Linux管理员指南PDF电子书下载

第一部分 安装Linux操作系统作为服务器软件 1

第1章 Linux发行版本与Windows NT的技术异同 1

1．1 Linux操作系统和Linux发行版本 1

1．2 “自由”软件和GNU许可证 1

1．2．1 什么是GNU公共许可证 2

1．2．2 “自由”软件的优势 2

1．3 NT和Linux操作系统的主要差异 3

1．3．1 单用户、多用户、网络用户情况的比较 3

1．3．2 GUI图形界面与操作系统内核的彼此相对独立 4

1．3．3 Windows中的“网络邻居”概念 5

1．3．4 Windows中的注册表文件与文本文件的比较 6

1．3．5 域的概念 7

1．4 小结 7

第2章 按服务器配置安装Linux 9

2．1 安装之前 9

2．1．1 硬件设备 9

2．1．2 服务器主机的规划 10

2．1．3 双引导系统 11

2．1．4 安装方式 12

2．1．5 安装后可能面临的问题 12

2．2 安装Red Hat Linux操作系统 13

2．2．1 制作一张引导盘 13

2．2．2 开始安装 14

2．3 小结 30

第3章 GNOME和KDE桌面环境 31

3．1 X-Windows的历史 31

3．1．1 X-Windows的不足之处 32

3．1．2 进入GNOME和KDE 33

3．1．3 GNOME和KDE并非完全不兼容意味着什么 33

3．2 关于KDE桌面环境 33

3．2．1 许可证问题 34

3．2．2 启动X-Windows和KDE 34

3．2．3 KDE的基本元素 35

3．2．4 KDE的控制中心 36

3．3 关于GNOME桌面环境 41

3．3．1 启动X-Windows和GNOME 42

3．3．2 GNOME的基本元素 43

3．3．3 GNOME的配置工具 44

3．4 小结 47

第4章 安装软件 49

4．1 Red Hat Package Manager软件包管理工具软件 49

4．1．1 安装新的软件包 50

4．1．2 查询软件包 51

4．1．3 反安装(清除)软件包 51

4．1．4 ．gnorpm工具 51

4．2 自行编译软件 52

4．2．1 获得并解压缩新的软件包 52

4．2．2 查找软件包中的有关文档 53

4．2．3 配置新软件包 53

4．2．4 编译新软件包 54

4．2．5 安装新软件包 54

4．2．6 安装完成后的清理工作 55

4．3 小结 55

第二部分 单主机系统的管理 57

第5章 用户的管理 57

5．1 关于用户 57

5．1．1 用户登录子目录 58

5．1．2 口令 58

5．1．3 shell 59

5．1．4 启动上机脚本程序 60

5．1．5 电子邮件 60

5．2 用户数据库 60

5．2．1 /etc/passwd文件 61

5．2．2 /etc/shadow文件 62

5．2．3 /etc/group文件 63

5．3 用户管理工具 63

5．3．1 使用命令行进行用户管理 63

5．3．2 使用LinuxConf进行用户管理 67

5．4 SetUID和SetGID程序 71

5．5 如果没有文件的所有权 71

5．6 小结 72

第6章 命令行 73

6．1 BASH简介 73

6．1．1 作业控制 74

6．1．2 环境变量 74

6．1．3 管道 75

6．1．4 重定向 76

6．1．5 BASH的命令行快捷键 76

6．2 文档工具 77

6．2．1 man命令 78

6．2．2 texinfo系统 79

6．3 文件列表、所有权和访问权限 79

6．3．1 列出文件清单命令ls 79

6．3．2 文件和子目录类型 79

6．3．3 改变文件的所有权命令chown 81

6．3．4 改变用户分组命令chgrp 81

6．3．5 改变文件属性命令chmod 81

6．4 文件管理和操作 83

6．4．1 拷贝文件命令cp 83

6．4．2 移动文件命令mv 83

6．4．3 链接文件：ln命令 84

6．4．4 查找文件命令find 84

6．4．5 转换并拷贝文件命令dd 85

6．4．6 文件压缩命令gzip 85

6．4．7 建立子目录命令mkdir 86

6．4．8 删除子目录命令rmdir 86

6．4．9 显示当前工作子目录命令pwd 87

6．4．10 磁带文件归档命令tar 87

6．4．11 合并文件命令cat 88

6．4．12 分屏显示文件命令more 88

6．4．13 磁盘操作工具命令du 89

6．4．14 查找文件保存在哪个子目录里命令which 89

6．4．15 查找命令的保存位置命令whereis 89

6．4．16 释放磁盘空间命令df 89

6．4．17 同步磁盘命令sync 90

6．5 进程管理 90

6．5．1 列出进程清单命令ps 90

6．5．2 交互列出进程清单命令top 92

6．5．3 向某个进程发送消息命令kill 93

6．6 其他工具 94

6．6．1 显示系统名称命令uname 94

6．6．2 查看用户命令who 95

6．6．3 改变用户身份命令su 95

6．6．4 编辑器程序 95

6．7 小结 96

第7章 开机和关机 98

7．1 LILO 98

7．2 配置LILO 98

7．2．1 附加的LILO参数 100

7．2．2 添加引导用的新内核 101

7．3 运行LILO 102

7．4 开机引导的步骤 102

7．4．1 rc命令脚本程序 103

7．4．2 编写自己的rc命令脚本程序 105

7．4．3 激活或者禁止服务项目 107

7．5 小结 108

第8章 文件系统 109

8．1 文件系统的构成 109

8．1．1 i-结点 109

8．1．2 超级块 110

8．2 管理文件系统 110

8．2．1 挂装和卸载本地磁盘 111

8．2．2 使用fsck程序 114

8．3 对硬盘进行分区 115

8．3．1 硬盘的表示方法 116

8．3．2 建立硬盘分区 116

8．3．3 建立文件系统 121

8．4 网络文件系统 122

8．4．1 挂装NFS分区 122

8．4．2 使用automounter自动挂装子系统 123

8．5 硬盘空间配额的管理 125

8．5．1 实现配额管理的准备工作 125

8．5．2 设置配额 126

8．5．3 管理配额 128

8．6 小结 129

第9章 核心级系统服务 130

9．1 init服务 130

9．1．1 /etc/inittab文件 130

9．1．2 telinit命令 132

9．2 inetd进程 132

9．2．1 etc/inetd．conf文件 132

9．2．2 安全性与inetd．conf文件 133

9．3 syslogd守护进程 134

9．3．1 调用syslogd 134

9．3．2 /etc/syslog．conf文件 135

9．4 cron程序 138

9．5 小结 139

第10章 编译Linux内核 141

10．1 内核到底是什么 141

10．2 获取内核源代码 142

10．2．1 选择正确的版本 143

10．2．2 解包内核源代码 143

10．3 建立内核 145

10．3．1 make xconfig过程 145

10．3．2 内核功能与模块 146

10．3．3 编译内核 151

10．4 安装内核 151

10．5 给内核打补丁 153

10．5．1 下载并解包补丁文件 153

10．5．2 打补丁 154

10．6 小结 154

第11章 提高单个服务器的安全性 156

11．1 TCP/IP与网络安全 156

11．2 追踪服务 157

11．2．1 使用netstat命令 158

11．2．2 netstat命令输出与系统的安全性 159

11．2．3 关闭服务 159

11．3 监控系统 160

11．3．1 挖掘syslog命令潜力 161

11．3．2 使用MRTG监控带宽 162

11．3．3 COPS 162

11．3．4 TripWire 162

11．3．5 SATAN 163

11．4 Web求助站点和邮件表 163

11．4．1 CERT 163

11．4．2 BugTraq 163

11．4．3 Rootshell 164

11．4．4 Security Focus 164

11．5 其他 164

第三部分 Internet网络服务 165

第12章 DNS域名解析服务 165

12．1 DNS前身：/etc/hosts文件 166

12．2 DNS的组成部分 167

12．2．1 域和主机 167

12．2．2 子域 168

12．2．3 in-addr．arpa域 169

12．2．4 服务器类型 170

12．3 安装DNS服务器 170

12．3．1 下载、解包和阅读有关资料 171

12．3．2 编译BIND 172

12．4 配置客户 173

12．5 配置服务器 182

12．5．1 修改/etc/named．conf文件以配置一个主区域 182

12．5．2 修改/etc/named．conf文件以配置一个从区域 183

12．5．3 修改/etc/named．conf文件以配置一个缓冲区域 184

12．5．4 DNS记录类型 185

12．6 组装各部分 188

12．7 DNS工具箱 193

12．7．1 nslookup 193

12．7．2 dig 194

12．7．3 whois 194

12．7．4 其他参考资料 195

12．8 小结 195

第13章 FTP 204

13．1 FTP的基本原理 204

13．2 获得最新版本的wu-ftpd软件 205

13．2．1 阅读README文件 206

13．2．2 编译并安装wu-ftpd软件 206

13．3 配置wu-ftpd软件 207

13．3．1 通过/etc/ftpaccess文件控制访问权限 207

13．3．2 系统日志文件 216

13．3．3 即时文件转换 216

13．3．4 配置主机访问权限 217

13．4 套接字配置 218

13．4．1 匿名用户访问 218

13．4．2 注册用户访问和混合式访问 222

13．5 配置虚拟FTP服务器 223

13．6 小结 224

第14章 使用Apache设置Web服务器 225

14．1 HTTP协议的基本原理 225

14．1．1 标题 225

14．1．2 非标准端口 226

14．1．3 进程所有者 227

14．2 安装Apache HTTP服务器 228

14．2．1 编译Apache软件 228

14．2．2 启动和终止Apache软件 229

14．2．3 测试Apache软件 230

14．3 配置Apache软件 230

14．3．1 建立一个简单的顶级主页 230

14．3．2 Apache软件的配置文件 231

14．3．3 常见配置修改情况 231

14．4 小结 233

第15章 SMTP 234

15．1 SMTP的基本原理 234

15．1．1 SMTP的基本实现过程 234

15．1．2 安全性 236

15．1．2 SMTP和POP的比较 237

15．1．4 推荐参考书 237

15．2 获得并安装Sendmail软件 238

15．2．1 下载Sendmail软件 238

15．2．2 编译Sendmail软件 239

15．3 通过MC文件配置Sendmail软件 240

15．3．1 配置Sendmail软件需要的M4语言知识 241

15．3．2 Sendmail软件使用的宏命令 242

15．3．3 一个完整的配置示例 249

15．3．4 把宏命令编译到配置文件里 250

15．4 安装Sendmail软件 250

15．5 主配置文件以外的其他配置文件 250

15．5．1 aliases文件 251

15．5．2 “access”(访问权限)数据库 252

15．6 Sendmail运行中的问题 253

15．6．1 mailq命令 253

15．6．2 Sendmail在运行吗 254

15．6．3 Sendmail把它的队列和缓冲池保存在什么地方 254

15．6．4 怎样从队列里删除一个项目 255

15．6．5 加速处理邮件队列 255

15．6．6 对电子邮件进行系统记录 256

15．7 小结 256

第16章 POP 258

16．1 POP的基本原理 258

16．1．1 使用telnet阅读邮件 259

16．1．2 POP和其他协议之间的冲突 261

16．2 Qpopper软件 261

16．2．1 安装Qpopper软件 262

16．2．2 编译Qpopper软件 262

16．2．3 设置Qpopper软件 264

16．2．4 测试 265

16．3 Qpopper软件的高级配置操作 265

16．3．1 服务器工作模式 265

16．3．2 特殊身份验证功能 265

16．3．3 带身份验证加强功能的POP 266

16．3．4 公告板 267

16．3．5 Qpopper软件的命令行参数 268

16．4 小结 268

第17章 SSH 269

17．1 公共密钥密码学 269

17．2 SSH的版本及其发行版本 271

17．2．1 SSH的版本 272

17．2．2 SSH客户软件的其他供货商 272

17．3 下载、编译和安装SSH软件包 273

17．3．1 编译SSH的版本1软件包 273

17．3．2 编译SSH的版本2软件包 274

17．4 配置SSH软件包 275

17．4．1 配置SSH2和SSH1同时运行 275

17．4．2 服务器的启动和关闭 276

17．4．3 配置客户的密钥交换功能 276

17．5 与SSH软件包有关的应用程序 277

17．6 小结 278

第四部分 内部网(Intranet)网络服务 279

第18章 网络文件系统(NFS) 279

18．1 NFS的基本原理 279

18．1．1 挂装和存取硬盘分区 279

18．1．2 NFS的安全性 280

18．1．3 NFS的版本 280

18．2 激活NFS 280

18．2．1 NFS的组件 281

18．2．2 NFS的内核支持 281

18．3 配置NFS服务器 282

18．3．1 /etc/exports配置文件 282

18．3．2 通知NFS服务器进程/etc/exports文件中的改动 283

18．3．3 常见问题 283

18．4 配置NFS客户 284

18．5 NFS分区常见用途 285

18．6 检查并排除NFS故障 286

18．6．1 孤立失效的文件句柄 286

18．6．2 拒绝访问 286

18．6．3 硬、软挂装的比较 286

18．7 小结 287

第19章 网络信息服务(NIS) 288

19．1 NIS的基本原理 288

19．1．1 NIS服务器 289

19．1．2 “域”的概念 289

19．2 配置主控NIS服务器 290

19．2．1 建立域名 290

19．2．2 启动NIS 290

19．2．3 编辑Makefile文件 291

19．2．4 使用ypinit命令 293

19．3 配置NIS客户 294

19．3．1 编辑/etc/yp．conf文件 295

19．3．2 设置启动脚本程序 295

19．3．3 /etc/nsswitch．conf文件 296

19．3．4 测试NIS客户的配置情况 296

19．4 配置附属NIS服务器 297

19．4．1 设置域名 297

19．4．2 设置NIS主控服务器对辅助NIS服务器的推操作 297

19．4．3 执行ypinit命令 297

19．5 NIS软件工具 298

19．6 在配置文件里使用NIS 299

19．7 在一个现实网络里实现NIS 300

19．7．1 小型网络 300

19．7．2 带分支的网络 300

19．7．3 规模大过建筑物的网络 301

19．8 小结 301

第20章 Samba服务 302

20．1 SMB服务的基本原理 302

20．1．1 用户名和口令 302

20．1．2 加密口令 303

20．1．3 守护进程smbd和nmbd之间的区别 303

20．1．4 编译并安装Samba 304

20．1．5 设置SWAT工具 305

20．2 Samba的系统管理 306

20．3 使用SWAT工具 307

20．3．1 SWAT软件的菜单 307

20．3．2 建立共享关系 309

20．4 使用smbclient程序 311

20．4．1 浏览服务器 311

20．4．2 远程文件访问 312

20．4．3 远程打印机访问 312

20．5 使用smbmount命令 313

20．6 对加密口令功能的支持 313

20．6．1 允许使用NULL口令 313

20．6．2 使用smbpasswd命令修改口令 314

20．7 检查并排除Samba故障 314

20．8 小结 314

第21章 打印服务 316

21．1 lpd守护进程的基础知识 316

21．1．1 启动lpd守护进程 317

21．1．2 允许远程用户 317

21．2 配置/etc/printcap文件 317

21．2．1 /etc/printcap文件中的命令 318

21．2．2 使用Samba服务打印 319

21．2．3 让修改生效 320

21．3 lpd的客户 320

21．3．1 lpr 321

21．3．2 lprm 321

21．3．3 lpq 322

21．4 小结 322

第22章 动态主机配置协议(DHCP) 323

22．1 DHCP协议的基本原理 323

22．2 DHCP服务器 324

22．2．1 下载、编译和安装DHCP服务器 324

22．2．2 配置DHCP服务器 324

22．2．3 dhcpd．conf文件示例 329

22．2．4 正常运行情况 330

22．3 DHCP客户守护进程 330

22．3．1 下载、编译和安装DHCP客户 330

22．3．2 配置DHCP客户 331

22．4 小结 332

第23章 备份 333

23．1 评估自己的备份需求 333

23．2 管理备份设备和文件 334

23．2．1 使用mknod命令建立设备文件 335

23．2．2 使用mt命令操作磁带设备 335

23．3 命令行工具程序 336

23．3．1 dump命令和restore命令 336

23．3．2 tar命令 340

23．4 小结 340

第五部分 Linux操作系统的高级网络功能 341

第24章 网络配置 341

24．1 网络基本知识 341

24．1．1 IP地址 341

24．1．2 CIDR技术 343

24．2 模块和网络接口卡 344

24．3 ifconfig程序 344

24．3．1 简单用法 345

24．3．2 其他参数 347

24．4 使用route命令 347

24．4．1 简单用法 348

24．4．2 显示路由 349

24．5 小结 350

第25章 Linux的高级网络功能 351

25．1 IP假名技术 351

25．2 数据包过滤 352

25．2．1 数据包过滤的实现 353

25．2．2 ipchains工具软件 355

25．2．3 几种解决方案 361

25．3 IP地址欺诈技术 364

25．3．1 IP欺诈的三语句解决方案 366

25．3．2 地址欺诈代理 367

25．4 小结 368

第26章 /proc文件系统 369

26．1 /proc文件里有些什么东西 369

26．2 部分有用的/proc数据项 370

26．3 通过/proc实现的常见报告和设置 372

26．3．1 对SYN Flood攻击现象的防护 372

26．2．2 大容量服务器的问题 373

26．3．3 调试硬件冲突 373

26．4 小结 373

附录A Red Hat Linux发行版本中的程序设计语言 375

附录B Linux操作系统中的常用软件 379