Red Hat Enterprise Linux系统管理PDF电子书下载

第一篇 Linux入门与基础管理 1

第1章 Linux安装及入门 1

1.1 Linux初识 2

1.2 Linux的独特性 2

1.2.1 Linux的优点 3

1.2.2 Linux流行的原因 6

1.2.3 Linux的可移植性 6

1.3 Linux的版本分类 7

1.4 RedHatLinux发展 7

1.5 RedHatEnterprise Linux 6 8

1.5.1 Red Hat Enterprise Linux 6版本 8

1.5.2 Red Hat Enterprise Linux 6主要特点 9

1.5.3 RHEL6与RHEL 5.5 的区别 11

1.6 Red Hat Enterprise Linux 6重要安装步骤 11

1.6.1 启动安装程序 12

1.6.2 安装类型及分区注意事项 12

1.6.3 引导装载程序设置 14

1.6.4 软件包选择 16

1.7 系统删除 17

1.8 系统启动、登录等基本操作 18

1.8.1 启动系统 18

1.8.2 终端模拟、ssh和telnet 20

1.8.3 用reboot命令重新启动计算机 21

1.8.4 用shutdown命令关机或进入单人维护模式 21

1.9 文本模式和图形化模式的切换 22

1.10 系统登录时的几个注意事项 22

1.10.1 如何处理登录失败 23

1.10.2 退出 23

第2章 桌面程序管理 24

2.1 桌面环境介绍 25

2.1.1 CDE 25

2.1.2 KDE 25

2.1.3 GNOME 26

2.2 桌面和面板 26

2.2.1 桌面 26

2.2.2 面板 27

2.3 添加、删除应用程序 28

2.4 使用RPM命令安装软件包 29

2.4.1 使用rpm命令安装xxx.rpm文件 29

2.4.2 使用rpm命令安装xxx.src.rpm文件 29

2.4.3 安装程序xxx.bin 30

2.4.4 安装xxx.tar.gz、xxx.bz2、xxx.z文件 30

2.5 获取帮助文档 30

2.5.1 --help选项 31

2.5.2 nan命令 31

2.5.3 info命令显示工具信息 33

2.5.4 使用“帮助”窗口 34

2.6 vim编辑器 35

2.6.1 vim简介 35

2.6.2 vi/vim常用的命令 36

2.7 Red Hat Enterprise Linux 6下的常用软件 39

2.8 Linux设备简介 40

2.9 日期和时间 40

2.10 输入法 41

2.11 电源管理 42

2.12 桌面显示设置 43

2.13 设置屏幕外观 43

2.14 配置声卡 44

2.15 安装配置Mplayer 45

2.15.1 下载解压包 45

2.15.2 下载解压Mplayer软件包 46

2.15.3 编译、安装 48

2.16 配置网卡 48

2.16.1 图形化配置方式 48

2.16.2 测试网络配置情况 50

第3章 Webmin和xinetd管理 52

3.1 Webmin介绍 53

3.2 Webmin的下载与安装 53

3.3 安装设置Webnin 55

3.4 Webmin应用 57

3.5 xinetd介绍 59

3.6 配置xinetd服务器 59

3.6.1 xinetd主配置文件 59

3.6.2 单个xinetd服务文件 62

3.6.3 xinetd的启动和停止 62

3.7 允许xinetd连接 63

3.7.1 TCP封装器和xinetd 63

3.7.2 xinetd的单个访问控制 64

第4章 文件系统管理 66

4.1 文件管理器介绍 67

4.2 Linux文件系统的基本类型 68

4.2.1 ext2 68

4.2.2 ext3 69

4.2.3 ext4（The fourth extended file system） 70

4.2.4 交换分区 71

4.2.5 独立磁盘冗余阵列（RAID） 72

4.2.6 逻辑卷管理器（LVM） 72

4.3 系统目录 73

4.4 文件系统的结构 75

4.5 文件名的命名 76

4.6 文件及目录访问权限 77

4.6.1 一般权限 78

4.6.2 特殊权限 79

4.6.3 使用文件管理器来改变文件／目录的权限 80

4.6.4 使用chmod和数字改变文件／目录的访问特权 82

4.6.5 使用命令chown改变文件／目录的所有权 83

4.7 链接 84

4.7.1 符号链接 85

4.7.2 删除链接 86

第5章 账号管理 87

5.1 root账号 88

5.2 普通账号 90

5.2.1 创建用户账号 91

5.2.2 账号停用 93

5.2.3 账号删除 93

5.3 管理组群 94

5.4 图形化管理用户 94

第6章 磁盘管理 96

6.1 数据存储 97

6.1.1 数据存储方式 97

6.1.2 存储发展趋势 97

6.2 数据管理 98

6.2.1 高可用集群 98

6.2.2 备份 98

6.2.3 复制 99

6.2.4 容灾 99

6.2.5 迁移 99

6.2.6 内容管理 99

6.3 RAID 100

6.3.1 RAID简介 100

6.3.2 RAID的优点 100

6.3.3 RAID级别 101

6.3.4 RAID 0级（Stripe） 101

6.3.5 RAID 1级（Mirror） 101

6.3.6 RAID 1＋0 101

6.3.7 RAID 3 102

6.3.8 RAID 5级 102

6.4 Linux逻辑卷管理 102

6.4.1 Linux逻辑卷简介 102

6.4.2 逻辑卷基本原理 103

6.4.3 逻辑卷使用举例 103

6.4.4 磁盘实用工具 106

6.4.5 实际空间问题及解决方法 106

6.5 Linux磁盘空间管理 107

6.5.1 df命令 107

6.5.2 du命令 108

6.5.3 磁盘使用分析器 108

6.6 数据备份简介 109

6.6.1 备份的数据量 109

6.6.2 备份媒体的类型 110

第7章 常用系统管理 111

7.1 系统服务管理 112

7.1.1 运行、重启和停止某个服务 112

7.1.2 使某个服务在系统启动时自动运行或停止 113

7.2 系统端口管理 113

7.2.1 端口分类 113

7.2.2 监听端口开启情况 114

7.2.3 关闭／开启端口 114

7.2.4 常用端口 115

7.3 文件系统使用情况监控 117

7.3.1 确定文件系统使用情况 117

7.3.2 开放文件情况监控 118

7.4 磁盘性能监控 118

7.4.1 使用iostat命令 118

7.4.2 使用sar命令 118

7.5 系统性能监控 119

7.5.1 top命令 119

7.5.2 使用top监视特定用户 120

7.5.3 终止执行中的进程 120

7.5.4 使用系统监视器 122

7.6 系统处理器情况监控 123

7.7 内存使用情况监控 124

7.8 网络子系统情况监控 124

7.9 系统进程管理 125

7.9.1 捕获进程状态 125

7.9.2 查看较详细的说明 125

7.9.3 查看其他用户的进程 126

7.9.4 查看后台执行的进程 126

7.9.5 将进程清单排序 126

7.9.6 搭配其他命令查询进程 127

7.9.7 删除进程 127

7.9.8 控制进程优先级 128

7.10 查看用户行为 129

7.10.1 查看系统当前的在线用户 130

7.10.2 查看曾经登录系统的用户 131

7.11 系统日志管理 132

7.11.1 日志文件概述 132

7.11.2 syslogd与klogd守护进程 133

7.11.3 配置系统日志 134

7.11.4 配置文件语法 137

7.11.5 分析日志文件 139

7.11.6 转储日志文件 140

第8章 Linux常用命令 141

8.1 终端介绍 142

8.2 文件目录操作基本命令 143

8.2.1 cat 143

8.2.2 chgrp 143

8.2.3 chmod 143

8.2.4 chown 143

8.2.5 clear 143

8.2.6 cmp 144

8.2.7 cp 144

8.2.8 cut 144

8.2.9 diff 144

8.2.10 du 144

8.2.11 file 144

8.2.12 find 145

8.2.13 head 145

8.2.14 In 145

8.2.15 less 145

8.2.16 locate 145

8.2.17 ls 145

8.2.18 mkdir 146

8.2.19 more 146

8.2.20 rmkdir 146

8.2.21 mv 146

8.2.22 pico 146

8.2.23 pwd 147

8.2.24 rm 147

8.2.25 sort 147

8.2.26 stat 147

8.2.27 strings 147

8.2.28 tail 147

8.2.29 touch 148

8.2.30 umask 148

8.2.31 uniq 148

8.2.32 vi 148

8.2.33 wc 148

8.2.34 whereis 148

8.2.35 man 148

8.2.36 dd 148

8.2.37 df 149

8.2.38 edquota 149

8.2.39 fdformat 149

8.2.40 fdisk 149

8.2.41 mkfs 149

8.2.42 mkswap 149

8.2.43 mount 149

8.2.44 quota 149

8.2.45 swapon、swapoff 150

8.2.46 quotaon、quotaoff 150

8.2.47 umount 150

8.3 系统信息显示命令 150

8.3.1 dmesg 150

8.3.2 mesg 150

8.3.3 free 151

8.3.4 shutdown 151

8.3.5 uname 151

8.3.6 uptime 151

8.3.7 date 151

8.3.8 who 151

8.3.9 whoami 152

8.3.10 last 152

8.3.11 su 152

8.3.12 cal 152

8.3.13 write 152

8.4 备份压缩归档命令 153

8.4.1 zip、gzip和gunzip 153

8.4.2 tar 154

8.5 系统网络管理相关命令 155

8.5.1 finger 156

8.5.2 ftp 156

8.5.3 host 156

8.5.4 hostname 156

8.5.5 ifconfig 156

8.5.6 mail 156

8.5.7 netstat 156

8.5.8 ping 157

8.5.9 rlogin 157

8.5.10 rcp 157

8.5.11 route 157

8.5.12 tcpdump 157

8.5.13 talk 158

8.5.14 telnet 158

8.5.15 wall 158

8.5.16 wget 158

8.5.17 ＆、bg 158

8.5.18 fg 158

8.5.19 iobs 159

8.5.20 kill 159

8.5.21 ps 159

8.5.22 top 159

8.5.23 at、atq、atrm、crontab 159

8.6 YUM命令 160

8.6.1 yum的特点 160

8.6.2 配置yum文件 160

8.6.3 yum指令详解 161

8.7 DOS和Linux常用命令对比 163

第9章 Linux编程 164

9.1 shell 165

9.2 bash基本命令 166

9.3 shell变量类型 167

9.3.1 预定义变量 167

9.3.2 环境变量 168

9.3.3 用户变量 169

9.3.4 参数变量 169

9.4 比较语句 170

9.4.1 字符串比较 170

9.4.2 数值的比较 170

9.4.3 逻辑操作 170

9.4.4 文件操作 171

9.5 控制程序执行流程的语句类型 171

9.5.1 if条件语句 172

9.5.2 for循环 172

9.5.3 while和until循环 172

9.5.4 case条件选择 173

9.5.5 无条件控制语句break和continue 173

9.6 函数 174

9.7 运行shell程序的方法 174

9.7.1 sh shell程序文件名 174

9.7.2 sh 175

9.7.3 用chmod命令使shell程序成为可执行程序 175

9.8 信号或中断处理 175

9.9 bash shell程序的调试 176

9.10 GCC编译器 177

9.10.1 GNU C编译器简介 177

9.10.2 GCC约定规则 177

9.10.3 GCC的基本用法 178

9.10.4 GCC的基本选项 178

9.10.5 GCC编译程序举例 180

9.10.6 GCC的错误类型及对策 181

9.11 GNU make 182

9.11.1 GNU make简介 182

9.11.2 makefile基本结构 184

9.11.3 makefile变量 184

9.11.4 运行make 185

9.12 GDB 186

9.12.1 GDB简介 186

9.12.2 基本GDB命令 186

9.12.3 启动GDB 187

9.12.4 GDB调试程序过程 188

第二篇 各种服务器管理与应用 191

第10章 DNS服务器管理 191

10.1 DNS介绍 192

10.1.1 DNS特征及组成 192

10.1.2 DNS的层次结构与域名分配 193

10.1.3 DNS查询过程 194

10.1.4 DNS的种类 195

10.2 BIND 196

10.2.1 安装BIND 196

10.2.2 启动DNS 197

10.2.3 BIND常用测试命令 197

10.3 配置主域名服务器 197

10.3.1 配置主文件／etc/named.conf 198

10.3.2 配置正向解析文件／var/named/localhost.zone 199

10.3.3 配置反向解析文件／var/named/named.local 199

10.3.4 配置根域名服务器指向文件／var/named/named.ca 200

10.4 测试DNS服务器 201

10.4.1 用ping命令测试 201

10.4.2 用nslookup命令测试 202

10.5 配置辅助域名服务器 205

10.6 配置区域委派及子域DNS服务器 206

10.7 配置负载均衡域名服务器 209

10.8 配置直接域名解析 210

10.9 配置DNS泛域名解析功能 211

10.10 Linux客户端DNS配置 212

第11章 DHCP服务器管理 213

11.1 DHCP介绍 214

11.1.1 DHCP服务器应用 214

11.1.2 DHCP地址租约方式 215

11.2 安装启动DHCP服务 215

11.3 配置DHCP服务器 216

11.3.1 dhcpd.conf文件详解 216

11.3.2 配置DHCP服务器 217

11.4 如何配置DHCP中继代理 218

11.4.1 配置子网A中的DHCP服务器 219

11.4.2 DHCP中继代理设置 220

11.5 配置DHCP客户端 221

11.5.1 Windows XP下的DHCP客户端配置 221

11.5.2 Linux下的DHCP客户端配置 222

第12章 Samba服务器管理 224

12.1 Samba 225

12.2 配置Samba服务器 225

12.2.1 share级服务器 226

12.2.2 user级服务器 228

12.2.3 server级服务器 230

12.3 Linux分区和Windows分区资源互访 231

12.3.1 从Linux分区访问Windows分区 231

12.3.2 从Windows分区访问Linux分区 232

12.4 Samba相关命令及程序 233

12.4.1 smbd 233

12.4.2 nmbd 233

12.4.3 smbclient 234

12.4.4 smbstatus 234

12.4.5 testparm 235

12.4.6 smbmount 235

12.4.7 testpins 235

12.5 配置Samba打印共享 235

12.5.1 配置Samba打印共享 235

12.5.2 测试Samba共享打印机配置的正确性 236

12.5.3 配置Windows客户机访问Samba共享打印机 236

第13章 FTP服务器管理 239

13.1 FTP介绍 240

13.1.1 anonymous 240

13.1.2 real 240

13.1.3 guest 241

13.2 安装与启动vsftpd 241

13.3 vsftpd.conf文件详述 242

13.4 匿名账号FTP服务器配置 245

13.4.1 简单的匿名账号服务器配置 245

13.4.2 配置匿名账号上传功能 248

13.4.3 最大并发连接数和用户的最大线程数设置 251

13.4.4 匿名用户的最大传输速率设置 251

13.4.5 禁止某些IP段的匿名用户访问FTP服务器 251

13.4.6 仅允许匿名用户访问 252

13.4.7 设置用ASCH方式传送数据 253

13.4.8 设置登录FTP服务器的欢迎信息 253

13.4.9 设置数据传输中断的时间间隔 255

13.5 真实账号FTP服务器配置 255

13.5.1 限制用户列表内的用户访问FTP服务器 256

13.5.2 更改FTP服务器默认的端口号 257

13.5.3 限制用户访问特定的目录 258

13.6 Windows客户端访问FTP服务器 260

13.6.1 DOS模式下使用ftp命令访问 260

13.6.2 使用IE浏览器访问 263

13.6.3 使用专用ftp客户端软件访问 264

13.7 Linux客户端访问FTP服务器 264

13.7.1 使用ftp命令访问 264

13.7.2 使用Mozilla Firefox浏览器访问 267

14.1 NFS介绍 269

14.1.1 rpc.nfsd 270

14.1.2 rpc.mountd 270

14.2 NFS服务器配置 270

14.2.1 配置／etc/exports文件 271

14.2.2 使用exportfs命令更改设置 272

14.3 配置NFS客户端 272

14.3.1 使用mount命令 273

14.3.2 配置／etc/fstab文件 275

14.4 启动和停止NFS 276

14.5 NFS服务的安全事项 277

14.5.1 NFS不安全性的主要体现 277

14.5.2 NFS安全建议 278

第15章 Web服务器管理 280

15.1 Apache介绍 281

15.2 安装与启动Apache 281

15.3 配置Web服务器 284

15.3.1 配置Web目录 284

15.3.2 设置路径别名 285

15.3.3 配置访问控制 286

15.3.4 配置用户认证 287

15.4 个人站点配置和管理 290

15.5 配置基于IP地址的虚拟主机配置 292

15.5.1 IP地址相同，但端口号不同的虚拟主机配置 292

15.5.2 端口号相同，但IP地址不同的虚拟主机配置 294

15.6 基于名称的虚拟主机配置 295

15.7 动态虚拟主机配置 297

15.8 Web服务器日志管理 299

15.9 滚动日志配置 301

15.9.1 rotatelogs 301

15.9.2 logrotate 302

15.10 webalizer 303

15.10.1 安装和查看webalizer 303

15.10.2 配置webalizer 304

15.10.3 在Mozilla Firefox浏览器中进行测试 305

第三篇 Linux高级应用 306

第16章 VPN服务器管理 306

16.1 VPN介绍 307

16.2 VPN的类型 307

16.2.1 远程访问虚拟网VPDN（Virtual Private Dial Network） 308

16.2.2 企业内部虚拟网Intranet VPN 308

16.2.3 企业扩展虚拟网Extranet VPN 308

16.3 VPN的特点 308

16.3.1 降低费用 308

16.3.2 增强安全性 309

16.3.3 网络协议支持 309

16.3.4 IP地址安全 309

16.4 VPN工作原理 309

16.5 隧道协议类型 310

16.5.1 PPTP/L2TP 310

16.5.2 IPSec 311

16.5.3 SOCKS v5 312

16.6 配置VPN服务器 313

16.6.1 安装PPP和pptpd 313

16.6.2 配置VPN服务器 314

16.6.3 基于SSL的VPN客户端访问实现 314

16.7 VPN安全访问控制设计与实现 316

16.7.1 修改／etc/services文件 316

16.7.2 使用“服务配置”工具管理VPN服务 316

第17章 LDAP应用 317

17.1 LDAP介绍 318

17.1.1 LDAP目录结构 318

17.1.2 LDAP客户端／服务器模型 319

17.1.3 LDAP的使用 319

17.1.4 LDAP术语 320

17.2 OpenLDAP 320

17.2.1 服务器端进程 321

17.2.2 OpenLDAP工具 321

17.2.3 安装OpenLDAP 321

17.2.4 配置slapd文件 322

17.2.5 启动slapd 324

17.3 配置OpenLDAP客户端 324

17.3.1 创建目录项 325

17.3.2 搜索、查询以及修改目录 326

17.3.3 使用OpenLDAP进行用户认证 327

第18章 防火墙配置及应用 330

18.1 Iptables介绍 331

18.2 Iptables和Ipchains语法比较 331

18.3 Iptables语法规则 333

18.3.1 表（table） 333

18.3.2 命令（command） 333

18.3.3 匹配（match） 335

18.3.4 目标（target） 336

18.3.5 保存规则 337

18.3.6 Iptables使用实例 337

18.4 配置Iptables包过滤防火墙 341

18.4.1 建立相应的脚本文件 341

18.4.2 刷新所有链的规则 342

18.4.3 首先禁止转发任何包，然后再一步步设置允许通过的包 342

18.4.4 设置关于服务器的包过滤规则 342

18.4.5 设置针对Intranet客户的过滤规则 343

18.4.6 接收来自整个Intranet的数据包过滤，定义如下规则 343

18.4.7 处理ip碎片 343

18.4.8 设置icmp包过滤 344

18.4.9 执行脚本，使配置生效 345

第19章 Linux路由及NAT应用 346

19.1 路由器介绍 347

19.2 路由选择原理 347

19.3 路由协议 348

19.3.1 RIP路由协议 348

19.3.2 OSPF路由协议 348

19.4 Linux软路由器配置要求 349

19.5 配置Linux静态路由器 349

19.5.1 配置网卡接口地址 350

19.5.2 测试网卡接口IP配置状况和路由表 350

19.5.3 分别设置两个网段内主机的IP和网关 351

19.5.4 测试路由运行情况 352

19.6 配置Linux动态路由器 353

19.6.1 Zebra相关配置文件 353

19.6.2 Zebra的基本配置 355

19.6.3 配置基于RIP协议的路由器 356

19.6.4 配置基于OSPF协议的路由器 361

19.7 NAT 364

19.7.1 NAT的类型 365

19.7.2 NAT的功能 365

19.7.3 NAT应用 366

19.7.4 NAT规则及语法 367

19.7.5 操作实例 367

19.8 Linux下NAT配置 370

19.8.1 内网和外网IP地址映射 370

19.8.2 局域网通过配置NAT上网 371

第20章 Linux远程管理及应用 374

20.1 VNC 375

20.2 配置VNC服务器 376

20.3 Linux下访问VNC服务器 376

20.4 Windows客户端访问VNC服务器 377

20.5 浏览器访问VNC服务器 379

20.6 Openssh 379

20.7 配置Openssh服务器 380

20.8 SSH远程管理Linux服务器 382

20.9 PuTTY 383

20.10 SecureCRT 384

20.10.1 SecureCRT简介 384

20.10.2 使用SecureCRT 4.1 385

第四篇 Linux系统安全与防范 387

第21章 系统安全管理 387

21.1 设置GRUB与LILO安全性 388

21.2 设置账号安全 389

21.2.1 设置默认口令和账号的长度及有效期 389

21.2.2 清除空口令的账号 390

21.2.3 特别账号处理 391

21.3 设置重要系统文件的安全性 392

21.3.1 权限与文件系统 392

21.3.2 设置自动注销账号的登录 392

21.3.3 禁止外来ping请求 394

21.3.4 设置文件／etc/host.conf，防止IP欺骗 395

21.3.5 禁止任何人su作为root 395

21.3.6 禁止使用Ctrl＋Alt＋Delete 396

21.3.7 截断以前使用的命令列表 397

21.4 系统服务的安全管理 397

21.4.1 检查和关闭开启的服务 397

21.4.2 直接修改脚本文件 399

21.4.3 使用“服务配置”工具设置系统服务安全 400

21.5 远程连接服务器时的安全事项 400

21.6 系统端口管理 401

21.7 设置系统日志文件的安全性 404

21.7.1 关注Linux下的日志子系统 405

21.7.2 重要的日志文件和命令 405

21.8 防火墙应用 407