Linux服务器架设指南PDF电子书下载

第1篇　预备知识 2

第1章　网络硬件知识 2

1.1　计算机网络 2

1.1.1　计算机网络的定义 2

1.1.2　计算机网络的功能 3

1.1.3 计算机网络分类 4

1.2　局域网传输介质 6

1.2.1 双绞线 7

1.2.2 同轴电缆 9

1.2.3 光导纤维 9

1.2.4　无线介质 11

1.3　局域网连网设备 12

1.3.1 网卡 12

1.3.2　集线器 14

1.3.3 交换机 14

1.3.4　路由器 16

1.3.5　三层交换机 17

1.4　几种局域网架设实例 17

1.4.1　双机互连网络 18

1.4.2　小型交换网络 18

1.4.3　企业网络 19

1.4.4　无线局域网 19

1.5 小结 20

第2章　Linux服务器架设规划 21

2.1 网络规划 21

2.1.1 需求分析 21

2.1.2 目标与设计原则 22

2.1.3　硬件和系统软件平台的规划 24

2.2　Linux服务器硬件规划 25

2.2.1 对CPU的要求 25

2.2.2　对内存的要求 26

2.2.3　对硬盘的要求 27

2.2.4　有关网卡的建议 28

2.3　Linux操作系统 28

2.3.1 Linux的起源 28

2.3.2 Linux的特点 29

2.3.3 Linux的发行版本 30

2.3.4 Red Hat Enterprise Linux介绍 32

2.4 小结 33

第3章 Linux系统的安装、管理与优化 34

3.1 Red Hat Enterprise Linux 5的安装 34

3.1.1 准备安装RHEL 5 34

3.1.2 开始安装RHEL 5 35

3.1.3 安装后的设置工作 39

3.2　Linux系统管理 42

3.2.1 登录系统 42

3.2.2　用户管理 43

3.2.3　进程管理 47

3.2.4　软件包管理 49

3.3　Linux性能优化 52

3.3.1 关闭不需要的服务进程 52

3.3.2　文件系统参数优化 53

3.3.3　内核参数优化 55

3.4 小结 56

第4章　Linux网络接口配置 57

4.1　TCP/IP网络基础 57

4.1.1 网络协议 57

4.1.2　ISO/OSI模型 57

4.1.3　TCP/IP模型 59

4.2 网络接口配置的基本内容 60

4.2.1 主机名 60

4.2.2　IP地址 60

4.2.3　子网掩码 62

4.2.4　默认网关地址 63

4.2.5　域名服务器（DNS） 63

4.2.6　DHCP服务器 64

4.3 配置以太网连接 64

4.3.1 添加以太网连接 65

4.3.2　配置网络参数 66

4.3.3 使用配置文件 69

4.3.4　配置无线以太网连接 70

4.4　配置拨号连接 71

4.4.1　使用Modem拨号上网 71

4.4.2　通过xDSL拨号上网 73

4.4.3　使用ISDN拨号上网 73

4.5 小结 75

第5章 Linux网络管理与故障诊断 76

5.1 Linux网络设置命令 76

5.1.1 网络接口配置命令——ifconfig 76

5.1.2　检查网络是否通畅——ping命令 78

5.1.3　追踪数据包传输路径——traceroute命令 79

5.1.4　管理系统ARP缓存——arp命令 81

5.1.5 域名查找工具——dig命令 83

5.2 网络相关的配置文件 85

5.2.1　/etc/sysconfig/network文件 85

5.2.2　/etc/sysconfig/network-scripts/ifcfg-ethN文件 86

5.2.3 /etc/resolv.conf和/etc/hosts文件 87

5.3　Linux下的网络故障诊断 88

5.3.1 诊断网卡故障 88

5.3.2 网卡驱动程序 90

5.3.3 诊断网络层问题 92

5.3.4　诊断传输层和应用层问题 92

5.4 小结 94

第2篇 Linux主机与网络安全措施第6章　Linux主机安全 96

6.1 网络端口 96

6.1.1　什么是端口 96

6.1.2　端口的分类 97

6.1.3 查看本机的端口状态 97

6.1.4　端口的关闭与启用 99

6.1.5　端口扫描工具nmap 101

6.2　Linux自动更新 104

6.2.1 自动更新的意义 104

6.2.2　CentOS的yum客户端配置 105

6.2.3 yum客户端的使用 107

6.3 Linux平台的防毒软件 109

6.3.1 Linux平台下的计算机病毒 109

6.3.2 Clamav反病毒软件的获取与安装 110

6.3.3 Clamav反病毒软件的使用 110

6.3.4 以后台进程方式运行Clamav反病毒软件 112

6.3.5 Clamav病毒库的更新 116

6.4 SELinux简介 119

6.4.1 SELinux的工作流程 119

6.4.2 SELinux的配置 120

6.4.3 SELinux应用示例 121

6.5 小结 124

第7章 Linux系统日志 125

7.1 Linux系统日志基础 125

7.1.1 Linux系统日志进程的运行 125

7.1.2 Linux系统日志配置 126

7.1.3　查看Linux系统日志 128

7.2　Linux日志高级专题 129

7.2.1 日志的转储 129

7.2.2　登录日志 130

7.2.3　记账功能 131

7.3 日志分析工具 133

7.3.1 Logcheck日志分析工具 133

7.3.2　Swatch日志分析工具 134

7.4　小结 136

第8章　Linux路由配置 137

8.1　路由的基本概念 137

8.1.1　路由原理 137

8.1.2　路由表 138

8.1.3　静态路由和动态路由 139

8.2　Linux静态路由配置 140

8.2.1　route命令格式 140

8.2.2　普通客户机的路由设置 141

8.2.3 路由器配置实例 142

8.3 Linux的策略路由 143

8.3.1 策略路由的概念 144

8.3.2　路由表管理 144

8.3.3 路由策略管理 146

8.3.4　策略路由应用实例 147

8.4 小结 149

第9章　Linux防火墙配置 150

9.1　iptables防火墙介绍 150

9.1.1 netfilter框架 150

9.1.2 iptables防火墙内核模块 151

9.1.3 iptables命令格式 152

9.2 iptables主机防火墙 155

9.2.1 iptables防火墙的运行与管理 155

9.2.2 RHEL 5开机时默认的防火墙规则 157

9.2.3 管理主机防火墙规则 159

9.2.4　常用的主机防火墙规则 161

9.2.5　使用图形界面管理主机防火墙规则 162

9.3　iptables网络防火墙配置 164

9.3.1 保护服务器子网的防火墙规则 164

9.3.2　保护内部客户机的防火墙规则 166

9.3.3　mangle表应用举例 168

9.4　iptables防火墙的NAT配置 169

9.4.1 NAT简介 169

9.4.2　使用iptables配置源NAT 170

9.4.3 使用iptables配置目的NAT 171

9.5 小结 173

第10章　Snort入侵检测系统 174

10.1　入侵检测简介 174

10.1.1 网络安全 174

10.1.2　常见的网络攻击类型 175

10.1.3　入侵检测系统 178

10.2　Snort的安装与使用 180

10.2.1 Snort简介 180

10.2.2　Snort的安装与运行 180

10.2.3　Snort命令的格式 181

10.2.4　用Snort抓取数据包 182

10.3　配置Snort 184

10.3.1　定义Snort变量 185

10.3.2　配置Snort选项 186

10.3.3　配置Snort预处理模块 188

10.3.4　配置Snort输出插件 191

10.3.5　配置Snort规则文件 192

10.4　编写Snort规则 193

10.4.1　Snort规则基础 193

10.4.2 Snort规则头 193

10.4.3　Snort规则选项 195

10.5 小结 197

第3篇 Linux常见服务器架设篇第11章　远程管理Linux 200

11.1 架设Telnet服务器 200

11.1.1　远程管理 200

11.1.2　Telnet工作原理 201

11.1.3　Telnet协议 202

11.1.4 实际的Telnet数据包 204

11.1.5　Telnet服务器软件的安装 205

11.1.6　Telnet服务器软件的运行 206

11.1.7　Telnet服务器软件的配置 208

11.2　架设SSH服务器 210

11.2.1　SSH概述 210

11.2.2　OpenSSH服务器的安装和运行 211

11.2.3 SSH客户端的使用 213

11.2.4　配置OpenSSH客户端 216

11.2.5 OpenSSH的端口转发功能 217

11.2.6 Windows下的SSH客户端 219

11.2.7 配置OpenSSH服务器 223

11.3 使用VNC实现远程管理 229

11.3.1 VNC简介 230

11.3.2 VNC服务器的安装与运行 230

11.3.3 VNC客户端 232

11.3.4 VNC服务器配置 234

11.4　小结 237

第12章　架设FTP服务器 238

12.1 FTP的工作原理 238

12.1.1 FTP的工作流程 238

12.1.2　FTP协议规范之一：数据传送格式 239

12.1.3　FTP协议规范之二：控制命令种类 240

12.1.4　FTP协议规范之三：应答格式 242

12.1.5　用抓包工具观察FTP协议数据包 243

12.2　FTP客户端 244

12.2.1 数据连接的主动方式和被动方式 244

12.2.2　匿名账号 246

12.2.3 数据传输的ASCII模式和二进制模式 247

12.2.4　FTP客户端常用命令详解 248

12.2.5 图形界面的FTP客户端 254

12.3 Vsftpd的安装与运行 256

12.3.1 Vsftpd服务器软件简介 256

12.3.2 Vsftpd的安装 257

12.3.3 Vsftpd的运行与简单配置 257

12.4 Vsftpd高级配置 260

12.4.1 初始配置文件 260

12.4.2 匿名用户配置 263

12.4.3 Vsftpd虚拟主机的配置 265

12.4.4 虚拟用户的配置 267

12.4.5 Vsftpd的日志 270

12.5　磁盘限额 272

12.5.1 设置支持磁盘限额的分区 272

12.5.2　设置对用户的磁盘限额 273

12.5.3　启用和终止磁盘限额 274

12.6　小结 275

第13章　DHCP服务 276

13.1 DHCP服务概述 276

13.1.1 DHCP的功能 276

13.1.2　DHCP的工作过程 277

13.1.3　DHCP报文格式 279

13.1.4 DHCP与BOOTP 280

13.2 DHCP服务器的安装与运行 281

13.2.1 DHCP服务的安装 281

13.2.2 DHCP服务器的运行 282

13.2.3 DHCP客户端 283

13.3 DHCP服务配置 285

13.3.1 ISC DHCP配置参数 286

13.3.2 ISC DHCP配置的声明和选项 288

13.3.3 ISC DHCP的DDNS功能 290

13.3.4　客户端租约数据库文件dhcpd.lease 292

13.3.5　DHCP中继代理 294

13.4　小结 295

第14章　DNS服务器架设与应用 296

14.1　DNS工作原理 296

14.1.1　名称解析方法 296

14.1.2　DNS组成 297

14.1.3　DNS查询的过程 298

14.1.4　DNS报文格式 300

14.1.5　实际的DNS报文数据 302

14.2　BIND的安装与运行 303

14.2.1 BIND简介 303

14.2.2 BIND的获取与安装 304

14.2.3 BIND的简单配置与运行 305

14.2.4 chroot功能 308

14.2.5 使用rndc 309

14.3 BIND的配置 311

14.3.1 BIND的主配置文件 311

14.3.2　根服务器文件named.root 315

14.3.3　区域数据文件 316

14.3.4　反向解析区域数据文件 318

14.3.5　配置DNS负载均衡功能 319

14.3.6　直接域名、泛域名与子域 320

14.3.7 辅域服务器和只缓存服务器 322

14.4　小结 324

第15章　Web服务器架设和管理 325

15.1 HTTP协议 325

15.1.1 HTTP协议的通信过程 325

15.1.2　HTTP协议的请求行和应答行 327

15.1.3 HTTP的头域 328

15.1.4　HTTP协议数据包实例 330

15.1.5　持久连接和非持久连接 333

15.2　Apache的安装与运行 335

15.2.1 Apache简介 335

15.2.2　Apache软件的获取与安装 336

15.2.3　Apache的运行 337

15.3　Apache服务器的配置 339

15.3.1 Apache全局配置选项 339

15.3.2　Apache主服务器配置 341

15.3.3 目录访问控制 346

15.3.4　配置用户个人网站 349

15.3.5　认证与授权配置 351

15.3.6　虚拟主机配置 354

15.3.7 日志记录 357

15.3.8　让Apache支持SSL 359

15.4　Apache对动态网页的支持 362

15.4.1 CGI脚本 362

15.4.2 使Apache支持PHP5 364

15.4.3 使Apache支持JSP 365

15.5　小结 369

第16章　MySQL数据库服务器架设 370

16.1　数据库简介 370

16.1.1　数据库的基本概念 370

16.1.2　SQL语言简介 371

16.1.3 MySQL数据库简介 372

16.2 MySQL数据库服务器的架设 373

16.2.1 MySQL数据库软件的安装与运行 373

16.2.2 MySQL数据库客户端 375

16.2.3 MySQL图形界面管理工具 377

16.3 MySQL服务器的配置与连接 380

16.3.1　配置文件my.cnf 380

16.3.2　mysqld进程配置 383

16.3.3　MySQL实例管理器 385

16.3.4　编程语言与MySQL数据库的连接 388

16.4　小结 389

第17章　Postfix邮件服务器架设 390

17.1 邮件系统工作原理 390

17.1.1 邮件系统的组成及传输流程 390

17.1.2　简单邮件传输协议SMTP 391

17.1.3　邮局协议POP3 394

17.1.4　Internet消息访问协议IMAP简介 396

17.2 Postfix邮件系统 398

17.2.1 Postfix概述 398

17.2.2 Postfix邮件系统结构 399

17.2.3 Postfix服务器软件的安装与运行 401

17.3 Postfix服务器的配置 403

17.3.1 Postfix服务器基本配置 403

17.3.2 Postfix邮件接收域 406

17.3.3 配置SMTP认证 408

17.4 Postfix与其他软件的集成 411

17.4.1 用vm-pop3d构建POP3服务器 411

17.4.2 用Dovecot架设POP3和IMAP服务器 413

17.4.3 使用MySQL存储邮件账号 416

17.4.4 用Squirrelmail构建Web界面的邮件客户端 417

17.4.5　用procmail过滤邮件 420

17.5 小结 423

第18章　共享文件系统 424

18.1　NFS服务的安装、运行与配置 424

18.1.1　NFS概述 424

18.1.2　远程过程调用RPC 425

18.1.3　NFS协议 426

18.1.4　NFS服务的安装与运行 428

18.1.5　NFS服务器共享目录的导出 430

18.1.6　使用图形界面管理NFS服务器 433

18.1.7　客户端使用NFS服务 434

18.1.8　自动挂载NFS文件系统 437

18.2　Samba服务的安装、运行与配置 438

18.2.1 SMB协议概述 438

18.2.2　NetBIOS协议 440

18.2.3　Samba概述 442

18.2.4　Samba服务器的安装与运行 442

18.2.5　与Samba配置有关的Windows术语 444

18.2.6　配置Samba服务器的全局选项 445

18.2.7　Samba的共享配置 448

18.2.8　使用图形界面配置Samba服务器 450

18.2.9　Samba客户端 452

18.3　小结 455

第19章　Squid代理服务器架设 456

19.1　代理服务概述 456

19.1.1　代理服务器的工作原理 456

19.1.2　Web缓存的类型和特点 458

19.1.3　3种典型的代理方式 459

19.2　Squid服务器的安装与运行 461

19.2.1 Squid简介 461

19.2.2　Squid软件的安装与运行 462

19.2.3　代理的客户端配置 463

19.3　配置Squid服务器 465

19.3.1　Squid常规配置选项 466

19.3.2　Squid访问控制 468

19.3.3　Squid多级代理配置 470

19.3.4　透明代理配置 472

19.3.5　反向代理配置 473

19.3.6　Squid日志管理 475

19.4　小结 477

第20章　LDAP服务的配置与应用 478

20.1 目录服务概述 478

20.1.1 目录服务 478

20.1.2　X.500简介 479

20.1.3 轻量级目录访问协议LDAP 480

20.1.4　LDAP的基础模型 481

20.1.5　流行的LDAP产品 482

20.2　架设OpenLDAP服务器 484

20.2.1 OpenLDAP服务器的安装与运行 484

20.2.2　OpenLDAP服务器的主配置文件 486

20.2.3 使用LDIF添加目录树 489

20.2.4　使用图形界面工具管理LDAP目录 492

20.3　使用OpenLDAP进行用户认证 494

20.3.1　Linux系统用户认证 494

20.3.2　Apache服务器的用户认证 496

20.4 小结 496

第21章 网络时间服务器的配置与使用 497

21.1 网络时间服务概述 497

21.1.1 NTP协议用途与工作原理 497

21.1.2　NTP协议的报文格式及工作模式 499

21.1.3　NTP服务的网络体系结构 500

21.1.4 时区 501

21.2　NTP服务器的安装、运行与配置 502

21.2.1　NTP服务器的安装与运行 502

21.2.2　NTP服务器端配置 504

21.2.3　NTP服务器的测试 507

21.3　NTP客户端的配置 508

21.3.1 Linux NTP客户端的配置 508

21.3.2　Windows NTP客户端的配置 509

21.4　小结 510

第22章　架设VPN服务器 511

22.1　VPN概述 511

22.1.1 VPN原理 511

22.1.2　VPN协议 513

22.1.3　VPN的身份验证协议 514

22.2　基于PPTP协议的VPN服务器架设 515

22.2.1　PPTP VPN服务器的安装与运行 516

22.2.2　PPTP服务器的配置 517

22.2.3　PPTP Windows客户端的配置与使用 519

22.3　小结 522

第23章　流媒体服务器架设 523

23.1　流媒体技术基础 523

23.1.1　流媒体传输的基本原理 523

23.1.2　实时流媒体协议RTSP 524

23.1.3　流媒体播放方式 525

23.1.4　流媒体文件的压缩格式 526

23.2　Helix Server的安装与运行 527

23.2.1 Helix Server的获取 528

23.2.2　Helix Server的安装 529

23.2.3　Helix Server的运行与停止 531

23.2.4　测试Helix Server 532

23.3　Helix Server的基本配置 534

23.3.1　Helix服务器的Web管理界面 534

23.3.2 端口设置与IP地址绑定 535

23.3.3　连接控制与冗余服务器 536

23.3.4　加载点与HTTP分发 537

23.4　Helix Server的安全设置 538

23.4.1　访问控制 538

23.4.2　用户账号数据库 539

23.4.3 认证域 540

23.4.4　资源保护 542

23.5 小结 545