Linux系统管理师PDF电子书下载

第1章　Linux系统概述 1

1.1　Linux系统发展概况 1

1.1.1　Linux的起源 1

1.1.2　GNU、FSF、开放源码与Linux的发展 2

1.2　Linux的特点 2

1.3　Linux的版本 4

1.3.1　狭义Linux 4

1.3.2　广义Linux 4

1.4　Linux的应用与前景 6

1.4.1　桌面应用 6

1.4.2　网络服务器 7

1.4.3　嵌入式系统 7

1.4.4　集群计算机 8

1.4.5　Linux的发展前景 8

第2章　系统引导程序 9

2.1　启动引导器 9

2.1.1　GRUB基本配置 9

2.1.2　GRUB多系统引导配置实例 11

2.2　Linux系统的启动过程及相关配置文件 12

2.2.1　Linux计算机系统启动过程 12

2.2.2　系统启动配置文件 14

2.2.3　服务脚本文件 16

2.3　启动过程故障分析及修复 18

2.3.1　单用户模式 18

2.3.2　修复文件系统 20

2.3.3　使用GRUB程序修复系统启动 20

2.3.4　系统启动修复实例 22

第3章　高级磁盘管理 24

3.1　文件系统概述 24

3.1.1　磁盘管理基础知识 24

3.1.2　磁盘分区、格式化及磁盘配额 24

3.2　Linux交换空间管理 25

3.2.1　交换空间工作原理 25

3.2.2　交换分区创建及管理 26

3.2.3　交换文件创建及管理 28

3.3　LVM逻辑卷管理 29

3.3.1　LVM工作原理 29

3.3.2　LVM名词与术语 29

3.3.3　LVM配置实例 31

3.4　RAID磁盘冗余阵列管理 34

3.4.1　RAID种类及其工作原理 35

3.4.2　RAID名词与术语 38

3.5　RAID配置实例 40

3.5.1　mdadm工具 40

3.5.2　划分硬盘分区 41

3.5.3　配置RAID 0 42

3.5.4　配置RAID 1 44

3.5.5　配置RAID 5 46

第4章　日志分析及备份管理 51

4.1 日志子系统 51

4.1.1 日志分析 51

4.1.2 日志查看方法 52

4.1.3　常用日志分析工具 55

4.1.4　日志定制 55

4.1.5 日志循环管理 56

4.2　系统备份 57

4.2.1　备份的重要性 58

4.2.2　备份策略 59

4.2.3　备份介质的选择 59

4.3　备份技术及分类 60

4.3.1　完全备份 60

4.3.2　增量备份 60

4.3.3　差分备份 61

4.4　备份内容 61

4.5　常用备份工具 62

4.5.1　Xtar 62

4.5.2　KDat 62

4.5.3　taper 63

4.5.4　tar 63

4.5.5　cpio 63

4.5.6　dump和restore 64

4.5.7　dd 65

4.5.8　cp 65

第5章　系统及环境管理 67

5.1　系统性能指标 67

5.2　影响性能的因素 67

5.2.1　使用磁盘阵列提速 67

5.2.2　swap分区优化设置 68

5.2.3　sysctl文件设置 69

5.3　性能分析工具 70

5.3.1　vmstat工具 70

5.3.2　top工具 72

5.3.3　mpstat工具 74

5.3.4　iostat工具 75

5.3.5　sar测试工具 76

5.3.6　ps工具 78

5.3.7　uptime工具 79

5.3.8　free命令 79

5.3.9　netstat工具 80

5.3.10　ipcs工具 80

5.3.11　GlancePlus工具 81

5.4　性能优化的思路 82

第6章　Shell编程 83

6.1　Shell概述 83

6.1.1　什么是Shell 83

6.1.2　Shell的作用 83

6.1.3　不同类型的Shell 86

6.2　Shell流程控制 87

6.2.1　测试命令 87

6.2.2　if条件语句 88

6.2.3　case条件选择 88

6.2.4　for循环 89

6.2.5　while和until循环 89

6.2.6　无条件控制语句break和continue 90

6.2.7　函数定义 90

6.2.8　命令分组 90

6.2.9　信号 90

6.3　Shell函数与函数调用 91

6.3.1　在脚本中使用函数 92

6.3.2　向函数传递参数 93

6.3.3　函数返回值 93

6.3.4　函数返回值测试 93

6.3.5　在Shell中使用函数 94

6.3.6　创建函数文件 94

6.3.7　定位文件 94

6.3.8　检查载入函数 95

6.4　awk工具和sed工具 95

6.4.1　awk工具 95

6.4.2　sed工具 99

6.5　Shell脚本实例 102

6.5.1　清除／var/log下的日志文件 102

6.5.2　一个改良的清除脚本 102

6.5.3　一个增强的和广义的删除日志文件的脚本 102

第7章　内核升级及其配置 104

7.1 内核概述 104

7.2　基于2.6.x内核的配置 105

7.2.1　2.6.x内核的新特性 105

7.2.2　2.6.x内核配置项 106

7.2.3　2.6.x内核配置实例 107

7.3 内核启动及内核升级常见故障 113

7.3.1 以新内核启动系统 113

7.3.2 内核升级常见故障及解决 113

7.4　定制内核 114

7.4.1　定制内核的意义 114

7.4.2　内核定制实例 114

第8章　TCP/IP协议体系 117

8.1　网络体系概念 117

8.1.1　计算机网络 117

8.1.2　网络协议 117

8.1.3　网络寻址 118

8.2　ISO参考模型 118

8.2.1　OSI参考模型概述 118

8.2.2　各层的功能 118

8.2.3　工作原理 119

8.3　TCP/IP参考模型 120

8.3.1　TCP/IP参考模型概述 120

8.3.2　TCP/IP和OSI参考模型的对比 120

8.4　IP地址 121

8.4.1　IP地址概述 121

8.4.2　IP地址的分类 121

8.4.3　A类IP地址 121

8.4.4　B类IP地址 122

8.4.5　C类IP地址 122

8.4.6　其他类 122

8.5　IP地址的寻址规则 122

8.5.1　网络寻址规则 122

8.5.2　主机寻址规则 123

8.6　子网划分、子网计算命令ipcalc 123

8.6.1　子网划分方法 123

8.6.2　ipcalc命令的使用 123

8.7　IP路由、路由设置命令route 125

8.7.1　路由的定义 125

8.7.2　路由的方式 125

8.7.3　静态路由 125

8.7.4　动态路由 125

8.7.5　route命令的使用 126

第9章　Linux网络命令及配置文件 128

9.1　Linux常用网络命令 128

9.1.1　ifconfig命令 128

9.1.2　netconfig命令 130

9.1.3　ethtool命令 132

9.1.4　mii-tool命令 133

9.1.5　netstat命令 135

9.1.6　chkconfig命令 136

9.1.7　nslookup命令 137

9.1.8　wget命令 138

9.2　Linux常用网络配置文件 139

9.2.1　/etc/nsswitch.conf 139

9.2.2　/etc/services 141

9.2.3　/etc/resolv.conf 141

9.2.4　/etc/sysconfig/network 142

9.2.5　/etc/sysconfig/network-scripts/ifcfg-eth0 142

第10章　远程管理Linux系统 143

10.1　Telnet服务 143

10.1.1　安装Telnet服务 143

10.1.2　启动Telnet服务 143

10.1.3　配置Telnet服务 144

10.2　SSH服务 145

10.2.1　启动SSH服务 145

10.2.2　SSH客户端连接 145

10.2.3　SSH服务的常规配置 151

10.2.4　SSH密钥认证原理 152

10.2.5　SSH密钥认证配置 153

10.3　VNC服务管理 154

10.3.1　启动VNC服务器 154

10.3.2　VNC客户端访问配置 154

10.3.3　VNC后台服务 156

10.4　Webmin 157

10.4.1　Webmin应用 157

10.4.2　安装并配置JRE 159

第11章　DHCP服务器 161

11.1　DHCP简介 161

11.2　DHCP的工作原理 162

11.3　安装DHCP服务器 163

11.4　DHCP服务配置 163

11.4.1　DHCP服务主配置文件 163

11.4.2　DHCP服务的客户租约文件 166

11.4.3　DHCP客户端的配置 167

11.5　DHCP服务应用 167

11.5.1　共享作用域 168

11.5.2　多作用域 168

11.6　Linux网络安装服务器架设 169

11.6.1　工作流程 170

11.6.2　实现步骤 170

第12章　DNS服务器 172

12.1　DNS服务概述 172

12.1.1　域名系统 172

12.1.2　域名解析过程 174

12.1.3　DNS的服务资源记录 174

12.1.4　BIND服务简介 176

12.1.5　DNS服务器的安装和启动 176

12.2　DNS服务配置 176

12.2.1　与DNS相关的两个文件 176

12.2.2　BIND服务配置 177

12.2.3　DNS客户端配置 181

12.2.4　DNS服务器的其他配置 184

12.2.5　DNS配置常见问题 185

12.3　DNS服务配置实例 185

第13章　Web服务器的配置与管理 189

13.1　Web服务器简介 189

13.2　Apache的安装配置 189

13.2.1　Apache的安装 189

13.2.2　Apache的启动与停止 190

13.3　Apache的全局环境配置 191

13.3.1　全局环境配置 192

13.3.2　Apache的主服务器配置 195

13.3.3　Apache的高级管理配置 197

13.3.4　Apache身份认证 200

13.3.5　虚拟主机的配置 200

13.4　Apache对JSP语言的支持 202

13.4.1　JSP的特点 202

13.4.2　安装与配置JSP的工作环境 202

13.5　日志文件的管理 206

13.5.1　错误日志 206

13.5.2　访问日志 207

13.6　Apache配置应用实例 208

13.7　Web服务器安全——SSL 212

第14章　MySQL服务器的配置与管理 214

14.1　MySQL服务概述 214

14.2　MySQL服务的安装与配置 214

14.2.1　获取MySQL 215

14.2.2　安装准备工作 215

14.2.3　开始安装 215

14.3　MySQL的管理 216

14.3.1　启动MySQL 217

14.3.2　停止MySQL 217

14.3.3　管理MySQL用户 217

14.3.4　常用MySQL命令 218

14.3.5　创建MySQL表 219

14.3.6　将文本导入数据库 220

14.3.7　导出／导入数据 220

14.3.8　备份和恢复数据 222

14.3.9　开机自动启动MySQL 224

第15章　LAMP概述 227

15.1　LAMP的概念 227

15.2　LAMP的安装 227

15.2.1　PHP语言概述 227

15.2.2　PHP软件包的安装 228

15.2.3　PHP软件的安全配置 230

15.2.4　Perl语言概述 232

15.2.5　Python语言概述 233

15.3　加速LAMP 235

15.3.1　Apache加速 235

15.3.2　PHP加速 237

15.4　LAMP应用实例 238

15.4.1　软件的简介 238

15.4.2　安装MySQL 239

15.4.3　安装httpd 240

15.4.4　安装PHP 240

15.4.5　安装Zend Optimizer 241

15.4.6　安装PHPMyAdmin 241

15.4.7　安装PHPwind 242

第16章　FTP服务器 245

16.1　FTP服务器概述 245

16.1.1　FTP服务的工作原理 245

16.1.2　流行的FTP服务器 246

16.2　vsftpd服务配置 246

16.2.1　启动vsftpd服务 246

16.2.2　vsftpd服务配置文件 247

16.2.3　vsftpd服务用户控制文件 250

16.3　vsftpd服务器设置实例 251

16.4　vsftpd客户端访问 252

16.5　vsftpd虚拟用户 255

16.5.1　虚拟用户的创建和实现 256

16.5.2　虚拟用户设置 257

第17章　电子邮件系统 259

17.1 电子邮件系统概述 259

17.1.1　电子邮件系统的组成 259

17.1.2　电子邮件传送协议SMTP 260

17.1.3　邮局协议和因特网消息存取通信协议 260

17.2　Sendmail电子邮件服务 261

17.2.1　Sendmail邮件服务的概述 261

17.2.2　Sendmail邮件服务器配置实例 261

17.3　Postfix邮件服务的安装与配置 263

17.3.1　Postfix的特点 264

17.3.2　Postfix的邮件队列与配置文件 264

17.3.3　Postfix常用参数的介绍 265

17.4　Postfix的配置实例 267

17.4.1　软件的简介 268

17.4.2　安装前准备 269

17.4.3　安装MySQL 270

17.4.4　安装httpd和PHP软件包 271

17.4.5　安装courier-authlib 271

17.4.6　安装cyrus-sasl 273

17.4.7　安装postfix 2.2.3 274

17.4.8　安装courier-imap 277

17.4.9　安装postfixadmin 278

17.4.10　安装squirrelmail 280

17.4.11　整体测试 281

第18章　Squid代理服务 284

18.1　Squid代理服务概述 284

18.1.1　代理服务概述 284

18.1.2　Squid代理服务概述 285

18.2　实现Squid服务 285

18.2.1　安装Squid 285

18.2.2　squid.conf文件基本配置 287

18.2.3　运行Squid 287

18.2.4　客户端配置 288

18.3　Squid服务配置与应用 289

18.3.1　Squid服务配置选项 289

18.3.2　访问控制 292

18.3.3　正向代理应用示例 297

18.3.4　Web加速-反向代理应用示例 299

18.3.5　其他应用 301

18.3.6　配置文件示例 302

第19章　Linux系统安全 305

19.1　系统安全概述 305

19.1.1　从安全角度看开源软件 305

19.1.2　系统安全性和评价 306

19.1.3　安全基础知识 306

19.1.4　系统用户和管理 307

19.1.5　数据加密 309

19.2　系统安全策略与配置 310

19.2.1　定义安全策略和模型 310

19.2.2　配置实例 311

19.3　PAM概述与工作原理 312

19.3.1　什么是Linux-PAM 312

19.3.2　PAM的分层体系结构 313

19.3.3　口令映射 314

19.4　安全工具 315

19.4.1　nmap和nessus网络安全扫描工具 316

19.4.2　弱点测试工具 317

19.4.3　Sxid和Skey 317

19.4.4 日志工具（logrotate,swatch,logcheck） 318

19.4.5　SSH和Tripwire 320

19.4.6　反扫描工具Portsentry 322

19.4.7　OpenSSL 323

19.4.8　Linux FreeS/WAN VPN 324

第20章　Linux网络服务安全 328

20.1 网络服务安全概述 328

20.1.1　网络服务安全含义 328

20.1.2　网络服务安全考虑因素 328

20.2　网络服务安全配置 333

20.2.1　FTP安全配置 333

20.2.2　邮件安全配置 335

20.2.3　Telnet和SSH安全配置 337

20.2.4　Web服务器安全配置 338

20.2.5　DHCP安全配置 341

20.2.6　DNS安全配置 342

20.2.7　NFS文件系统的安全配置 344

20.2.8　Samba文件系统的安全配置 344

20.2.9　tcp-wrapper及xinetd安全设置 346

20.2.10　拒绝服务攻击和入侵检测 349

20.2.11 拒绝服务攻击和入侵检测工具 353

第21章　Linux下的防火墙配置 361

21.1　Linux下的防火墙 361

21.1.1　防火墙的基本原理 361

21.1.2　iptables工作原理 363

21.2　iptables防火墙组件 364

21.2.1　iptables的元素 364

21.2.2　iptables工作流程 366

21.3　iptables的安装和实施 369

21.3.1　iptables的安装和启动 369

21.3.2　iptables的语法 369

21.3.3　iptables应用实例 372