網(wǎng)絡(luò)操作系統(tǒng)：Linux配置與管理

第1章　網(wǎng)絡(luò)操作系統(tǒng)基礎(chǔ)　1
1.1　操作系統(tǒng)簡介　1
1.1.1　操作系統(tǒng)的概念　1
1.1.2　操作系統(tǒng)的功能　1
1.1.3　操作系統(tǒng)的類型　3
1.1.4　操作系統(tǒng)的基本組件　4
1.2　網(wǎng)絡(luò)操作系統(tǒng)概述　5
1.2.1　網(wǎng)絡(luò)操作系統(tǒng)的概念　5
1.2.2　網(wǎng)絡(luò)操作系統(tǒng)的特點　6
1.2.3　網(wǎng)絡(luò)操作系統(tǒng)的功能　6
1.2.4　網(wǎng)絡(luò)操作系統(tǒng)的工作模式　6
1.2.5　網(wǎng)絡(luò)操作系統(tǒng)的體系結(jié)構(gòu)　7
1.2.6　網(wǎng)絡(luò)服務(wù)器　10
1.3　常用的網(wǎng)絡(luò)操作系統(tǒng)　10
1.3.1　Netware　11
1.3.2　UNIX　11
1.3.3　Linux　13
1.3.4　Windows　14
1.3.5　網(wǎng)絡(luò)操作系統(tǒng)的選擇　15
1.4　Linux內(nèi)核體系結(jié)構(gòu)　16
1.4.1　Linux系統(tǒng)層次結(jié)構(gòu)　16
1.4.2　Linux內(nèi)核結(jié)構(gòu)　17
1.4.3　進(jìn)程管理　17
1.4.4　進(jìn)程間通信機(jī)制　19
1.4.5　文件系統(tǒng)　20
1.4.6　內(nèi)存管理　24
1.4.7　設(shè)備管理　27
1.5　習(xí)題　28第2章　Linux安裝與基本使用　29
2.1　安裝Red Hat Enterprise Linux服務(wù)器　29
2.1.1　Linux操作系統(tǒng)的版本　29
2.1.2　Red Hat服務(wù)器版　30
2.1.3　組建Linux實驗網(wǎng)絡(luò)　30
2.1.4　Red Hat Enterprise Linux安裝準(zhǔn)備工作　31
2.1.5　Red Hat Enterprise Linux安裝過程　33
2.1.6　登錄Linux系統(tǒng)　36
2.2　Linux圖形環(huán)境與文本模式　36
2.2.1　Linux圖形環(huán)境基礎(chǔ)　36
2.2.2　Linux圖形界面操作　38
2.2.3　Linux圖形環(huán)境配置　39
2.2.4　Linux文本模式操作　41
2.2.5　文本模式和圖形界面的切換　42
2.2.6　使用仿真終端窗口　43
2.3　Linux命令行與Shell　44
2.3.1　Shell基礎(chǔ)　44
2.3.2　Linux命令行使用　46
2.3.3　命令行輸入與輸出　48
2.3.4　創(chuàng)建和執(zhí)行Shell腳本　49
2.3.5　Shell編程簡介　51
2.3.6　配置bash使用環(huán)境　54
2.3.7　使用vi編輯器　54
2.4　Linux文件與目錄管理　57
2.4.1　文件與目錄概述　57
2.4.2　Linux目錄配置標(biāo)準(zhǔn)——FHS　58
2.4.3　Linux文件類型　58
2.4.4　Linux目錄操作　59
2.4.5　Linux文件操作　60
2.5　Linux系統(tǒng)配置與管理工具　63
2.5.1　配置文件　63
2.5.2　命令行與文本窗口管理工具　64
2.5.3　圖形界面工具與WebMin　64
2.6　習(xí)題　65第3章　磁盤和文件系統(tǒng)管理　66
3.1　概述　66
3.1.1　磁盤結(jié)構(gòu)　66
3.1.2　磁盤數(shù)據(jù)組織　68
3.1.3　Linux磁盤設(shè)備文件名　69
3.1.4　分區(qū)樣式：MBR與GPT　69
3.1.5　Linux分區(qū)　71
3.1.6　Linux文件系統(tǒng)　72
3.2　創(chuàng)建和管理Linux磁盤分區(qū)　74
3.2.1　使用fdisk進(jìn)行分區(qū)管理　74
3.2.2　使用parted進(jìn)行分區(qū)管理　76
3.2.3　使用parted管理GPT磁盤分區(qū)　78
3.3　創(chuàng)建和使用文件系統(tǒng)　78
3.3.1　在磁盤分區(qū)上建立文件系統(tǒng)　78
3.3.2　掛載文件系統(tǒng)　81
3.3.3　掛載和使用外部存儲設(shè)備　83
3.3.4　檢查維護(hù)文件系統(tǒng)　85
3.4　磁盤陣列配置與管理　86
3.4.1　磁盤陣列概述　86
3.4.2　建立和管理RAID 1陣列　88
3.4.3　建立和管理RAID 5陣列　89
3.4.4　其他常見的RAID設(shè)備操作　91
3.5　配置交換空間　91
3.5.1　交換空間概述　91
3.5.2　增加交換空間　92
3.5.3　減少交換空間　93
3.6　管理磁盤配額　93
3.6.1　Linux磁盤配額概述　94
3.6.2　啟用Linux磁盤配額功能　94
3.6.3　設(shè)置用戶和組配額限制值　95
3.6.4　檢查磁盤配額情況　96
3.7　邏輯卷配置與管理　97
3.7.1　邏輯卷管理基礎(chǔ)　97
3.7.2　建立邏輯卷　98
3.7.3　刪除邏輯卷　100
3.7.4　動態(tài)調(diào)整邏輯卷容量　100
3.8　管理文件權(quán)限　101
3.8.1　文件訪問者身份　102
3.8.2　文件訪問權(quán)限與文件屬性　102
3.8.3　設(shè)置文件訪問權(quán)限　103
3.8.4　設(shè)置默認(rèn)的文件訪問權(quán)限　103
3.9　文件系統(tǒng)的備份　104
3.9.1　數(shù)據(jù)備份概述　104
3.9.2　數(shù)據(jù)備份操作　105
3.10　習(xí)題　107第4章　系統(tǒng)配置與管理　108
4.1　用戶與組管理　108
4.1.1　用戶與組概述　108
4.1.2　用戶與組配置文件　109
4.1.3　創(chuàng)建和管理用戶賬戶　110
4.1.4　創(chuàng)建和管理組賬戶　112
4.1.5　其他用戶管理命令　113
4.1.6　設(shè)置用戶工作環(huán)境　113
4.2　Linux系統(tǒng)啟動過程與故障排除　114
4.2.1　Linux啟動過程分析　114
4.2.2　引導(dǎo)加載程序GRUB配置　115
4.2.3　Linux運(yùn)行級別　117
4.2.4　配置init進(jìn)程以建立系統(tǒng)運(yùn)行環(huán)境　118
4.2.5　系統(tǒng)啟動過程故障排除順序　120
4.2.6　利用單用戶模式修復(fù)系統(tǒng)　120
4.2.7　使用Red Hat救援模式　121
4.3　內(nèi)核管理　123
4.3.1　Linux內(nèi)核概述　123
4.3.2　管理內(nèi)核模塊　125
4.3.3　配置內(nèi)核參數(shù)以定制系統(tǒng)功能　126
4.3.4　升級內(nèi)核　128
4.4　Linux進(jìn)程管理　129
4.4.1　Linux進(jìn)程概述　129
4.4.2　Linux進(jìn)程管理　129
4.4.3　進(jìn)程的調(diào)度啟動——自動化任務(wù)配置　131
4.5　Linux軟件包管理　134
4.5.1　RPM軟件包管理　134
4.5.2　編譯并安裝源碼包　136
4.5.3　通過YUM管理軟件　136
4.6　硬件管理　137
4.6.1　設(shè)備文件與設(shè)備識別號　137
4.6.2　創(chuàng)建設(shè)備文件　138
4.6.3　監(jiān)控硬件設(shè)備　139
4.6.4　管理PCI設(shè)備　139
4.6.5　管理USB設(shè)備　140
4.7　系統(tǒng)性能監(jiān)測　140
4.7.1　性能監(jiān)測概述　140
4.7.2　CPU性能監(jiān)測　141
4.7.3　內(nèi)存性能監(jiān)測　142
4.7.4　磁盤I/O性能監(jiān)測　143
4.7.5　通過top實現(xiàn)綜合監(jiān)控　144
4.7.6　優(yōu)化系統(tǒng)性能　145
4.8　系統(tǒng)日志管理　145
4.8.1　syslog簡介　145
4.8.2　配置系統(tǒng)日志　146
4.8.3　查看和管理系統(tǒng)日志內(nèi)容　148
4.8.4　集中式日志服務(wù)　149
4.9　習(xí)題　149第5章　網(wǎng)絡(luò)配置與管理　151
5.1　網(wǎng)絡(luò)體系結(jié)構(gòu)　151
5.1.1　TCP/IP的分層結(jié)構(gòu)　151
5.1.2　Linux的網(wǎng)絡(luò)體系結(jié)構(gòu)　152
5.2　網(wǎng)絡(luò)連接配置管理　153
5.2.1　網(wǎng)絡(luò)配置概述　153
5.2.2　配置網(wǎng)卡基本設(shè)置　155
5.2.3　配置主機(jī)名　157
5.2.4　配置DNS名稱解析　157
5.3　網(wǎng)絡(luò)測試與監(jiān)控　158
5.3.1　網(wǎng)絡(luò)測試工具　158
5.3.2　網(wǎng)絡(luò)性能監(jiān)測　159
5.3.3　網(wǎng)絡(luò)監(jiān)視器　159
5.4　配置路由　161
5.4.1　IP路由與路由器　161
5.4.2　靜態(tài)路由與動態(tài)路由　164
5.4.3　配置靜態(tài)路由　166
5.4.4　配置動態(tài)路由　169
5.5　IPSec虛擬專用網(wǎng)　172
5.5.1　VPN概述　172
5.5.2　IPSec概述　173
5.5.3　IPSec-tools　175
5.5.4　IPSec主機(jī)到主機(jī)連接配置　176
5.5.5　IPSec網(wǎng)絡(luò)到網(wǎng)絡(luò)連接配置　180
5.5.6　啟動和中止IPSec連接　183
5.5.7　使用setkey手動管理IPSec SAD和SPD　183
5.6　習(xí)題　184第6章　服務(wù)配置與管理　186
6.1　Linux服務(wù)管理　186
6.1.1　服務(wù)與守護(hù)進(jìn)程的概念　186
6.1.2　Linux網(wǎng)絡(luò)服務(wù)定義文件/etc/services　186
6.1.3　Linux服務(wù)啟動腳本　188
6.1.4　手動執(zhí)行服務(wù)啟動腳本　191
6.1.5　配置服務(wù)啟動狀態(tài)　192
6.1.6　使用圖形界面工具管理服務(wù)　193
6.1.7　停用不必要的服務(wù)　193
6.2　PAM認(rèn)證　194
6.2.1　PAM概述　194
6.2.2　配置PAM　195
6.3　TCP Wrappers與xinetd訪問控制　197
6.3.1　TCP Wrappers基礎(chǔ)　197
6.3.2　使用TCP Wrappers控制網(wǎng)絡(luò)服務(wù)訪問　198
6.3.3　使用xinetd集中管理服務(wù)　200
6.4　主機(jī)防火墻　202
6.4.1　主機(jī)防火墻配置　203
6.4.2　自定義防火墻規(guī)則　204
6.5　習(xí)題　205第7章　基本網(wǎng)絡(luò)服務(wù)——DNS與DHCP　206
7.1　DNS概述　206
7.1.1　hosts文件　206
7.1.2　DNS結(jié)構(gòu)與域名空間　206
7.1.3　DNS解析原理　208
7.1.4　DNS服務(wù)器類型　211
7.1.5　DNS規(guī)劃　211
7.2　DNS服務(wù)器配置與管理　212
7.2.1　安裝DNS服務(wù)器　213
7.2.2　主DNS服務(wù)器配置實例　214
7.2.3　設(shè)置BIND主配置文件　215
7.2.4　使用區(qū)域文件配置DNS資源記錄　217
7.2.5　配置根區(qū)域　220
7.2.6　配置DNS轉(zhuǎn)發(fā)服務(wù)器　221
7.2.7　配置反向解析　222
7.2.8　管理DNS服務(wù)　222
7.2.9　DNS服務(wù)器測試　223
7.2.10　DNS客戶端配置與管理　224
7.3　部署主DNS服務(wù)器與輔助DNS服務(wù)器　225
7.3.1　進(jìn)一步了解輔助DNS服務(wù)器　226
7.3.2　設(shè)計主/輔助DNS服務(wù)器拓?fù)浣Y(jié)構(gòu)　226
7.3.3　配置主DNS服務(wù)器　227
7.3.4　配置輔助DNS服務(wù)器　227
7.3.5　測試數(shù)據(jù)同步　228
7.3.6　區(qū)域更新與傳輸安全　229
7.4　DHCP概述　229
7.4.1　什么是DHCP　229
7.4.2　DHCP工作原理　230
7.4.3　DHCP規(guī)劃　232
7.5　DHCP服務(wù)器的部署與管理　232
7.5.1　DHCP服務(wù)器安裝　232
7.5.2　DHCP主配置文件　233
7.5.3　DHCP服務(wù)器全局設(shè)置　234
7.5.4　配置DHCP作用域　234
7.5.5　配置DHCP選項　236
7.5.6　使用分組簡化DHCP配置　237
7.5.7　配置DHCP服務(wù)偵聽端口　237
7.5.8　管理地址租約　237
7.5.9　DHCP客戶端配置　238
7.6　復(fù)雜網(wǎng)絡(luò)的DHCP服務(wù)器部署　238
7.6.1　多宿主DHCP服務(wù)器　238
7.6.2　多作用域共享同一物理網(wǎng)絡(luò)　239
7.6.3　跨網(wǎng)段的DHCP中繼　241
7.7　與DHCP集成實現(xiàn)DNS動態(tài)更新　242
7.7.1　創(chuàng)建用于安全動態(tài)更新的密鑰　243
7.7.2　設(shè)置DNS主配置文件　243
7.7.3　設(shè)置DHCP主配置文件　244
7.7.4　測試DNS動態(tài)更新　244
7.9　習(xí)題　245第8章　網(wǎng)絡(luò)資源共享　246
8.1　概述　246
8.1.1　文件服務(wù)器概述　246
8.1.2　打印服務(wù)器概述　247
8.1.3　FTP概述　248
8.2　NFS服務(wù)器　250
8.2.1　NFS概述　250
8.2.2　安裝NFS服務(wù)器　251
8.2.3　配置NFS服務(wù)器　252
8.2.4　測試NFS服務(wù)器　254
8.2.5　配置和使用NFS客戶端　254
8.3　Samba服務(wù)器　255
8.3.1　Samba基礎(chǔ)　256
8.3.2　部署Samba服務(wù)器　257
8.3.3　Samba服務(wù)器目錄及其文件權(quán)限設(shè)置　258
8.3.4　編輯Samba主配置文件　259
8.3.5　配置Samba用戶　262
8.3.6　監(jiān)測Samba服務(wù)器　263
8.3.7　Linux客戶端訪問Samba服務(wù)器　263
8.3.8　Windows客戶端訪問Samba服務(wù)器　264
8.3.9　Samba客戶端訪問控制　264
8.3.10　共享安全模式的Samba服務(wù)器配置　266
8.4　Linux打印服務(wù)器　267
8.4.1　CUPS打印系統(tǒng)　267
8.4.2　CUPS配置工具　268
8.4.3　配置和管理本地打印機(jī)　269
8.4.4　基于CUPS配置打印服務(wù)器　270
8.4.5　部署Samba打印服務(wù)器　272
8.5　FTP服務(wù)器　273
8.5.1　部署vsftpd服務(wù)器　273
8.5.2　vsftpd主配置文件　275
8.5.3　vsftpd基本配置　275
8.5.4　配置匿名訪問　277
8.5.5　配置FTP本地用戶訪問　278
8.5.6　配置FTP用戶磁盤限額　279
8.5.7　vsftpd安全設(shè)置　279
8.5.8　配置FTP虛擬用戶訪問　282
8.6　習(xí)題　284第9章　Apache服務(wù)器　285
9.1　Web服務(wù)器概述　285
9.1.1　Web服務(wù)器與Web瀏覽器　285
9.1.2　Web網(wǎng)站與URL地址　285
9.1.3　Web應(yīng)用程序　286
9.1.4　Apache簡介　286
9.2　Apache服務(wù)器基本配置　287
9.2.1　安裝Apache服務(wù)器　287
9.2.2　管理Web服務(wù)　287
9.2.3　Apache服務(wù)器配置文件　287
9.2.4　Apache服務(wù)器全局配置　289
9.2.5　Apache主服務(wù)器基本配置　291
9.2.6　配置目錄訪問控制　292
9.2.7　配置和管理虛擬目錄　294
9.2.8　為用戶配置個人Web空間　295
9.3　配置Web應(yīng)用程序　296
9.3.1　配置CGI應(yīng)用程序　296
9.3.2　配置PHP應(yīng)用程序　297
9.3.3　配置和管理MySQL數(shù)據(jù)庫服務(wù)器　298
9.4　配置和管理虛擬主機(jī)　300
9.4.1　基于IP的虛擬主機(jī)　300
9.4.2　基于名稱的虛擬主機(jī)　301
9.4.3　基于TCP端口架設(shè)多個Web網(wǎng)站　304
9.5　配置Web服務(wù)器安全　304
9.5.1　用戶認(rèn)證　304
9.5.2　訪問控制　306
9.5.3　為Apache服務(wù)器配置SSL　307
9.6　管理Apache服務(wù)器　311
9.6.1　監(jiān)控Apache服務(wù)器狀態(tài)　312
9.6.2　查看Apache服務(wù)器配置信息　312
9.6.3　查看和分析Apache服務(wù)器日志　312
9.7　習(xí)題　314第10章　遠(yuǎn)程登錄、控制與管理　315
10.1　Telnet服務(wù)器　315
10.1.1　Telnet概述　315
10.1.2　配置和管理Telnet服務(wù)器　316
10.1.3　使用Telnet客戶端　317
10.2　SSH服務(wù)器　318
10.2.1　安裝OpenSSH　318
10.2.2　配置OpenSSH服務(wù)器　319
10.2.3　使用SSH客戶端　319
10.2.4　SSH公鑰認(rèn)證　321
10.3　VNC服務(wù)器　323
10.3.1　VNC概述　324
10.3.2　VNC服務(wù)器的安裝與基本使用　324
10.3.3　VNC客戶端的使用　326
10.3.4　VNC服務(wù)器的配置與管理　326
10.3.5　配置多VNC桌面　329
10.3.6　通過VNC實現(xiàn)共享桌面　330
10.4　Webmin遠(yuǎn)程管理　331
10.4.1　安裝Webmin　331
10.4.2　使用Webmin執(zhí)行系統(tǒng)管理任務(wù)　332
10.4.3　使用SSL保證Webmin遠(yuǎn)程管理安全　333
10.5　習(xí)題　335第11章　防火墻與代理服務(wù)器　336
11.1　概述　336
11.1.1　防火墻技術(shù)　336
11.1.2　NAT技術(shù)　339
11.1.3　代理服務(wù)器技術(shù)　340
11.2　Netfilter/iptables基礎(chǔ)　342
11.2.1　Netfilter架構(gòu)　342
11.2.2　包過濾機(jī)制　344
11.2.3　網(wǎng)絡(luò)地址轉(zhuǎn)換機(jī)制　345
11.2.4　iptables命令組成　345
11.2.5　iptables命令的基本使用　349
11.2.6　管理iptables服務(wù)　350
11.3　部署iptables防火墻　351
11.3.1　iptables防火墻基本配置　351
11.3.2　在防火墻上開放必要的內(nèi)外網(wǎng)間通信　353
11.3.3　通過NAT方式共享上網(wǎng)　353
11.3.4　通過端口映射發(fā)布內(nèi)網(wǎng)服務(wù)器　354
11.3.5　防止惡意軟件和假冒IP地址　355
11.3.6　配置狀態(tài)防火墻　356
11.3.7　配置DMZ(非軍事區(qū))　356
11.4　部署Squid代理服務(wù)器　357
11.4.1　安裝Squid服務(wù)器　357
11.4.2　Squid配置文件　357
11.4.3　Squid命令行　361
11.4.4　配置標(biāo)準(zhǔn)代理服務(wù)器　362
11.4.5　Squid服務(wù)器訪問控制　363
11.4.6　Squid服務(wù)器用戶認(rèn)證　364
11.4.7　配置透明代理服務(wù)器　365
11.4.8　配置反向代理服務(wù)器　366
11.5　習(xí)題　368第12章　Linux安全管理　369
12.1　Linux安全概述　369
12.1.1　訪問控制機(jī)制　369
12.1.2　Linux安全模型　370
12.1.3　Linux安全威脅　371
12.2　用戶身份驗證　373
12.2.1　Linux系統(tǒng)用戶身份驗證　373
12.2.2　password/shadow身份驗證體系　374
12.2.3　配置Linux系統(tǒng)使用LDAP認(rèn)證　374
12.2.4　PAM身份驗證體系　377
12.3　加固Linux系統(tǒng)　377
12.3.1　安裝必要的軟件和初始化安全設(shè)置　378
12.3.2　補(bǔ)丁管理　378
12.3.3　強(qiáng)化密碼管理　378
12.3.4　控制root賬戶的使用　379
12.3.5　嚴(yán)格設(shè)置訪問權(quán)限　380
12.3.6　強(qiáng)化應(yīng)用程序安全　382
12.3.7　網(wǎng)絡(luò)安全　383
12.3.8　反病毒軟件　384
12.3.9　日志　384
12.4　SELinux強(qiáng)制訪問控制　384
12.4.1　SELinux基礎(chǔ)　384
12.4.2　啟用SELinux　386
12.4.3　使用SELinux控制服務(wù)訪問　388
12.4.4　使用SELinux管理工具　389
12.5　習(xí)題　390