Linux運(yùn)維之道（第3版）

第1篇 基礎(chǔ)知識(shí)
第1章 部署操作系統(tǒng) 2
1.1　通過(guò)光盤(pán)安裝Linux操作系統(tǒng) 2
1.1.1　操作系統(tǒng)版本的選擇 2
1.1.2　光盤(pán)安裝實(shí)例 3
1.2　無(wú)人值守自動(dòng)安裝Linux操作系統(tǒng) 11
1.2.1　大規(guī)模部署案例 11
1.2.2　PXE簡(jiǎn)介 12
1.2.3　Kickstart技術(shù) 13
1.2.4　配置安裝服務(wù)器 13
1.2.5　自動(dòng)化安裝案例 15
1.3　常見(jiàn)問(wèn)題分析 20
第2章 命令工具 24
2.1　基本命令 25
2.1.1　目錄及文件的基本操作 25
2.1.2　查看文件內(nèi)容 29
2.1.3　鏈接文件 32
2.1.4　壓縮及解壓 33
2.1.5　命令使用技巧 34
2.1.6　幫助 35
2.2　Vim文檔編輯 37
2.2.1　Vim工作模式 37
2.2.2　Vim光標(biāo)操作 38
2.2.3　Vim編輯文檔 39
2.2.4　Vim查找與替換 39
2.2.5　Vim保存與退出 40
2.2.6　Vim小技巧 40
2.3　賬戶(hù)與安全 41
2.3.1　賬戶(hù)及組的概念 41
2.3.2　創(chuàng)建賬戶(hù)及組 42
2.3.3　修改賬戶(hù)及組 43
2.3.4　刪除賬戶(hù)及組 44
2.3.5　賬戶(hù)與組文件解析 45
2.3.6　文件及目錄權(quán)限 46
2.3.7　賬戶(hù)管理案例 48
2.3.8　ACL訪(fǎng)問(wèn)控制權(quán)限 50
2.4　存儲(chǔ)管理 51
2.4.1　硬盤(pán)分區(qū) 52
2.4.2　格式化與掛載文件系統(tǒng) 56
2.4.3　LVM邏輯卷概述 58
2.4.4　創(chuàng)建LVM分區(qū)實(shí)例 60
2.4.5　修改LVM分區(qū)容量 63
2.4.6　刪除LVM分區(qū) 64
2.4.7　RAID硬盤(pán)陣列概述 65
2.4.8　RAID級(jí)別 65
2.4.9　創(chuàng)建與管理軟件RAID實(shí)例 69
2.4.10　RAID性能測(cè)試 72
2.4.11　RAID故障模擬 73
2.5　軟件管理 73
2.5.1　Linux常用軟件包類(lèi)型 73
2.5.2　RPM軟件包管理 74
2.5.3　使用DNF安裝軟件 76
2.5.4　DNF使用技巧 80
2.5.5　源碼編譯安裝軟件 81
2.5.6　常見(jiàn)問(wèn)題分析 82
2.5.7　systemd服務(wù)管理 83
2.6　計(jì)劃任務(wù) 88
2.6.1　at一次性計(jì)劃任務(wù) 88
2.6.2　cron周期性計(jì)劃任務(wù) 89
2.6.3　計(jì)劃任務(wù)權(quán)限 90
2.6.4　通過(guò)systemd定制計(jì)劃任務(wù) 90
2.7　性能監(jiān)控 92
2.7.1　監(jiān)控CPU使用情況——uptime命令 92
2.7.2　監(jiān)控內(nèi)存及交換分區(qū)使用情況——free命令 92
2.7.3　監(jiān)控硬盤(pán)使用情況——df命令 93
2.7.4　監(jiān)控網(wǎng)絡(luò)使用情況——ip和ss命令 94
2.7.5　監(jiān)控進(jìn)程使用情況——ps和top命令 96
2.8　網(wǎng)絡(luò)配置 97
2.8.1　命令行配置網(wǎng)絡(luò)參數(shù) 97
2.8.2　修改系統(tǒng)配置文件配置網(wǎng)絡(luò)參數(shù) 101
2.8.3　網(wǎng)絡(luò)故障排錯(cuò) 103
2.9　內(nèi)核模塊 105
2.9.1　內(nèi)核模塊存放位置 105
2.9.2　查看已加載內(nèi)核模塊 106
2.9.3　加載與卸載內(nèi)核模塊 106
2.9.4　修改內(nèi)核參數(shù) 107
第3章 自動(dòng)化運(yùn)維 109
3.1　Shell簡(jiǎn)介 109
3.2　Bash功能介紹 110
3.2.1　歷史命令 110
3.2.2　命令別名 110
3.2.3　管道與重定向 111
3.2.4　快捷鍵 112
3.3　Bash使用技巧 112
3.3.1　重定向技巧 112
3.3.2　命令序列使用技巧 113
3.3.3　作業(yè)控制技巧 114
3.3.4　花括號(hào){}的使用技巧 114
3.4　變量 115
3.4.1　自定義變量 115
3.4.2　變量的使用范圍 116
3.4.3　環(huán)境變量 116
3.4.4　位置變量 117
3.4.5　變量的展開(kāi)替換 118
3.4.6　數(shù)組 119
3.4.7　算術(shù)運(yùn)算與測(cè)試 120
3.5　Shell引號(hào) 122
3.5.1　反斜線(xiàn) 122
3.5.2　單引號(hào) 123
3.5.3　雙引號(hào) 123
3.5.4　反引號(hào) 123
3.6　正則表達(dá)式 123
3.6.1　基本正則表達(dá)式 124
3.6.2　擴(kuò)展正則表達(dá)式 127
3.6.3　POSIX規(guī)范 128
3.6.4　Perl正則表達(dá)式 129
3.7　Sed 130
3.7.1　Sed簡(jiǎn)介 130
3.7.2　Sed基本語(yǔ)法格式 130
3.7.3　Sed入門(mén)范例 131
3.7.4　Sed指令與腳本 133
3.7.5　Sed高級(jí)應(yīng)用 139
3.8　Awk 142
3.8.1　Awk簡(jiǎn)介 142
3.8.2　Awk工作流程 142
3.8.3　Awk基本語(yǔ)法格式 143
3.8.4　Awk操作指令 144
3.8.5　Awk高級(jí)應(yīng)用 148
3.9　Shell腳本 151
3.9.1　腳本格式 151
3.9.2　運(yùn)行腳本的方式 152
3.9.3　Shell腳本簡(jiǎn)單案例 153
3.9.4　判斷語(yǔ)句的應(yīng)用 156
3.9.5　循環(huán)語(yǔ)句的應(yīng)用 159
3.9.6　控制語(yǔ)句的應(yīng)用 163
3.9.7　Shell函數(shù)的應(yīng)用 164
3.9.8　綜合案例 166
3.9.9　圖形腳本 169
3.10　Ansible 171
3.10.1　準(zhǔn)備環(huán)境 172
3.10.2　Ansible ad-hoc命令 176
3.10.3　Ansible模塊 177
3.10.4　Ansible Playbook 185
第2篇 網(wǎng)絡(luò)服務(wù)
第4章 搭建網(wǎng)絡(luò)服務(wù) 192
4.1　NFS文件共享 192
4.1.1　NFS服務(wù)器配置 193
4.1.2　客戶(hù)端訪(fǎng)問(wèn)NFS共享 195
4.1.3　NFS高級(jí)設(shè)置 196
4.1.4　常見(jiàn)問(wèn)題分析 199
4.2　Samba文件共享 200
4.2.1　快速配置Samba服務(wù)器 201
4.2.2　訪(fǎng)問(wèn)Samba共享 202
4.2.3　配置文件詳解 204
4.2.4　Samba應(yīng)用案例 205
4.2.5　常見(jiàn)問(wèn)題分析 208
4.3　vsftpd文件共享 209
4.3.1　FTP的工作模式 210
4.3.2　安裝與管理vsftpd 211
4.3.3　配置文件解析 211
4.3.4　賬號(hào)權(quán)限 213
4.3.5　vsftpd應(yīng)用案例 213
4.3.6　常見(jiàn)問(wèn)題分析 217
4.4　ProFTPD文件共享 218
4.4.1　安裝ProFTPD軟件 218
4.4.2　配置文件解析 219
4.4.3　ProFTPD權(quán)限設(shè)置 220
4.4.4　虛擬用戶(hù)應(yīng)用案例 220
4.4.5　常見(jiàn)問(wèn)題分析 224
4.5　SVN版本控制 224
4.5.1　SVN簡(jiǎn)介 224
4.5.2　四種服務(wù)器對(duì)比 226
4.5.3　安裝SVN軟件 227
4.5.4　svnserve服務(wù)器搭建 227
4.5.5　svnserve+SSH服務(wù)器搭建 233
4.5.6　Apache+SVN服務(wù)器搭建 234
4.5.7　多人協(xié)同編輯案例 236
4.5.8　常見(jiàn)問(wèn)題 240
4.6　Git版本控制 241
4.6.1　部署Git遠(yuǎn)程版本服務(wù)器 242
4.6.2　客戶(hù)端操作版本倉(cāng)庫(kù) 243
4.6.3　HEAD指針 246
4.6.4　Git分支 247
4.6.5　Git標(biāo)簽 253
4.6.6　免密登錄Git遠(yuǎn)程版本服務(wù)器 254
4.6.7　常見(jiàn)問(wèn)題分析 255
4.7　網(wǎng)絡(luò)存儲(chǔ)服務(wù)器 255
4.7.1　iSCSI網(wǎng)絡(luò)存儲(chǔ) 256
4.7.2　Rsync文件同步 259
4.7.3　Rsync+Inotify實(shí)現(xiàn)文件自動(dòng)同步 265
4.8　DHCP服務(wù)器 271
4.8.1　安裝軟件 272
4.8.2　配置文件解析 272
4.8.3　DHCP應(yīng)用案例 273
4.8.4　常見(jiàn)問(wèn)題分析 275
4.9　DNS域名服務(wù)器 276
4.9.1　DNS簡(jiǎn)介 276
4.9.2　安裝DNS軟件 278
4.9.3　BIND配置文件解析 278
4.9.4　部署主域名服務(wù)器 282
4.9.5　部署從域名服務(wù)器 285
4.9.6　DNS視圖應(yīng)用案例 287
4.9.7　常見(jiàn)問(wèn)題分析 289
4.10　Apache網(wǎng)站服務(wù)器 290
4.10.1　Apache簡(jiǎn)介 290
4.10.2　安裝Apache軟件 291
4.10.3　配置文件解析 292
4.10.4　虛擬主機(jī)應(yīng)用案例 297
4.10.5　網(wǎng)站安全應(yīng)用案例 298
4.10.6　常見(jiàn)問(wèn)題分析 301
4.11　Nginx網(wǎng)站服務(wù)器 302
4.11.1　Nginx簡(jiǎn)介 302
4.11.2　安裝Nginx軟件 302
4.11.3　配置文件解析 305
4.11.4　虛擬主機(jī)應(yīng)用案例 307
4.11.5　SSL網(wǎng)站應(yīng)用案例 310
4.11.6　HTTP響應(yīng)狀態(tài)碼 311
4.12　數(shù)據(jù)庫(kù)基礎(chǔ) 312
4.12.1　MySQL數(shù)據(jù)庫(kù)簡(jiǎn)介 312
4.12.2　安裝MySQL 313
4.12.3　MySQL管理工具 314
4.12.4　數(shù)據(jù)庫(kù)定義語(yǔ)言 319
4.12.5　數(shù)據(jù)庫(kù)操作語(yǔ)言 323
4.12.6　數(shù)據(jù)庫(kù)查詢(xún)語(yǔ)言 325
4.12.7　MySQL與安全 327
4.12.8　MySQL數(shù)據(jù)庫(kù)備份與還原 330
4.13　動(dòng)態(tài)網(wǎng)站架構(gòu)案例 332
4.13.1　論壇系統(tǒng)應(yīng)用案例 332
4.13.2　博客系統(tǒng)應(yīng)用案例 338
第5章 系統(tǒng)監(jiān)控 344
5.1　Zabbix監(jiān)控系統(tǒng) 344
5.1.1　簡(jiǎn)介 344
5.1.2　Zabbix基礎(chǔ)監(jiān)控案例 345
5.1.3　Zabbix監(jiān)控案例進(jìn)階 366
5.2　Prometheus監(jiān)控系統(tǒng) 388
5.2.1　Prometheus簡(jiǎn)介 388
5.2.2　Prometheus監(jiān)控應(yīng)用案例 389
第6章 網(wǎng)絡(luò)安全 400
6.1　防火墻 400
6.1.1　firewalld簡(jiǎn)介 401
6.1.2　firewall-cmd命令 402
6.2　SELinux簡(jiǎn)介 406
6.2.1　SELinux配置文件 406
6.2.2　SELinux軟件包 408
6.2.3　SELinux安全上下文 408
6.2.4　SELinux排錯(cuò) 409
6.2.5　修改安全上下文 411
6.2.6　查看與修改布爾值 413
6.2.7　SELinux應(yīng)用案例 414
6.2.8　httpd相關(guān)的SELinux安全策略 414
6.2.9　FTP相關(guān)的SELinux安全策略 415
6.2.10　MySQL相關(guān)的SELinux安全策略 416
6.2.11　NFS相關(guān)的SELinux安全策略 417
6.2.12　Samba相關(guān)的SELinux安全策略 418
6.3　OpenVPN 419
6.3.1　OpenVPN簡(jiǎn)介 419
6.3.2　安裝OpenVPN服務(wù) 419
6.3.3　OpenVPN客戶(hù)端 423
6.4　WireGuard 428
6.4.1　 WireGuard簡(jiǎn)介 428
6.4.2　 安裝WireGuard 429
6.4.3　 配置WireGuard 431


第3篇 高級(jí)應(yīng)用
第7章 虛擬化與容器技術(shù) 436
7.1　虛擬化產(chǎn)品對(duì)比 436
7.1.1　VMware虛擬化技術(shù) 437
7.1.2　Xen虛擬化技術(shù) 437
7.1.3　KVM虛擬化技術(shù) 438
7.2　KVM虛擬化應(yīng)用案例 438
7.2.1　安裝KVM組件 438
7.2.2　創(chuàng)建虛擬機(jī)、安裝操作系統(tǒng) 439
7.2.3　監(jiān)控虛擬機(jī)操作系統(tǒng) 444
7.2.4　命令工具使用技巧 446
7.2.5　虛擬存儲(chǔ)與虛擬網(wǎng)絡(luò) 451
7.3　容器技術(shù) 458
7.3.1　安裝容器管理軟件 461
7.3.2　鏡像與容器管理 461
7.3.3　自定義鏡像 465
7.3.4　發(fā)布服務(wù) 467
7.3.5　存儲(chǔ)卷 468
第8章 集群及高可用 470
8.1　集群 470
8.1.1　LVS負(fù)載均衡簡(jiǎn)介 470
8.1.2　基于NAT的LVS負(fù)載均衡 471
8.1.3　基于TUN的LVS負(fù)載均衡 472
8.1.4　基于DR的LVS負(fù)載均衡 473
8.1.5　LVS負(fù)載