)中安裝Linux　408