網管員必備寶典：Red Hat Emterptise Linux 4.0網絡管理

第1章  RHEL 4系統(tǒng)簡介    1
1.1  Linux簡介    2
1.1.1  UNIX的起源    3
1.1.2  Linux的起源    3
1.1.3  Linux內核    4
1.1.4  Linux的各主要發(fā)行版本    6
1.2  Red Hat Enterprise Linux 產品簡介    10
1.2.1  Red Hat Linux的發(fā)展過程    10
1.2.2  Red Hat Enterprise Linux 4.0    13
1.2.3  RHEL 4的產品線    19
第2章  Linux管理基礎知識    23
2.1  數據單位的約定    24
2.1.1  基本數據單位    24
2.1.2  公制數據單位    24
2.1.3  二進制數據單位    25
2.1.4  十進制數據單位    25
2.2  Linux的啟動過程    26
2.2.1  Linux的啟動    26
2.2.2  Linux的運行級別    30
2.2.3  init的動作    32
2.2.4   /etc/inittab文件    33
2.3  終端    34
2.3.1  終端概述    34
2.3.2  X-Window下的終端xterm    36
2.4  網絡接口配置簡介    37
2.4.1  使用圖形界面配置網絡    37
2.4.2  用ifconfig命令配置網絡接口    41
2.4.3  IPv6地址概述    43
2.4.4  配置IPv6網絡連接    45
2.4.5  網絡管理工具    48
2.5  RHEL 4服務管理    51
2.5.1  服務配置工具    51
2.5.2  ntsysv    53
2.5.3  chkconfig    53
2.5.4  在命令行進行服務管理    55
2.6  日志管理    56
第3章  SSH服務與應用    59
3.1  SSH協(xié)議的認證方式    60
3.1.1  基于主機許可的認證方式    60
3.1.2  基于非對稱密鑰的認證方式    61
3.1.3  基于主機密鑰的認證方式    62
3.1.4  基于口令的認證    64
3.2  訪問OpenSSH服務    64
3.2.1  ssh工具    64
3.2.2  sftp工具    67
3.2.3  scp工具    68
3.2.4  PuTTY工具    69
3.2.5  SecureCRT工具    70
3.2.6  SSH Secure Shell 客戶端    71
3.3  OpenSSH的配置    72
3.3.1  OpenSSH服務的啟動與關閉    72
3.3.2  OpenSSH的配置文件    73
3.3.3  sshd的配置舉例    75
3.4  非對稱密鑰與認證代理    76
3.4.1  非對稱密鑰的生成與更新    76
3.4.2  收集SSH公鑰    77
3.4.3  認證代理    78
3.4.4  向認證代理添加身份數據    79
3.4.5  在 GNOME 中配置認證代理    80
3.5  基于SSH訪問的防范    81
3.5.1  DenyHosts下載與安裝    81
3.5.2  DenyHosts的配置    82
3.5.3  運行DenyHosts    84
3.5.4  DenyHosts的應用    85
3.5.5  使用DenyHosts的注意事項    85
3.6  SSH應用實例    86
3.6.1  無口令登錄    86
3.6.2  一個復雜的端口轉發(fā)實例    87
第4章  通過VNC操作Linux    89
4.1  VNC簡介    90
4.2  VNC安裝    91
4.3  啟動和停止VNC服務    91
4.3.1  手工啟動VNC服務    91
4.3.2  通過服務管理器啟動VNC服務    92
4.3.3  指定虛擬桌面編號與名稱    93
4.4  配置VNC服務    93
4.4.1  vncserver命令    93
4.4.2  虛擬桌面會話文件    95
4.4.3  修改VNC登錄密碼    96
4.4.4  /etc/sysconfig/vncservers配置文件    96
4.5  vncviewer與配置    97
第5章  NFS服務    99
5.1  NFS概述    100
5.2  安裝NFS服務    101
5.2.1  檢查并安裝NFS服務    101
5.2.2  nfs-utils軟件包的內容    102
5.2.3  服務的啟動與停止    103
5.2.4  NFS的監(jiān)控程序    103
5.3  配置NFS服務    104
5.3.1  圖形方式管理NFS服務    104
5.3.2  命令行配置    107
5.3.3  客戶機定義格式    109
5.3.4  exportfs命令    110
5.4  NFS客戶端的配置    112
5.4.1  手工掛載 NFS 文件系統(tǒng)    112
5.4.2  使用/etc/fstab來掛載NFS文件系統(tǒng)    113
5.4.3  使用autofs來掛載NFS文件系統(tǒng)    113
5.5  NFS服務的安全    114
第6章  共享與打印服務    117
6.1  Samba簡介    118
6.1.1  Samba與SMB    118
6.1.2  Samba能干什么    119
6.2  Samba服務    119
6.2.1  安裝Samba服務    119
6.2.2  Samba結構    120
6.2.3  啟動Samba服務    121
6.2.4  文件共享    122
6.2.5  加強Samba的安全性    126
6.3  圖形化的設置Samba    127
6.3.1  基本設置    127
6.3.2  安全設置    128
6.3.3  管理Samba用戶    129
6.3.4  添加共享目錄    129
6.4  Samba的配置文件    129
6.4.1  smb.conf    130
6.4.2  自動掛載光驅    133
6.4.3  用戶映射    133
6.4.4  賬號和密碼    134
6.5  Samba打印機共享    135
6.5.1  打印服務配置    135
6.5.2  客戶端配置    135
6.6  實例分析    137
6.6.1  工作目標    137
6.6.2  創(chuàng)建相應的目錄    138
6.6.3  設置權限    138
6.6.4  修改配置文件    140
6.6.5  關于客戶端訪問    141
第7章  DNS服務    143
7.1  DNS概述    144
7.1.1  DNS工作原理    144
7.1.2  域名組成    144
7.1.3  域名服務器的類別    145
7.1.4  BIND簡介    146
7.2  BIND安裝    147
7.2.1  文字界面中從Linux安裝光盤安裝BIND    147
7.2.2  圖形界面中從Linux安裝光盤安裝BIND    148
7.2.3  源碼方式安裝BIND    148
7.3  啟動和停止DNS服務    149
7.3.1  文字界面安裝的DNS服務的啟動    149
7.3.2  圖形界面安裝的DNS服務的啟動    150
7.3.3  源代碼方式安裝的DNS服務的啟動    150
7.4  使用chroot創(chuàng)建安全的DNS服務器    151
7.4.1  rpm方式安裝chroot    151
7.4.2  手工配置chroot    152
7.5  配置DNS服務器    155
7.5.1  配置主域名服務器    155
7.5.2  配置輔域名服務器    156
7.5.3  配置緩存Cache-only域名服務器    157
7.6  DNS服務配置文件    158
7.6.1  主配置文件/etc/named.conf    158
7.6.2  區(qū)域文件    165
7.6.3  正向解析文件/var/named/localhost.zone    169
7.6.4  逆向解析文件/var/named/named.local    169
7.6.5  /var/named/named.ca    170
7.7  客戶端使用DNS    170
7.7.1  /etc/resolv.conf文件    170
7.7.2  nslookup命令    171
7.7.3  ping和host命令    172
7.7.4  dig命令    173
7.8  BIND高級特性    174
7.8.1  動態(tài)更新    174
7.8.2  DNS通知    175
7.8.3  增量區(qū)域傳輸(IXFR)    176
7.8.4  分離DNS(Split DNS)    176
7.8.5  View    177
7.8.6  負載均衡    178
7.9  配置實例    179
7.9.1  主域名服務器安裝    179
7.9.2  輔域名服務器安裝    182
7.9.3  緩存域名服務器安裝    184
7.9.4  轉發(fā)域名服務器安裝    184
7.10  常見問題集錦    185
第8章  DHCP服務    187
8.1  DHCP概述    188
8.1.1  DHCP服務的工作原理    188
8.1.2  DHCP的IP地址分配方式    190
8.2  DHCP服務安裝與啟動    191
8.2.1  檢查是否安裝了DHCP服務器軟件    191
8.2.2  啟動DHCP服務器    192
8.3  配置DHCP服務    194
8.3.1  DHCP配置文件解析    194
8.3.2  DHCP服務器配置實例    200
8.3.3  DHCP服務器雙機備份的配置    201
8.4  配置DHCP客戶端    202
8.4.1  Windows 2000/XP/2003下的DHCP客戶端配置    202
8.4.2  Linux下的DHCP客戶端配置    205
8.5  設置DHCP中繼代理    207
第9章  網絡時間服務    209
9.1  網絡時間服務概述    210
9.2  網絡時間服務的安裝    212
9.3  啟動和停止網絡時間服務    212
9.3.1  啟動網絡時間服務    212
9.3.2  停止網絡時間服務    213
9.3.3  重新啟動網絡時間服務    213
9.3.4  自動啟動網絡時間服務    213
9.4  網絡時間服務的配置    214
9.4.1  配置文件/etc/ntp.conf的默認設置    214
9.4.2  配置使用網絡時間    216
9.4.3  配置使用系統(tǒng)時間    218
9.5  測試網絡時間服務    220
9.5.1  檢查NTP服務的同步狀態(tài)    220
9.5.2  檢查本地NTP服務器是否通過上層NTP服務器進行校時    220
9.6  網絡時間服務客戶端    221
9.6.1  Windows 2000/XP/2003中網絡時間客戶端的設置    221
9.6.2  Linux中網絡時間客戶端的設置    222
第10章  WWW服務    225
10.1  WWW服務簡介    226
10.1.1  WWW的起源    226
10.1.2  統(tǒng)一資源定位器    227
10.1.3  HTML語言    228
10.1.4  HTTP協(xié)議    229
10.2  Apache服務器    232
10.2.1  Apache 2.0服務器的特點    232
10.2.2  安裝Apache服務    234
10.3  Apache常規(guī)管理    236
10.3.1  啟動和停止Apache服務    236
10.3.2  基本設置    238
10.3.3  虛擬主機設置    240
10.3.4  服務器設置    240
10.3.5  調整性能    241
10.4  安全Apache服務器    243
10.4.1  安裝安全Apache服務器    243
10.4.2  生成鑰匙    244
10.4.3  證書和安全概述    245
10.4.4  從CA獲取證書    246
10.4.5  自簽證書    247
10.4.6  安裝已存在的鑰匙和證書    248
10.4.7  測試安全服務器    249
第11章  FTP服務    251
11.1  FTP通信協(xié)議簡介    252
11.1.1  FTP服務模型    252
11.1.2  FTP服務的兩種數據傳輸模式    253
11.2  vsftpd服務器安裝    254
11.2.1  RPM包的安裝    255
11.2.2  編譯安裝    256
11.3  vsftpd服務器配置    258
11.3.1  配置的目標    258
11.3.2  配置vsftpd    259
11.4  訪問FTP服務    264
11.5  vsftpd服務高級配置    267
11.5.1  vsftpd的配置文件    268
11.5.2  修改默認監(jiān)聽地址和端口    268
11.5.3  配置虛擬FTP主機    270
11.5.4  使用虛擬用戶    272
11.5.5  限制用戶的訪問    276
第12章  E-mail服務    279
12.1  E-mail的工作原理    280
12.2  E-mail服務的相關協(xié)議    281
12.2.1  郵件格式協(xié)議    281
12.2.2  郵件傳輸協(xié)議    283
12.2.3  郵件接收協(xié)議    284
12.3  郵件系統(tǒng)選型    288
12.3.1  需求背景    288
12.3.2  系統(tǒng)軟件的選擇    289
12.4  安裝郵件服務器    292
12.4.1  安裝前的準備工作    293
12.4.2  基本E-mail服務的安裝、配置    294
12.4.3  安裝WebMail    317
12.5  配置一個更安全的郵件服務器    321
12.5.1  垃圾郵件過濾    322
12.5.2  郵件殺毒    330
第13章  MySQL數據庫服務與管理    335
13.1  MySQL簡介    336
13.2  安裝MySQL服務    336
13.2.1  檢查MySQL服務    337
13.2.2  圖形方式添加SQL數據庫    338
13.2.3  手工安裝MySQL服務包    338
13.2.4  根據源代碼編譯安裝    338
13.3  MySQL數據庫配置    340
13.3.1  查看運行時幫助    340
13.3.2  通用的命令行選項    341
13.3.3  MySQL的配置文件    342
13.3.4  配置文件的格式說明    343
13.3.5  MySQL的環(huán)境變量    345
13.3.6  mysqld的配置選項    346
13.3.7  mysqladmin的配置選項    350
13.4  MySQL數據庫管理    351
13.4.1  啟動和停止MySQL服務    352
13.4.2  檢查MySQL當前狀態(tài)    352
13.4.3  MySQL的用戶    353
13.4.4  管理MySQL服務器    353
13.5  MySQL客戶端    354
13.5.1  啟動MySQL客戶端    354
13.5.2  mysql專有的選項    355
13.5.3  mysql提示符    356
13.5.4  mysql命令    358
13.6  MySQL的備份與恢復    359
13.6.1  在線備份與恢復    359
13.6.2  離線數據備份    367
13.6.3  MySQL數據庫故障恢復    367
　　
　　
　　
　　
第14章  RHEL 4網絡安全    375
14.1  Linux網絡安全問題    376
14.1.1  掃描器    376
14.1.2  嗅探器    378
14.1.3  其他常見網絡威脅    379
14.2  RHEL 4應對網絡安全的措施    380
14.2.1  關閉不使用的網絡服務    381
14.2.2  關閉不安全服務    381
14.2.3  盡量控制服務的訪問范圍    382
14.2.4  使用 TCP 會繞程序強化安全    382
14.2.5  使用xinetd來增強安全性    383
14.2.6  檢測哪些端口正在監(jiān)聽    385
14.3  特定服務的安全    386
14.3.1  保護portmap服務的安全性    386
14.3.2  保護NIS服務的安全    387
14.3.3  保護NFS服務的安全    389
14.3.4  保護 Apache HTTP 服務器的安全    390
14.3.5  保護FTP的安全    391
14.3.6  保護Sendmail的安全    392
14.4  網絡傳輸安全    393
14.4.1  IPsec簡介    394
14.4.2  IPsec安裝    394
14.4.3  IPsec 主機到主機連接的配置    395
14.5  Linux下的防火墻    401
14.5.1  iptables簡單配置    403
14.5.2  iptables策略定制    405
14.5.3  iptables實現(xiàn)分組過濾    406
14.5.4  iptables實現(xiàn)NAT策略    407
第15章  網絡服務監(jiān)測與性能優(yōu)化    409
15.1  網絡服務運行監(jiān)測和預警    410
15.1.1  系統(tǒng)性能監(jiān)測    410
15.1.2  網絡服務監(jiān)測    424
15.1.3  網絡預警    428
15.2  網絡服務性能監(jiān)測    428
15.2.1  網絡性能的概念    428
15.2.2  網絡性能指標    429
15.2.3  網絡性能監(jiān)測方法    431
15.3  網絡服務性能優(yōu)化    432
15.3.1  系統(tǒng)性能優(yōu)化    432
15.3.2  網絡性能優(yōu)化    436
15.3.3  網絡服務性能優(yōu)化    436
15.3.4  性能優(yōu)化方法    438
15.4  網絡服務監(jiān)測和優(yōu)化示例    439
15.4.1  Cacti安裝要求    439
15.4.2  RRDTool的安裝    440
15.4.3  net-snmp的安裝    442
15.4.4  Cacti的安裝    442
15.4.5  Cacti的設置    444
15.4.6  性能優(yōu)化    448
15.5  網絡服務性能監(jiān)測和優(yōu)化常見問題    448
15.5.1  優(yōu)化效果問題    448
15.5.2  穩(wěn)定和性能取舍問題    449
附錄A  RHEL 4服務的相關說明    450
　　
附錄B  SSH的相關說明    476
　　
附錄C  Apache配置參數說明    496
　　
附錄D  vsftpd配置參數說明    531