Linux系統(tǒng)管理疑難解析

第1章　節(jié)省您的精力　
1.1　說明文檔：要知道它是一件好東西　
1.2　說明文檔：記錄正在進(jìn)行的工作　
1.3　說明文檔：使用wiki　
1.4　說明文檔：同一個(gè)安裝下運(yùn)行多個(gè)獨(dú)立的wiki　
1.5　腳本：設(shè)置顯示樣式　
1.6　處理Perl中的變量　
1.7　充分測(cè)試腳本　
1.8　版本控制：使用Subversion別名　
1.9　版本控制：為Subversion日志消息添加標(biāo)簽　
1.10　版本控制：加入多個(gè)文件到Subversion　
1.11　版本控制：讓Subversion忽略文件　
1.12　版本控制：分割庫　
1.13　版本控制：建立庫的分支　
1.14　版本控制：合并庫　
1.15　測(cè)試：要知道它是一件好東西　
1.16　重復(fù)勞動(dòng)　
第2章　集中管理網(wǎng)絡(luò)資源：Kerberos、LDAP和NFS　
2.1　建立Kerberos身份驗(yàn)證系統(tǒng)　
2.1.1　服務(wù)器的安裝與配置　
2.1.2　Kerberos客戶機(jī)設(shè)置　
2.2　設(shè)置Kerberos SSH登錄系統(tǒng)　
2.3　搭建LDAP服務(wù)器　
2.3.1　OpenSSL　
2.3.2　LDAP服務(wù)器　
2.4　完成LDAP搭建：使用Kerberos進(jìn)行身份鑒別　
2.4.1　搭建數(shù)據(jù)庫　
2.4.2　測(cè)試　
2.4.3　排除故障　
2.5　填充LDAP數(shù)據(jù)庫　
2.6　建立LDAP客戶端　
2.7　使用LDAP服務(wù)器　
2.7.1　ldapsearch　
2.7.2　ldapadd　
2.7.3　ldapmodify　
2.7.4　ldapdelete　
2.8　搭建一個(gè)從LDAP服務(wù)器　
2.9　搭建備份Kerberos服務(wù)器　
2.10　使用腳本添加一個(gè)新用戶到LDAP　
2.11　使用LDAP腳本進(jìn)行修改和刪除操作　
2.12　使用一個(gè)腳本查詢LDAP　
2.13　向LDAP添加新域　
2.14　自動(dòng)掛載NFS系統(tǒng)　
2.15　連接蘋果電腦到Linux NFS服務(wù)器　
2.16　提高NFS系統(tǒng)的性能　
第3章　監(jiān)控與升級(jí)　
3.1　Nagios：建立集中監(jiān)控　
3.2　在Nagios中添加另一臺(tái)主機(jī)　
3.3　在Nagios中使用模板　
3.4　使用Nagios中的主機(jī)工作組和服務(wù)　
3.5　設(shè)置Nagios報(bào)警　
3.6　定義Nagios命令　
3.7　寫Nagios插件　
3.8　在Nagios中設(shè)置NRPE插件　
3.9　啟用Nagios中的外部命令　
3.10　同步根目錄安裝　
3.11　設(shè)置Puppet　
3.11.1　設(shè)置一個(gè)客戶端　
3.11.2　設(shè)置網(wǎng)站清單　
3.12　創(chuàng)建Puppet和資源的依存關(guān)系　
3.13　Puppet：管理其他類型　
3.14　在Puppet中設(shè)置節(jié)點(diǎn)　
3.15　在LDAP中定義Puppet節(jié)點(diǎn)　
3.16　Puppet：使用Facter和模板　
3.16.1　客戶Fact　
3.16.2　其他變量　
3.17　使用ClusterSSH　
第4章　系統(tǒng)備份及數(shù)據(jù)管理　
4.1　計(jì)算網(wǎng)絡(luò)中所有磁盤的總?cè)萘考爱?dāng)前使用情況　
4.2　查找文件更換頻率　
4.3　備份wiki　
4.4　備份MySQL　
4.5　備份Kerberos和LDAP　
4.6　用自動(dòng)化的rsync實(shí)現(xiàn)快速恢復(fù)　
4.7　使用帶有SSH密鑰的rsync　
4.8　通過電子郵件創(chuàng)建離站式備份　
4.9　使用anacron為筆記本電腦備份　
4.10　基本的數(shù)據(jù)恢復(fù)工具：fsck和dd　
4.11　使用Foremost恢復(fù)數(shù)據(jù)　
4.12　數(shù)據(jù)恢復(fù)工具：Autopsy　
4.13　數(shù)據(jù)的安全擦除　
第5章　文件系統(tǒng)管理　
5.1　用tune2fs命令將ext2轉(zhuǎn)化為ext3　
5.2　對(duì)自動(dòng)fsck檢查進(jìn)行更改　
5.3　在大型文件系統(tǒng)及目錄中節(jié)省空間　
5.4　磁盤、UUID及Labels管理　
5.5　隨時(shí)更改磁盤大小　
5.6　RAID及madadm命令　
5.7　使用rsnapshot軟件　
5.8　其他文件系統(tǒng)的管理　
5.8.1　ext4文件系統(tǒng)　
5.8.2　XFS文件系統(tǒng)　
第6章　保護(hù)您的系統(tǒng)　
6.1　使用和限制SSH密鑰　
6.2　用keychain管理密鑰　
6.3　通過ssh限制rsync　
6.4　ssh選項(xiàng)：保持您的連接處于激活狀態(tài)　
6.5　ssh選項(xiàng)：減少輸入　
6.6　通過現(xiàn)有的ssh連接傳輸文件　
6.7　Kerberize您的SSH設(shè)置　
6.8　用Kerberos設(shè)定和執(zhí)行密碼策略　
6.9　用pam_cracklib設(shè)定和執(zhí)行密碼策略　
6.10　檢查密碼策略　
6.11　限制sudo　
6.12　sudo：找出要用的密碼　
6.13　用iptables阻止暴力攻擊　
6.14　用chkrootkit監(jiān)視非法入侵　
6.15　用cron-apt進(jìn)行更新　
第7章　用Apache進(jìn)行工作　
7.1　使用apache2命令行　
7.2　Apache2：處理模塊　
7.3　為Apache2設(shè)立一個(gè)SSL證書　
7.4　用SSL編譯和配置Apache　
7.4.1　測(cè)試　
7.4.2　故障診斷　
7.5　用htaccess保護(hù)網(wǎng)站的安全　
7.6　保護(hù)網(wǎng)站的安全：具有Kerberos的Apache　
第8章　更好地使用命令行　
8.1　使用bash提供的快捷鍵　
8.2　書寫自己的bash函數(shù)　
8.3　用bash實(shí)現(xiàn)可編程的自動(dòng)補(bǔ)全　
8.4　使用find命令　
8.4.1　參數(shù)　
8.4.2　表達(dá)式　
8.5　使用xargs　
8.5.1　使用xargs進(jìn)行查找　
8.5.2　xargs和文件內(nèi)容　
8.5.3　移動(dòng)文件　
第9章　文件中的文本操作　
9.1　使用more和less命令以及壓縮文件　
9.2　發(fā)揮sed的威力　
9.2.1　刪除行　
9.2.2　替換　
9.2.3　追加、插入以及更改行　
9.3　使用awk：代碼片段與快速參考　
9.4　使用Perl操縱文件內(nèi)容　
9.5　當(dāng)不是ASCII編碼時(shí)：處理UTF-8編碼　
9.5.1　在X11中輸入U(xiǎn)TF-8字符　
9.5.2　在Vim中輸入U(xiǎn)TF-8字符　
9.6　從二進(jìn)制文件讀取文本　
第10章　信息輸入和輸出　
10.1　在X中更改鍵盤映射　
10.2　建立按鍵與程序的鏈接　
10.3　用lpadmin自動(dòng)安裝打印機(jī)　
10.4　怎樣使打印出來的文本文檔具有可讀性　
10.5　使用ssh -X進(jìn)行遠(yuǎn)程登錄　
10.6　使用GDM進(jìn)行遠(yuǎn)程登錄　
10.7　使用VNC或其他類似軟件進(jìn)行遠(yuǎn)程登錄　
第11章　系統(tǒng)故障追蹤　
11.1　節(jié)約時(shí)間　
11.2　初始檢查　
11.3　查看diff命令的輸出　
11.4　運(yùn)行strace查看系統(tǒng)調(diào)用　
11.4.1　設(shè)置strace選項(xiàng)　
11.4.2　在封裝的shell腳本中運(yùn)行strace　
11.5　運(yùn)行l(wèi)trace及庫調(diào)用　
11.6　使用syslogd進(jìn)行日志記錄　
11.7　使用syslog集中日志　
11.8　繪制日志數(shù)據(jù)圖以定位問題：perl、gnuplot命令　
第12章　時(shí)間管理和人員管理　
12.1　管理系統(tǒng)管理員工作的中斷驅(qū)動(dòng)性質(zhì)　
12.2　記錄工作和問題　
12.3　售票系統(tǒng)：利用RT　
12.3.1　安裝　
12.3.2　基本配置　
12.3.3　創(chuàng)建RT　
12.3.4　權(quán)限　
12.3.5　scrips　
12.4　通過E-mail創(chuàng)建RT票簽　
12.5　為RT創(chuàng)建一個(gè)安全設(shè)置　
12.6　完成大項(xiàng)目　
12.7　和同事的相處　
附錄　Perl小提示　
　Perl模塊和CPAN　
　有用的模塊　
　Perl語法注解　
第1章　節(jié)省您的精力　
1.1　說明文檔：要知道它是一件好東西　
1.2　說明文檔：記錄正在進(jìn)行的工作　
1.3　說明文檔：使用wiki　
1.4　說明文檔：同一個(gè)安裝下運(yùn)行多個(gè)獨(dú)立的wiki　
1.5　腳本：設(shè)置顯示樣式　
1.6　處理Perl中的變量　
1.7　充分測(cè)試腳本　
1.8　版本控制：使用Subversion別名　
1.9　版本控制：為Subversion日志消息添加標(biāo)簽　
1.10　版本控制：加入多個(gè)文件到Subversion　
1.11　版本控制：讓Subversion忽略文件　
1.12　版本控制：分割庫　
1.13　版本控制：建立庫的分支　
1.14　版本控制：合并庫　
1.15　測(cè)試：要知道它是一件好東西　
1.16　重復(fù)勞動(dòng)　
第2章　集中管理網(wǎng)絡(luò)資源：Kerberos、LDAP和NFS　
2.1　建立Kerberos身份驗(yàn)證系統(tǒng)　
2.1.1　服務(wù)器的安裝與配置　
2.1.2　Kerberos客戶機(jī)設(shè)置　
2.2　設(shè)置Kerberos SSH登錄系統(tǒng)　
2.3　搭建LDAP服務(wù)器　
2.3.1　OpenSSL　
2.3.2　LDAP服務(wù)器　
2.4　完成LDAP搭建：使用Kerberos進(jìn)行身份鑒別　
2.4.1　搭建數(shù)據(jù)庫　
2.4.2　測(cè)試　
2.4.3　排除故障　
2.5　填充LDAP數(shù)據(jù)庫　
2.6　建立LDAP客戶端　
2.7　使用LDAP服務(wù)器　
2.7.1　ldapsearch　
2.7.2　ldapadd　
2.7.3　ldapmodify　
2.7.4　ldapdelete　
2.8　搭建一個(gè)從LDAP服務(wù)器　
2.9　搭建備份Kerberos服務(wù)器　
2.10　使用腳本添加一個(gè)新用戶到LDAP　
2.11　使用LDAP腳本進(jìn)行修改和刪除操作　
2.12　使用一個(gè)腳本查詢LDAP　
2.13　向LDAP添加新域　
2.14　自動(dòng)掛載NFS系統(tǒng)　
2.15　連接蘋果電腦到Linux NFS服務(wù)器　
2.16　提高NFS系統(tǒng)的性能　
第3章　監(jiān)控與升級(jí)　
3.1　Nagios：建立集中監(jiān)控　
3.2　在Nagios中添加另一臺(tái)主機(jī)　
3.3　在Nagios中使用模板　
3.4　使用Nagios中的主機(jī)工作組和服務(wù)　
3.5　設(shè)置Nagios報(bào)警　
3.6　定義Nagios命令　
3.7　寫Nagios插件　
3.8　在Nagios中設(shè)置NRPE插件　
3.9　啟用Nagios中的外部命令　
3.10　同步根目錄安裝　
3.11　設(shè)置Puppet　
3.11.1　設(shè)置一個(gè)客戶端　
3.11.2　設(shè)置網(wǎng)站清單　
3.12　創(chuàng)建Puppet和資源的依存關(guān)系　
3.13　Puppet：管理其他類型　
3.14　在Puppet中設(shè)置節(jié)點(diǎn)　
3.15　在LDAP中定義Puppet節(jié)點(diǎn)　
3.16　Puppet：使用Facter和模板　
3.16.1　客戶Fact　
3.16.2　其他變量　
3.17　使用ClusterSSH　
第4章　系統(tǒng)備份及數(shù)據(jù)管理　
4.1　計(jì)算網(wǎng)絡(luò)中所有磁盤的總?cè)萘考爱?dāng)前使用情況　
4.2　查找文件更換頻率　
4.3　備份wiki　
4.4　備份MySQL　
4.5　備份Kerberos和LDAP　
4.6　用自動(dòng)化的rsync實(shí)現(xiàn)快速恢復(fù)　
4.7　使用帶有SSH密鑰的rsync　
4.8　通過電子郵件創(chuàng)建離站式備份　
4.9　使用anacron為筆記本電腦備份　
4.10　基本的數(shù)據(jù)恢復(fù)工具：fsck和dd　
4.11　使用Foremost恢復(fù)數(shù)據(jù)　
4.12　數(shù)據(jù)恢復(fù)工具：Autopsy　
4.13　數(shù)據(jù)的安全擦除　
第5章　文件系統(tǒng)管理　
5.1　用tune2fs命令將ext2轉(zhuǎn)化為ext3　
5.2　對(duì)自動(dòng)fsck檢查進(jìn)行更改　
5.3　在大型文件系統(tǒng)及目錄中節(jié)省空間　
5.4　磁盤、UUID及Labels管理　
5.5　隨時(shí)更改磁盤大小　
5.6　RAID及madadm命令　
5.7　使用rsnapshot軟件　
5.8　其他文件系統(tǒng)的管理　
5.8.1　ext4文件系統(tǒng)　
5.8.2　XFS文件系統(tǒng)　
第6章　保護(hù)您的系統(tǒng)　
6.1　使用和限制SSH密鑰　
6.2　用keychain管理密鑰　
6.3　通過ssh限制rsync　
6.4　ssh選項(xiàng)：保持您的連接處于激活狀態(tài)　
6.5　ssh選項(xiàng)：減少輸入　
6.6　通過現(xiàn)有的ssh連接傳輸文件　
6.7　Kerberize您的SSH設(shè)置　
6.8　用Kerberos設(shè)定和執(zhí)行密碼策略　
6.9　用pam_cracklib設(shè)定和執(zhí)行密碼策略　
6.10　檢查密碼策略　
6.11　限制sudo　
6.12　sudo：找出要用的密碼　
6.13　用iptables阻止暴力攻擊　
6.14　用chkrootkit監(jiān)視非法入侵　
6.15　用cron-apt進(jìn)行更新　
第7章　用Apache進(jìn)行工作　
7.1　使用apache2命令行　
7.2　Apache2：處理模塊　
7.3　為Apache2設(shè)立一個(gè)SSL證書　
7.4　用SSL編譯和配置Apache　
7.4.1　測(cè)試　
7.4.2　故障診斷　
7.5　用htaccess保護(hù)網(wǎng)站的安全　
7.6　保護(hù)網(wǎng)站的安全：具有Kerberos的Apache　
第8章　更好地使用命令行　
8.1　使用bash提供的快捷鍵　
8.2　書寫自己的bash函數(shù)　
8.3　用bash實(shí)現(xiàn)可編程的自動(dòng)補(bǔ)全　
8.4　使用find命令　
8.4.1　參數(shù)　
8.4.2　表達(dá)式　
8.5　使用xargs　
8.5.1　使用xargs進(jìn)行查找　
8.5.2　xargs和文件內(nèi)容　
8.5.3　移動(dòng)文件　
第9章　文件中的文本操作　
9.1　使用more和less命令以及壓縮文件　
9.2　發(fā)揮sed的威力　
9.2.1　刪除行　
9.2.2　替換　
9.2.3　追加、插入以及更改行　
9.3　使用awk：代碼片段與快速參考　
9.4　使用Perl操縱文件內(nèi)容　
9.5　當(dāng)不是ASCII編碼時(shí)：處理UTF-8編碼　
9.5.1　在X11中輸入U(xiǎn)TF-8字符　
9.5.2　在Vim中輸入U(xiǎn)TF-8字符　
9.6　從二進(jìn)制文件讀取文本　
第10章　信息輸入和輸出　
10.1　在X中更改鍵盤映射　
10.2　建立按鍵與程序的鏈接　
10.3　用lpadmin自動(dòng)安裝打印機(jī)　
10.4　怎樣使打印出來的文本文檔具有可讀性　
10.5　使用ssh -X進(jìn)行遠(yuǎn)程登錄　
10.6　使用GDM進(jìn)行遠(yuǎn)程登錄　
10.7　使用VNC或其他類似軟件進(jìn)行遠(yuǎn)程登錄　
第11章　系統(tǒng)故障追蹤　
11.1　節(jié)約時(shí)間　
11.2　初始檢查　
11.3　查看diff命令的輸出　
11.4　運(yùn)行strace查看系統(tǒng)調(diào)用　
11.4.1　設(shè)置strace選項(xiàng)　
11.4.2　在封裝的shell腳本中運(yùn)行strace　
11.5　運(yùn)行l(wèi)trace及庫調(diào)用　
11.6　使用syslogd進(jìn)行日志記錄　
11.7　使用syslog集中日志　
11.8　繪制日志數(shù)據(jù)圖以定位問題：perl、gnuplot命令　
第12章　時(shí)間管理和人員管理　
12.1　管理系統(tǒng)管理員工作的中斷驅(qū)動(dòng)性質(zhì)　
12.2　記錄工作和問題　
12.3　售票系統(tǒng)：利用RT　
12.3.1　安裝　
12.3.2　基本配置　
12.3.3　創(chuàng)建RT　
12.3.4　權(quán)限　
12.3.5　scrips　
12.4　通過E-mail創(chuàng)建RT票簽　
12.5　為RT創(chuàng)建一個(gè)安全設(shè)置　
12.6　完成大項(xiàng)目　
12.7　和同事的相處　
附錄　Perl小提示　
Perl模塊和CPAN　
有用的模塊　
Perl語法注解