Red Hat Enterprise Linux 6.0服务器构建PDF电子书下载

第1章 Linux简介 1

1.1 UNIX发展史 1

1.2 Linux发展史 1

1.3常用的Linux发行版介绍 2

1.3.1 Red Hat 2

1.3.2 SUSE 2

1.3.3 Debian 3

1.3.4 Ubuntu 3

1.3.5其他的Linux系统 4

1.4 Linux内核（Kernel）版本简介 4

1.4.1进程调度 5

1.4.2内存管理 5

1.4.3虚拟文件系统 5

1.4.4网络接口 5

1.4.5进程通信 5

1.5 Linux的应用领域及发展前景 5

1.5.1 Linux的应用领域 5

1.5.2 Linux的发展前景 6

1.6 Linux的特点 6

1.6.1开放性 6

1.6.2多用户、多任务工作环境 7

1.6.3友好的用户界面 7

1.6.4设备独立性 7

1.6.5丰富的网络功能 7

1.6.6丰富的应用程序和开发工具支持 8

1.6.7良好的可移植性 8

1.6.8可靠的安全性 8

1.7 GNU通用公共许可证和3个版本简介 8

1.7.1 GPL v1 9

1.7.2 GPL v2 9

1.7.3 GPL v3 9

第2章 安装RHEL 6.0和初始化设置 10

2.1 Red Hat Enterprise Linux简介 10

2.1.1 RHEL发展轨迹 10

2.1.2 Red Hat Enterprise Linux 6.0简介 11

2.1.3 CentOS简介 16

2.1.4安装前准备工作 18

2.1.5检查系统硬件是否存在大的缺陷 19

2.2安装Red Hat Enterprise Linux 6.0 20

2.2.1使用本地光盘介质安装Red Hat Enterprise Linux 6.0 20

2.2.2首次启动Red Hat Enterprise Linux6.0的配置 32

2.3系统基本配置 36

2.3.1设置一个系统管理员账号 36

2.3.2 yum配置 37

2.4配置系统服务 38

2.4.1 system-config-services 39

2.4.2 ntsysv 40

2.4.3 chkconfig 40

第3章 配置Linux NTP服务器 41

3.1 NTP概述 41

3.1.1为何需要NTP服务器 41

3.1.2网络时间服务的实现方式 41

3.1.3 NTP及其选择 42

3.1.4 NTP的网络体系结构和工作原理 42

3.1.5 NTP如何工作 43

3.1.6 NTP的工作模式 43

3.1.7选择NTP服务器 44

3.2配置Linux网络时间服务器 44

3.2.1配置Linux异构网络下的NTP服务器 44

3.2.2 NTP服务的配置文件 44

3.3 NTP客户端应用 47

3.3.1使用Linux NTP客户端 47

3.3.2在Windows 2003/XP系统中使用NTP校时 48

第4章 Linux DHCP服务器安装及配置 50

4.1 DHCP服务器的工作原理 50

4.1.1 DHCP简介 50

4.1.2为什么使用DHCP 50

4.1.3 DHCP的工作流程 50

4.1.4 DHCP的设计目标 51

4.2安装DHCP服务器 52

4.2.1 DHCP配置文件 52

4.2.2配置实例 53

4.2.3启动DHCP服务器 54

4.2.4配置DHCP客户端 55

第5章 Linux DNS服务器安装及配置 58

5.1 DNS简介 58

5.1.1 DNS服务器的工作原理 58

5.1.2域名服务的解析原理和过程 60

5.1.3 DNS分类 61

5.1.4架设DNS服务器的准备工作 61

5.1.5 DNS常用术语 62

5.2 Linux DNS服务器简介 62

5.2.1 DNS配置文件组 62

5.2.2 BIND 9目录结构 63

5.2.3 DNS资源记录格式 64

5.3 DNS服务器和客户端配置 65

5.3.1安装服务器软件包 65

5.3.2 BIND主配置文件named.conf 66

5.3.3内网区文件设置 68

5.3.4外网区文件设置 68

5.3.5内网反向查询文件设置 69

5.3.6外网反向查询文件设置 69

5.3.7防火墙和SELinux设置 69

5.3.8重新启动DNS服务器 69

5.3.9配置惟高速缓存域名服务器 70

5.3.10 DNS客户端配置 70

5.4 DNS故障排除工具 72

5.4.1 dlint 72

5.4.2 DNS服务器的工作状态检查 73

第6章 Linux NIS服务器安装及配置 78

6.1 NIS简介 78

6.1.1 NIS概述 78

6.1.2 NIS的体系结构 78

6.1.3 NIS常用术语和控制NIS服务的主要文件 79

6.1.4 NIS服务的C/S模式 80

6.2 Red Hat Enterprise Linux 6.0之NIS服务器配置 80

6.2.1环境说明 80

6.2.2配置NIS服务器 80

6.2.3配置NIS客户端 82

第7章 Linux NFS服务器安装及配置 84

7.1 NFS服务器的工作原理 84

7.1.1 NFS简介 84

7.1.2为何使用NFS 84

7.1.3 NFS协议 84

7.1.4 RPC 86

7.2安装及配置NFS服务器 86

7.2.1了解NFS网络文件的系统结构 87

7.2.2配置/etc/exports文件 87

7.2.3激活rpcbind和nfsd服务 88

7.2.4 exportfs命令 88

7.2.5检验目录/var/lib/nfs/xtab 88

7.2.6 showmount 89

7.2.7观察激活的端口 89

7.2.8启动和停止NFS服务器 89

7.3 NFS的防火墙和SELinux设置 89

7.3.1 NFS的防火墙设置 89

7.3.2 NFS的SELinux设置 90

7.4 NFS客户端配置 90

7.4.1软件包的安装及配置 90

7.4.2使用mount命令 90

7.4.3扫描可以使用的NFS服务器目录 91

7.4.4卸载NFS网络文件系统 92

7.4.5应用实例 92

7.4.6其他挂载NFS文件系统的方法 92

7.5 NFS服务器的故障排除 93

7.5.1故障排除思路 93

7.5.2 NFS错误信息 94

7.5.3使用nfsstat命令查看NFS服务器状态 94

7.5.4 NFS典型故障排除步骤 95

第8章 Linux SSH服务器安装及配置 97

8.1 SSH服务器的工作原理 97

8.1.1传统远程登录的安全隐患 97

8.1.2 SSH保护的对象 97

8.1.3 SSH服务器和客户端的工作流程 98

8.2安装及配置Open S SH服务器 99

8.2.1安装与启动OpenSSH 99

8.2.2配置文件 99

8.2.3配置使用口令验证登录服务器的实例 101

8.3应用SSH客户端 103

8.3.1 SSH客户端工具 103

8.3.2生成密钥对 106

8.3.3图形界面工具gFTP 108

8.3.4使用Windows SSH客户端登录OpenSSH服务器 108

8.4配置使用密钥对（证书）方式远程登录服务器实例 113

8.5使用Xmanager实现Linux远程管理 117

8.5.1简介 117

8.5.2配置Xmanager服务器端 117

8.5.3配置Xmanager客户端 118

第9章 Linux Samba服务器安装及配置 120

9.1 Samba简介 120

9.1.1什么是Samba 120

9.1.2 SMB和CIF S对比 120

9.1.3 SMB协议 120

9.1.4为什么使用Samba 121

9.1.5 Samba软件简介 122

9.2安装及配置Samba服务器 123

9.2.1安装Samba服务器 123

9.2.2防火墙和SELinux设置 123

9.2.3 Samba相关文件 124

9.2.4 Samba主配置文件smb.conf 124

9.3 Samab配置实例 129

9.3.1 Samab配置实例1 129

9.3.2 Samab配置实例2 130

9.3.3创建Samba用户账号 130

9.3.4日志记录和调试 132

9.3.5配置SWAT 134

9.4 Samba客户端的使用 136

9.4.1客户端为Linux系统 136

9.4.2客户端为Windows系统 137

第10章 Linux Squid代理服务器安装及配置 138

10.1代理服务器介绍 138

10.1.1各种代理服务器的比较 138

10.1.2代理服务器运作方式 138

10.1.3代理服务器的种类 139

10.2 Squid代理服务器 140

10.2.1 Squid的安装 140

10.2.2 Squid配置文件squid.conf 141

10.2.3匿名Squid服务器设置 144

10.2.4需要身份验证的Squid服务器设置 145

10.2.5 Squid反向代理服务器的设置 146

10.2.6正向代理服务器的客户端设置 146

10.3 Squid安全工具的使用 147

10.3.1 SquidClamav 147

10.3.2 SquidGuard 149

10.4 Squid代理服务器的日志 150

10.4.1 Squid日志格式 150

10.4.2分析access.log日志文件 150

10.4.3使用Linux命令 151

10.4.4使用专业软件分析 151

10.4.5 Squid日志清理 154

第11章 Linux MySQL数据库安装及配置 155

11.1数据库理论基础 155

11.1.1数据存储方式 155

11.1.2数据库泛型 156

11.1.3数据库在开发中的作用 156

11.1.4常见的数据库 157

11.1.5为什么要使用MySQL 158

11.1.6 MySQL版本和获取 158

11.2 MySQL服务器的安装与配置 159

11.2.1安装与测试MySQL服务器 159

11.2.2管理MySQL服务器 160

11.2.3 MySQL服务器的用户管理 164

11.2.4 MySQL服务器日志管理 165

11.2.5使用phpMyAdmin管理MySQL 167

11.3 MySQL服务器数据备份、恢复 170

11.3.1使用MySQL相关命令进行简单的本地备份 170

11.3.2使用网络备份 172

11.3.3实时恢复MySQL数据方法 173

11.3.4使用phpMyBackupPro备份恢复MySQL数据库 175

11.4 MySQL的安全配置 178

11.4.1操作系统安全 178

11.4.2 MySQL用户安全配置 179

11.4.3 MySQL加固配置 180

11.4.4 MySQL的安全例行审计 181

11.4.5了解MySQL安全信息 182

11.5 MySQL的SQL注入简介 183

11.5.1 SQL注入简介 183

11.5.2 MySQL中的SQL注入 183

第12章 Linux目录服务 189

12.1 Linux目录服务简介 189

12.2 OpenLDAP服务器配置 190

12.2.1 OpenLDAP服务器端安装 190

12.2.2 OpenLDAP配置文件 190

12.2.3 OpenLDAP服务器架设流程实例 192

12.3 OpenLDAP客户端安装 195

12.3.1 OpenLDAP客户端配置文件 195

12.3.2 OpenLDAP客户端架设流程实例 196

12.4管理Openldap 198

12.4.1使用OpenLDAP常用命令 198

12.4.2使用phpLDAPadmin管理OpenLDAP服务器 203

12.4.3配置OpenLDAP使用TLS通信 203

第13章 Linux Apache服务器安装及配置 206

13.1 Web服务器软件Apache简介 206

13.1.1 Apache的工作原理 206

13.1.2 Apache服务器的特点 206

13.2安装及配置Apache服务器 207

13.2.1安装 207

13.2.2启动Apache服务器并且测试 207

13.2.3目前运行的Apache服务器的相关信息 209

13.3 Apache服务器的一般配置 216

13.3.1基本配置指令 216

13.3.2配置用户的个人Web空间 216

13.4 Apache服务器的访问控制、认证和授权 217

13.4.1 Apache服务器的访问控制 217

13.4.2 Apache服务器的认证和授权 217

13.5在Apache服务器上配置虚拟主机 219

13.5.1虚拟主机简介 219

13.5.2虚拟主机的类型 220

13.5.3基于名称的虚拟主机配置 220

13.6为Apache服务器配置WebDAV 222

13.6.1 WebDAV简介 222

13.6.2 WebDAV技术的提出 222

13.6.3从HTTP到WebDAV 222

13.6.4 WebDAV工作流程 223

13.6.5 WebDAV工作方式 224

13.6.6支持WebDAV的服务器工具 224

13.6.7在Apache 2.x系列服务器中设置WebDAV 224

13.6.8通过WebDAV客户端软件访问Apache服务器 225

13.7多种开发环境语言在Linux下的整合 228

13.7.1在Apache服务器上运行CGI 228

13.7.2在Apache服务器上运行PHP 229

13.7.3在Apache上运行Ruby 231

13.8 Apache服务器的进阶配置 233

13.8.1 Apache服务器的实时监控 233

13.8.2 Apache服务器的日志分析 234

13.8.3使用Visitors分析Apache日志 236

13.9 Apache服务器的安全设置 237

13.10 Apache服务器的故障排除 239

13.10.1检查配置文件的错误 239

13.10.2使用错误日志 240

13.10.3检查Apache服务器模块问题 242

13.10.4解决Apache服务器故障 243

13.11 Apache服务器网络资源的相关文档 244

第14章 Linux电子邮件服务器Postfix安装及配置 245

14.1电子邮件系统的组成和相关协议 245

14.1.1操作系统 245

14.1.2邮件传输代理（MTA） 245

14.1.3邮件分发代理（MDA） 247

14.1.4邮件用户代理（MUA） 248

14.1.5电子邮件服务器协议及其相关命令 248

14.2电子邮件服务器的工作原理 253

14.2.1电子邮件的发送接收流程 253

14.2.2电子邮件的历史 254

14.2.3电子邮件地址的组成 254

14.2.4电子邮件系统和DNS的联系 255

14.3安装及配置Postfix 255

14.3.1 Postfix的安装 255

14.3.2 Postfix的配置文件介绍 256

14.3.3 Postfix配置实例 260

14.3.4 Dovecot的安装与设置 261

14.4安全配置 262

14.4.1安装病毒过滤系统 262

14.4.2日志分析 264

14.4.3防火墙和SELinux设置 268

第15章 Linux FTP服务器安装及配置 269

15.1 FTP的工作原理 269

15.1.1 FTP简介 269

15.1.2 FTP的功能 269

15.1.3 FTP服务器登录方式的分类 269

15.1.4 FTP的工作原理 270

15.1.5 FTP的典型消息和子命令 271

15.1.6 Linux服务器的主要FTP软件 273

15.2配置Vsftpd服务器 275

15.2.1快速构建Vsftpd服务器 275

15.2.2 Vsftpd配置文件 275

15.2.3 Vsftpd的配置文件 275

15.3使用客户端工具 283

15.3.1命令行 283

15.3.2图形界面 284

15.3.3使用Windows FTP客户端 288

15.4 Vsftpd服务器故障排除 289

15.4.1日志文件 289

15.4.2 Vsftpd常见故障排除 290

第16章 Linux防火墙设置 292

16.1防火墙简介 292

16.1.1什么是防火墙 292

16.1.2防火墙的功能 292

16.1.3防火墙技术分类 292

16.2 Linux防火墙 294

16.2.1 Linux防火墙的历史 294

16.2.2 Netfilter/iptables系统如何工作 295

16.2.3 iptables基础 296

16.2.4建立规则和链 301

16.3 iptables配置实战 305

16.4使用system-config-firewall和Fwbuilder快速构架Linux防火墙 306

16.4.1使用system-config-firewall快速构架Linux防火墙 306

16.4.2使用Fwbuilder快速构建Linux防火墙 309

16.5为Linux防火墙添加7层过滤功能 313

16.5.1 L7-filter简介 313

16.5.2配置L7-filter模块 313

16.6构建Linux下的NAT服务器 315

16.6.1 NAT基础 315

16.6.2 NAT的优点和不足 320

第17章 使用SELinux 322

17.1 SELinux简介 322

17.1.1 SELinux起源 322

17.1.2 SELinux架构 323

17.1.3为什么使用SELinux 326

17.1.4 SELinux决策进程 327

17.1.5 SELinux相关文件 327

17.2 SELinux使用实战 328

17.2.1 SELinux布尔值和上下文配置 329

17.3 SELinux管理命令 333

17.3.1 setenforce：设置SELinux模式 333

17.3.2 getenforce：查看SELinux模式 333

17.3.3 setsebool：设置SELinux布尔值 333

17.3.4 getsebool：查看SELinux布尔值 334

17.3.5 sestatus： SELinux状态查看工具 334

17.3.6 avcstat：显示AVC统计信息 335

17.3.7 audit2allow：生成策略允许规则 335

17.3.8 semanage：管理SELinux策略 336

17.3.9 semodule：管理策略模块 337

17.3.10 cheat：改变语境类别 338

17.3.11 restorecon：恢复文件安全语境 339

17.3.12 chcon：改变文件安全语境 339

17.3.13 setfiles：设置文件安全语境 340

17.3.14 seinfo：提取策略的规则数量统计信息 340

17.3.15 sesearch：搜索policy.conf或二进制策略中特别的类型 341

17.3.16 sealert： SELinux信息诊断客户端工具 342

17.4 SELinux日志文件的使用 342

17.5 SELinux和网络服务设置 343

17.5.1 Apache与SELinux 343

17.5.2 Samba和SELinux 344

17.5.3 Vsftpp和SELinux 345

17.5.4 NFS和SELinux 346

17.5.5 MySQL和SELinux 346

17.5.6 DNS和SELinux 347

第18章 PAM的安装及配置 348

18.1 PAM工作原理 348

18.1.1什么是PAM 348

18.1.2为什么使用PAM 348

18.1.3 PAM体系结构 349

18.1.4 PAM工作流程 349

18.2 PAM配置文件 350

18.2.1 Module-Type（模块类型） 350

18.2.2 Control-Flag（控制字） 351

18.2.3 Module-Path（模块路径） 351

18.2.4 Module-Args（模块参数） 351

18.3 PAM应用实例 351

18.3.1限制su命令 351

18.3.2设置指纹应用 351

18.3.3使用PAM控制Samba用户的共享登录 353

18.3.4使用PAM控制FTP用户的登录 353

第19章 Linux网络环境下的VPN构建 355

19.1 VPN概述 355

19.1.1 VPN定义 355

19.1.2 VPN功能 355

19.1.3 VPN分类 356

19.1.4 Linux下的主要VPN技术 357

19.2 PPTP VPN安装及配置 360

19.2.1 PPTP及Poptop简介 360

19.2.2 PPP简介 361

19.2.3在Linux下安装及配置PPTP服务器 362

19.3 OpenVPN安装及配置 365

19.3.1 OpenVPN简介 365

19.3.2 OpenVPN服务器安装及配置 366

19.3.3 OpenVPN客户端安装及配置 369

第20章 Linux iSCSI和AoE存储配置 371

20.1企业级存储简介 371

20.1.1 DAS、 NAS、 SAN三种模式 371

20.1.2 SAN的两种部署方案 372

20.1.3 iSCSI技术简介 374

20.2 Linux iSCSI配置 376

20.2.1 Linux下安装启动iSCSI Target 376

20.2.2 Linux下安装设置iSCSI Initiator 377

20.2.3 Windows客户端使用iSCSI磁盘设备 378

20.3使用openfiler搭建iSCSI网络存储 380

20.3.1 openfiler简介 380

20.3.2安装openfiler 380

20.3.3 openfiler配置 382

20.4 AoE存储设置 385

20.4.1 AoE简介 385

20.4.2 Linux下配置AoE模块 387

第21章 Linux备份与恢复 390

21.1 Linux备份基础 390

21.2 Linux备份恢复策略 390

21.2.1备份前需考虑的因素 390

21.2.2选择备份介质 391

21.2.3 Linux备份策略 392

21.2.4确定要备份的内容 393

21.2.5 Linux磁带机备份和恢复 394

21.3常用备份工具的使用 399

21.3.1使用mirrordir做硬盘分区镜像 399

21.3.2使用partimage备份恢复Linux分区 400

21.3.3使用afio工具备份和恢复 401

21.3.4 Linux备份恢复工具 402

21.4使用网络备份工具Bacula 403

21.4.1 Bacula简介 403

21.4.2 Bacula安装及配置 406

21.4.3执行备份和恢复 410

21.4.4使用图形化工具bacula-console-bat 413

第22章 Linux服务器监控 415

22.1服务器性能监控 415

22.1.1性能监控方法 415

22.1.2 lproc文件系统的特点 415

22.1.3 lproc文件系统的功能 416

22.1.4监控系统负载 416

22.1.5使用phpsysinfo 417

22.1.6监控Linux进程运行 418

22.1.7监控内存使用情况 419

22.1.8监控中央处理器 420

22.1.9使用iostat监控I/O性能 421

22.1.10监控网络性能 422

22.1.11 sar 424

22.1.12使用kSar 428

22.2 Linux核心硬件状态监控 433

22.2.1使用命令行工具检测主板、CPU 433

22.2.2使用smartmontools检测硬盘健康状况 436

22.3使用Nagios 437

22.3.1 Nagios简介 437

22.3.2安装Nagios 438

22.3.3添加监测目标 439

22.3.4在监测主机上安装nrpe代理 440

22.3.5设置报警 441

22.3.6安装其他插件 442

22.3.7配置SMTP插件 443

22.3.8配置POP插件 444

22.3.9配置IMAP插件 445

22.4使用Zabbix 445

22.4.1 Zabbix简介 445

22.4.2安装及配置Zabbix 447

22.4.3配置前台Web界面 448

22.4.4设置报警 450

第23章 Linux虚拟化 453

23.1虚拟化历史 453

23.1.1硬件虚拟化 453

23.1.2处理器虚拟化 453

23.1.3指令集虚拟化 453

23.1.4主流虚拟化技术 454

23.1.5存储虚拟化 455

23.1.6网络虚拟化 456

23.2 Linux虚拟化简介 456

23.2.1 Linux虚拟化类型 456

23.2.2 Linux虚拟化项目 457

23.2.3 Linux服务器虚拟化的重要性 458

23.3 VirtualBox虚拟化技术 459

23.3.1 VirtualBox简介 459

23.3.2 Linux下安装、卸载VirtualBox 460

23.3.3启动VirtualBox 460

23.3.4建立一个虚拟机 461

23.3.5虚拟机配置 462

23.3.6使用VirtualBox在Linux下安装运行Windows XP SP3的技巧 464

23.3.7增强功能工具的其他功能 466

23.4 KVM虚拟机配置 467

23.4.1 KVM虚拟机简介 467

23.4.2安装及配置KVM相关软件 468

23.4.3使用virt-manager建立一个KVM虚拟机 469

23.4.4 RHEL 6 KVM虚拟机新功能 471

23.4.5使用命令行执行高级管理任务 475

23.5 KVM虚拟机存储管理 477

23.5.1 KVM虚拟机存储模式解析 477

23.5.2创建基于分区的存储池 478

23.5.3创建基于目录的存储池 479

23.5.4创建基于LVM的存储池 480

23.5.5使用命令行方式管理存储池 481

23.6 KVM SPICE配置 483

23.6.1 SPICE简介 483

23.6.2安装及配置SPICE服务器 483

23.6.3使用SPICE客户机 485

23.7 KVM虚拟机安全 486

23.7.1 SELinux设置 486

23.7.2防火墙设置 487

23.8远程管理虚拟机 487

第24章 Linux集群配置 488

24.1 Linux集群技术简介 488

24.1.1集群计算IEEE工作组 488

24.1.2集群系统 488

24.1.3集群的作用 489

24.1.4 Linux集群的作用 489

24.1.5 Linux集群体系结构 490

24.1.6 Linux集群分类 491

24.1.7 Linux集群发展趋势 491

24.1.8创建一个Linux集群 492

24.1.9成功配置Linux集群的建议 494

24.2 LV S安装及配置 495

24.2.1 LVS诞生背景 495

24.2.2 IPVS负载调度算法 496

24.2.3 LV S系统介绍 496

24.3组建基本的LV S系统 499

24.3.1 ipvsadm的安装和使用 499

24.3.2调度服务器设置流程 500

24.3.3应用服务器设置流程 501

24.3.4测试LVS系统 501

24.3.5使用Piranha配置调度服务器 502

24.4使用Corosync和Pacemaker 507

24.4.1安装及配置Corosync和Pacemaker 507

24.4.2配置虚拟IP地址 508

24.4.3监测http服务 509

附录A Linux服务器应急响应流程与步骤 511

附录B Linux计算机系统取证 518

附录C Linux下反删除和彻底删除工具的使用 527