Linux服务器配置全程实录PDF电子书下载

第1部分 网络基础服务篇 2

第1章 配置NTP服务器 2

1.1 NTP服务概述 3

1.2 NTP服务安装 4

1.3 NTP服务配置 4

1.3.1 NTP服务启动、暂停 4

1.3.2 NTP服务自动加载 4

1.3.3相关配置文件详解 5

1.3.4配置实例 6

1.4图形界面配置NTP 8

1.5客户端访问 8

1.5.1 Linux平台 8

1.5.2 Windows平台 9

1.6章节命令参考 9

第2章 配置YUM服务器 12

2.1 YUM仓库概述 13

2.2 YUM仓库配置 13

2.2.1默认软件配置 13

2.2.2第三方RPM包 15

2.3 YUM客户端配置 15

2.4 yum.conf文件详解 16

2.5 YUM客户端应用 17

2.6章节命令参考 17

第3章 配置DHCP服务器 19

3.1 DHCP概述 20

3.1.1租约产生 20

3.1.2租约更新 22

3.1.3中继代理 22

3.2 DHCP服务安装 23

3.3 DHCP服务配置 23

3.3.1常规配置 23

3.3.2作用域配置（包含5分钟操作录像） 26

3.3.3选项配置 28

3.3.4保留配置 29

3.3.5中继代理配置（包含10分钟操作录像） 29

3.4图形界面配置DHCP 30

3.5客户端访问 32

3.5.1 Linux平台 32

3.5.2 Windows平台 34

3.6章节案例 35

3.6.1企业DHCP服务器搭建案例（多作用域环境） 35

3.6.2企业网络安装服务器搭建案例 38

第4章 配置DNS服务器 41

4.1 DNS服务概述 42

4.1.1 DNS层次结构 42

4.1.2 DNS查询过程 44

4.1.3 DNS资源记录类型 45

4.1.4名称解析顺序 45

4.2 BIND概述 46

4.3 BIND安装 47

4.3.1安装BIND相关软件包 47

4.3.2 BIND chroot机制 47

4.4 BIND配置 48

4.4.1常规配置 48

4.4.2主要区域配置过程（包含15分钟操作录像） 55

4.4.3辅助区域配置过程（包含5分钟操作录像） 59

4.4.4转发区域配置过程 61

4.4.5委派配置过程 61

4.4.6 TSIG配置（包含10分钟操作录像） 61

4.4.7 DDNS配置（包含15分钟操作录像） 64

4.4.8日志配置 68

4.5客户端配置 70

4.5.1 Linux平台 70

4.5.2 Windows平台 71

4.6章节命令参考 71

4.7大型企业DNS服务器搭建案例 72

4.7.1案例环境 72

4.7.2案例实施 73

第5章 使用FTP配置文件服务器 79

5.1 vsftpd概述 81

5.2 vsftpd安装 81

5.3 vsftpd配置 81

5.3.1常规配置（包含10分钟操作录像） 81

5.3.2多种用户认证方式配置（包含15分钟操作录像） 82

5.3.3行为控制 86

5.3.4杂项配置 88

5.3.5虚拟主机配置 89

5.3.6 FTPS配置（包含5分钟操作录像） 90

5.3.7 .netrc文件应用 92

5.4客户端访问 93

5.4.1 ftp命令 93

5.4.2 lftp命令 95

5.5企业FTP服务器搭建案例 96

5.5.1案例环境 96

5.5.2案例实施 96

第6章 使用Samba配置文件服务器（包含25分钟操作录像） 98

6.1 Samba概述 99

6.2 Samba安装 100

6.3 Samba配置 100

6.3.1常规配置 101

6.3.2用户认证 116

6.3.3行为控制 117

6.3.4访问控制 123

6.3.5其他配置 126

6.4 PAM模块应用 129

6.4.1系统密码同步 129

6.4.2用户与客户端访问控制 129

6.4.3默认磁盘配额配置 129

6.4.4回收站配置 130

6.5异构环境配置 131

6.5.1配置Samba加入Windows活动目录 131

6.5.2配置Samba实现DC 131

6.5.3配置Samba实现Windows中DFS功能 132

6.6图形界面配置Samba 133

6.6.1 system-config-samba 133

6.6.2 SWAT 135

6.7客户端访问 140

6.7.1 Linux平台 141

6.7.2 Windows平台 142

6.8章节命令参考 144

6.9章节案例 147

6.9.1企业文件服务器搭建案例 147

6.9.2异构环境文件服务器搭建案例 151

第7章 使用NFS配置文件服务器 154

7.1 NFS服务配置（包含10分钟操作录像） 155

7.1.1常规配置 155

7.1.2固定端口 158

7.2图形界面配置NFS 158

7.3客户端访问 159

7.3.1 Linux平台 159

7.3.2 Windows平台 160

7.4章节命令参考 161

7.5企业搭建统一身份验证服务器案例 162

7.5.1案例环境 162

7.5.2案例实施 162

第2部分 网络高级服务篇 166

第8章 配置Web服务器 166

8.1 Web服务器概述 167

8.1.1 WWW简介 167

8.1.2 WWW的发展和特点 167

8.1.3 HTTP协议简介 167

8.1.4 HTTPS协议简介 174

8.1.5常见Web服务器 175

8.2 Apache概述 176

8.3 Apache安装 178

8.4 Apache服务配置 179

8.4.1常规配置 179

8.4.2个人主页配置 190

8.4.3虚拟主机配置 191

8.4.4别名配置 193

8.4.5客户端访问控制 194

8.4.6多种用户认证方式配置（包含20分钟操作录像） 196

8.4.7 HTTPS配置（包含19分钟操作录像） 203

8.4.8 WebDAV配置（包含10分钟操作录像） 209

8.4.9反向代理配置 213

8.4.10安全配置 214

8.4.11性能测试 217

8.4.12日志分析 218

8.5 LAMP环境搭建（包含30分钟操作录像） 220

8.5.1使用RPM方式搭建LAMP 221

8.5.2使用源码包方式搭建LAMP 222

8.5.3 Apache常见编译选项 224

8.5.4 MySQL常见编译选项 226

8.5.5 PHP常见编译选项 226

8.5.6测试LAMP环境 228

8.6 JSP环境搭建 228

8.7图形界面配置MySQL 231

8.8图形界面配置Apache 233

8.9 Lighttpd概述 234

8.10 Lighttpd安装 234

8.11 Lighttpd配置（包含20分钟操作录像） 235

8.11.1常规配置 235

8.11.2支持Perl配置 236

8.11.3支持PHP配置 237

8.11.4个人主页配置 238

8.11.5别名配置 238

8.11.6用户认证配置 239

8.11.7虚拟主机配置 241

8.11.8 HTTPS配置 242

8.12章节命令参考 243

8.13企业多站点Web服务器搭建案例 247

8.13.1案例环境 247

8.13.2案例实施 247

第9章 配置邮件服务器（包含40分钟操作录像） 252

9.1邮件服务概述 253

9.1.1电子邮件工作原理 253

9.1.2邮件中继简介 255

9.1.3邮件服务相关协议简介 255

9.1.4 WebMail简介 257

9.1.5垃圾邮件简介 258

9.1.6邮件网关简介 259

9.2邮件服务测试命令 260

9.2.1 SMTP基本命令 260

9.2.2使用telnet命令访问邮件服务 261

9.2.3使用mail命令访问邮件服务 263

9.2.4使用mutt命令访问邮件服务 265

9.3使用Postfix配置MTA 266

9.3.1 Postfix安装 266

9.3.2 Postfix配置 266

9.3.3邮件队列管理 274

9.3.4 SMTP认证配置 276

9.3.5 SMTPS配置 278

9.3.6 Postfix默认垃圾邮件管理 279

9.3.7使用SpamAssassin配置反垃圾邮件 284

9.3.8使用MailScanner防病毒／防垃圾邮件 292

9.4使用SendMail配置MTA 308

9.4.1 SendMail安装 308

9.4.2 SendMail配置 309

9.4.3邮件队列管理 313

9.4.4 SMTP认证配置 314

9.4.5 SMTPS配置 314

9.5使用Dovecot配置POP3/IMAP 316

9.5.1 Dovecot安装 316

9.5.2 Dovecot配置 317

9.5.3 POP3s及IMAPs配置 318

9.6使用OpenWebMail配置WebMail 319

9.6.1 OpenWebMail安装 319

9.6.2 OpenWebMail配置 321

9.7客户端访问 325

9.7.1 Linux平台 325

9.7.2 Windows平台 328

9.8企业邮件服务器搭建案例 330

9.8.1案例环境 330

9.8.2案例实施 330

第10章 配置代理服务器 335

10.1代理服务概述 336

10.2 Squid概述 338

10.3 Squid安装 338

10.4 Squid服务配置（包含10分钟操作录像） 338

10.4.1常规配置 339

10.4.2访问控制列表 343

10.4.3多种用户认证方式配置（包含15分钟操作录像） 347

10.4.4缓存机制详解 350

10.4.5多级缓存配置 353

10.4.6 SquidGuard黑名单配置 357

10.4.7日志分析 358

10.5 Web代理服务器自动发现配置 360

10.6客户端访问 361

10.7企业多功能代理服务器搭建案例 362

10.7.1案例环境 363

10.7.2案例实施 363

第11章 配置VPN服务器 366

11.1 VPN概述 367

11.1.1 VPN特点 367

11.1.2 VPN分类 368

11.1.3 VPN安全 369

11.1.4隧道协议 369

11.2 Radius服务器 370

11.2.1使用IAS配置Radius服务器 371

11.2.2使用FreeRADIUS配置Radius服务器 376

11.3通过OpenVPN配置VPN服务器 383

11.3.1 OpenVPN服务器配置（包含25分钟操作录像） 384

11.3.2 OpenVPN客户端配置 388

11.3.3 OpenVPN客户端证书吊销配置 390

11.3.4 OpenVPN Radius客户端配置（包含15分钟操作录像） 390

11.4通过PPTP配置VPN服务器 393

11.4.1 PPTP服务器配置（包含10分钟操作录像） 393

11.4.2 PPTP客户端配置 395

11.5通过OpenSWan配置VPN服务器 397

11.5.1 L2TP/IPsec服务器端配置 397

11.5.2 L2TP/IPsec客户端配置 401

第12章 配置目录服务器 404

12.1 LDAP概述 405

12.2 LDIF文件概述 407

12.3 OpenLDAP概述 409

12.4 OpenLDAP配置（包含10分钟操作录像） 409

12.4.1主LDAP服务器配置 410

12.4.2客户端配置 416

12.4.3从LDAP服务器配置 418

12.4.4安全的LDAP服务器配置 419

12.5异构环境配置 420

12.6图形界面配置OpenLDAP 422

12.7 LDAP为服务提供身份验证 424

12.7.1为Samba提供身份验证 424

12.7.2为Apache提供身份验证 425

12.7.3为Squid提供身份验证 426

12.7.4为Postfix提供身份验证 426

12.7.5配合Samba实现DC功能（包含20分钟操作录像） 427

第13章 配置虚拟化 436

13.1使用KVM实现虚拟化 437

13.2使用VirtualBox实现虚拟化 440

第3部分 网络安全篇 444

第14章 配置SSH服务器 444

14.1 OpenSSH概述 445

14.2 OpenSSH服务配置（包含10分钟操作录像） 446

14.2.1全局配置文件 446

14.2.2 ～/.ssh目录配置文件 449

14.3客户端访问 449

14.3.1 Linux平台 449

14.3.2 Windows平台 454

第15章SELinux应用 457

15.1与传统权限的区别 458

15.2 SELinux运行状态配置 458

15.3 SELinux管理配置 460

15.3.1 SELinux控制规则及相关概念 460

15.3.2 SELinux配置文件 462

15.3.3检查SELinux策略相关命令 465

15.3.4配置SELinux相关命令 466

15.3.5认识安全上下文 467

15.3.6更改安全上下文 467

15.3.7 SELinux多层安全 468

15.3.8 SELinux日志 470

15.3.9图形界面配置SELinux 471

第16章PAM应用 475

16.1 PAM结构 476

16.2 PAM组成 477

16.3 PAM配置文件 477

16.3.1模块类型 478

16.3.2控制标志 478

16.3.3认证模块 479

16.3.4模块参数 480

16.3.5实例讲解 480

16.4常见PAM模块 482

16.5 PAM应用实例 489

16.5.1 pam＿access 490

16.5.2 pam＿cracklib 490

16.5.3 pam＿issue 490

16.5.4 parn＿limits 491

16.5.5 pam＿listfile 492

16.5.6 pam＿motd 492

16.5.7 pam＿rootok 492

16.5.8 pamr＿time 492

16.5.9 pam＿unix 493

16.5.10其他PAM模块应用 493

第17章 配置防火墙 494

17.1防火墙概述 495

17.1.1防火墙分类 495

17.1.2防火墙部署结构 497

17.2 TCP Wrappers概述 498

17.3 TCP Wrappers配置 499

17.3.1确认服务是否支持TCP Wrappers 499

17.3.2 TCP Wrappers规则定义 499

17.3.3 TCP Wrappers高级应用 501

17.4超级服务访问控制 502

17.5 IPTables概述 503

17.6 IPTables工作流程 503

17.6.1 IPTables表和链的功能 505

17.6.2 filter表 505

17.6.3 nat表 505

17.6.4 mangle表 506

17.6.5 IPTables状态机制 506

17.7 IPTables配置 507

17.7.1 IPTables运行状态配置 507

17.7.2修改SELinux状态 508

17.7.3 IPTables策略 508

17.7.4 IPTables可用操作 509

17.7.5 IPTables可用数据描述 514

17.7.6 IPTables可用目标 520

17.7.7 IPTables可用动作 520

17.7.8 IPTables策略配置方法 523

17.7.9 IPTables策略实例 525

17.7.10常见服务策略配置 529

17.8 IPTables应用层过滤 531

17.9图形界面配置IPTables 535

17.9.1安装Firewall Builder 535

17.9.2使用Firewall Builder配置IPTables 536

17.10企业边缘防火墙搭建案例 539

17.10.1案例环境 539

17.10.2案例实施 540

第18章 配置IDS 543

18.1 IDS概述 544

18.2 IDS工作流程 544

18.3 IDS分类 544

18.4 IDS部署方案 545

18.5 Snort概述 545

18.6 Snort组成 546

18.7 Snort安装 547

18.7.1安装Snort 547

18.7.2测试Snort 551

18.7.3安装及配置BASE 552

18.8使用Snort进行入侵侦测 554

18.8.1探测器模式 554

18.8.2数据包记录器模式 555

18.8.3入侵侦测模式 556

18.9配置Snort 556

18.9.1 Snort规则 556

18.9.2规则头 557

18.9.3规则选项 559

18.9.4规则实例 561

18.9.5预处理器 561

18.10 Snort与IPTables构建主动防火墙 562

第19章 病毒防治 563

19.1 ClamAV概述 564

19.2 ClamAV安装 565

19.3 ClamAV基本使用 566

19.4 ClamAV为常见服务防病毒 567

19.4.1 ClamAV为Samba服务防病毒（包含25分钟操作录像） 567

19.4.2 ClamAV为Apache防病毒 569

19.4.3 ClamAV为Squid防病毒（包含20分钟操作录像） 569

19.4.4 ClamAV为Postfix防病毒 571

19.4.5 ClamAV为SendMail防病毒 572

19.4.6 ClamAV为OpenWebMail防病毒 573

第4部分 备份及故障排除篇 576

第20章 数据备份 576

20.1数据备份目标 577

20.2数据备份分类 577

20.3数据备份策略 579

20.4使用tar进行数据备份／还原 580

20.5使用dump/restore进行数据备份／还原 581

20.6使用cpio进行数据备份／还原 583

20.7使用partimage进行数据备份／还原 584

20.8使用Bacula进行数据备份／还原 590

第21章 常见故障排除 602

21.1系统故障排除 603

21.2 NTP服务器故障排除 610

21.3 FTP服务器故障排除 610

21.4 YUM服务器故障排除 611

21.5 DNS服务器故障排除 611

21.6 Samba服务器故障排除 612

21.7 Web服务器故障排除 614

21.8邮件服务器故障排除 615

21.9目录服务故障排除 615

第5部分 企业综合案例篇 618

第22章 单一平台企业综合案例 618

22.1物理网络结构 620

22.2硬件设备及分布情况 621

22.3计算机角色及命名规划 621

22.4 IP地址及域名规划 622

22.5项目实施 625

22.5.1安装服务器操作系统 625

22.5.2服务器初始配置 631

22.5.3配置tmdns.themuses.com 635

22.5.4配置tmldap1.themuses.com 640

22.5.5配置tmldap2.themuses.com 646

22.5.6配置tmfs.themuses.com 649

22.5.7配置tmmail1.themuses.com 654

22.5.8配置tmmail2.themuses.com 659

22.5.9配置tmweb1.themuses.com 662

22.5.10配置tmweb2.themuses.com 665

22.5.11配置tmftp.themuses.com 667

22.5.12配置tmfw1.themuses.com 670

22.5.13配置tmfw2themuses.com 673

第23章 异构平台企业综合案例 679

23.1升级说明 680

23.2项目实施 682

23.2.1配置tmfs.themuses.com 682

23.2.2配置tmmail2.themuses.com 687

23.2.3配置tmweb2.themuses.com 691

23.2.4配置tmfw2.themuses.com 693