Linux架站与网络管理范例宝典PDF电子书下载

第1篇 连接和网络 2

第1章 网络和路由 2

1.1单一网卡的相关设置 2

范例001设置IP地址和子网掩码 2

范例002设置网络设备别名 3

1.2多重网卡的相关设置 4

范例003设置IP地址和子网掩码 4

范例004设置网络设备别名 5

1.3路由和上网设置 6

范例005 DHCP上网设置 6

范例006设置默认网关 6

范例007固定地址的上网设置 7

范例008多重路由设置 8

范例009修改本机的端口号 9

1.4连接追踪和改错 9

范例010用ping命令测试连接响应 9

范例011用traceroute命令测试所经网关 11

范例012用netstat命令检测连接状态 11

第2章NAT服务器 13

2.1架设网关服务器 14

范例013开启路由器功能 14

范例014开启连接追踪功能 15

范例015 设置网关服务器 15

2.2权限管理 16

范例016限制对FTP的连接 16

范例017限制对MSN的连接 17

范例018限制对特定客户端的连接 17

范例019更进一步的权限控制 18

2.3流量管理 19

范例020限制所有对外的带宽 19

范例021限制特定服务的带宽 19

范例022限制特定用户的带宽 20

第3章DHCP服务器——dhcpd 22

3.1安装和启动 22

范例023安装dhcpd 22

范例024手动启动和开机时自动启动 23

3.2一般设置 23

范例025设置地址分配的范围 23

范例026设置默认网关地址 24

范例027设置DNS服务器信息 25

范例028设置域名 26

3.3时间和参数 27

范例029设置地址租用的时间 27

范例030指定WINS服务器的地址 28

3.4固定地址设置 29

范例031根据网卡号设置 29

范例032由登录数据查询网卡号 30

第4章DNS服务器——bind 32

4.1安装和启动 33

范例033安装bind 33

范例034手动启动和开机时自动启动 33

4.2申请域名和正反查 33

范例035申请域名 33

范例036域名管理设置 36

范例037设置正查记录 38

范例038设置反查记录 39

4.3一对多和多对一 40

范例039一对多的用途和设置 40

范例040多对一的用途和设置 41

4.4邮件记录和子域名 42

范例041单一邮件服务器设置 42

范例042多重邮件服务器设置 44

范例043名称服务器设置 45

范例044子域名设置 46

第5章LDAP服务器——openldap 47

5.1安装和启动 47

范例045安装openldap 47

范例046手动启动和开机时自动启动 47

5.2阶层和密码 48

范例047阶层和密码设置 48

5.3共享通讯簿 50

范例048 Outlook共享通讯簿——服务器设置 50

5.4其他设置 54

范例049新增目录数据 54

范例050删除已存在的数据 56

第6章Proxy服务器——squid 57

6.1安装与启动 57

范例051安装squid 57

范例052手动启动与开机时自动启动 60

6.2一般设置 60

范例053设置启动的端口号 60

范例054设置管理者的邮件地址 61

6.3权限控管 62

范例055设置可使用的来源地址 62

范例056设置不可使用的来源地址 63

范例057拒绝包含特定字符的连接 63

范例058连接时间管制 64

6.4缓存设置 65

范例059设置缓存文件的大小与目录层次 65

范例060设置缓存对象的大小（硬盘空间） 66

范例061缓存对象对内存的使用设置 66

第7章 新闻服务器——inn 67

7.1安装和启动 67

范例062安装inn 67

范例063第一次启动新闻服务器 68

范例064手动启动和开机时自动启动 68

7.2连接管理 69

范例065连接数和讨论邮件大小 69

范例066限制可连接的主机地址 69

7.3其他设置 71

范例067新增新闻组 71

范例068读取其他服务器上的新闻信件 71

范例069客户端的设置 72

第2篇 邮件和网页 77

第8章 收信服务器——imap和dovecot 77

8.1安装和启动 77

范例070安装imap 77

范例071安装dovecot 77

范例072手动启动和开机时自动启动 78

8.2提供POP3服务 79

范例073启动POP3服务——imap 79

范例074启动POP3服务——dovecot 80

范例075限制连接地址 80

范例076客户端的设置 81

8.3提供IMAP服务 83

范例077启动IMAP服务——imap 83

范例078启动IMAP服务——dovecot 84

范例079限制连接地址 85

范例 080客户端的设置 85

第9章sendmail服务器 90

9.1安装和启动 90

范例081安装sendmail 90

范例082手动启动和开机时自动启动 90

范例083对本机以外的主机提供服务 91

9.2代送邮件 91

范例084根据地址管理代送邮件 91

范例085通过身份验证代送邮件 92

9.3权限管理 95

范例086拒绝信件 95

范例087丢弃邮件 96

范例088响应特定信息 97

9.4转寄邮件 98

范例089个人邮件转寄 98

范例090管理员指定转寄 98

范例091复制信件给特定账号 99

范例092整个网域转寄 100

9.5接收信件服务 101

范例093单一域名设置 101

范例094多重域名设置 101

9.6别名和组 102

范例095别名设置 102

范例096组设置 103

范例097高级组设置 104

9.7邮件管理 104

范例098限制单一邮件大小 104

范例099限制邮件容量大小 105

范例100清除mailq中的邮件 105

第10章postfix服务器 107

10.1安装和启动 107

范例101安装postfix 107

范例102手动启动和开机时自动启动 108

10.2代送邮件 108

范例103根据地址管理代送邮件 108

范例104通过身份认证代送邮件 109

10.3权限管理 112

范例105拒绝信件 112

范例106丢弃信件 113

范例107响应特定信息 114

范例108放入缓存区 115

10.4转寄邮件 117

范例109个人邮件转寄 117

范例110管理员指定转寄 117

范例111复制信件给特定账号 118

范例112整个网域转寄 118

10.5接收信件服务 119

范例113单一域名设置 119

范例114多重域名设置 120

10.6别名和组 121

范例115 别名设置 121

范例116组设置 122

范例117高级组设置 122

10.7邮件管理 123

范例118限制单一邮件大小 123

范例119限制邮件容量大小 123

范例120过滤特定的表头 124

范例121过滤特定的附加文件 124

范例122过滤特定的内容文字 125

范例123清除mailq中的信件 125

第11章apache服务器 127

11.1安装和启动 127

范例124原始文件安装 127

范例125结合PHP模块 128

范例126手动启动和开机时自动启动 132

11.2一般设置 132

范例127文件目录和首页设置 132

范例128变更端口号设置 133

范例129管理员设置 134

范例130默认语言设置 134

范例131目录功能展示 135

范例132文件图标管理 137

11.3密码和加密 138

范例133特定目录登录设置 138

范例134包含特定字符的目录管理 140

范例135申请证书 140

范例136启动加密的连接设置 145

11.4别名和虚拟网站 147

范例137使用别名对应特定目录 147

范例138使用别名重定向 148

范例139使用虚拟网站重定向 148

范例140在同一主机上创建不同域名的网页 149

范例141搭配登录设置使用 150

11.5个人网页 151

范例142一般性的个人网页 151

范例143子目录型的个人网页 152

范例144域名型的个人网页 153

范例145搭配登录设置使用 154

11.6连接管理 154

范例146设置连接来源 154

范例147设置连接数量 156

范例148主目录的管理 156

范例149错误信息的设置 156

11.7系统和连接记录 157

范例150系统记录设置 157

范例151连接记录分析 157

第12章 邮件和网页整合应用 159

12.1邮件网关 159

范例152使用sendmail转送至不同网域 159

范例153使用postfix转送至不同网域 160

范例154包含备援机制的转送设置 161

12.2网页上的邮局 162

范例155 openwebmail 162

范例156 squirrelmail 170

第3篇 文件传输 172

第13章FTP服务器——vsftp 172

13.1安装和启动 172

范例157安装vsftpd 172

范例158手动启动和开机时自动启动 172

13.2一般设置 173

范例159设置登录时的欢迎语 173

范例160设置切换目录时的欢迎语 174

范例161连接和传输时的逾时设置 174

范例162 passive模式的设置 175

范例163设置日志文件 175

范例164 ASCII的传输设置 175

13.3权限控管 176

范例165设置提供连接的地址和端口号 176

范例166设置可连接的总数 176

范例167设置每个地址可连接的数目 177

范例168设置可登录的账号 177

范例169取消匿名登录 178

范例170切换目录的管理 179

范例171新增文件或目录的权限设置 179

范例172搭配防火墙的设置 180

13.4品质管控 180

范例173设置一般传输速度 180

范例174针对用户设置连接速度 181

第14章FTP服务器wu-ftp 182

14.1安装和启动 182

范例175安装wu- ftp 182

范例176手动启动和开机时自动启动 183

14.2一般设置 183

范例177设置登录时的欢迎语 183

范例178设置切换目录时的欢迎语 184

范例179设置记录文件 184

14.3权限管理 184

范例180设置登录失败的次数 184

范例181设置可登录的账号 185

范例182匿名登录的一般管理 185

范例183匿名登录的高级管理 186

范例184切换目录的管理 186

范例185搭配防火墙的设置 186

14.4品质管理 187

范例186设置一般传输速度 187

第15章FTP服务器——proftp 188

15.1安装和启动 188

范例187安装proftp 188

范例188手动启动和开机时自动启动 189

15.2一般设置 189

范例189设置登录时的欢迎语 189

范例190设置切换目录时的欢迎语 190

15.3权限管理 190

范例191设置端口号 190

范例192设置匿名登录的总数 190

范例193对个别目录的管理 191

范例194切换目录的管理 191

范例195搭配防火墙的设置 192

15.4品质管理 192

范例196设置一般传输速度 192

第16章 文件分享服务器——samba 194

16.1安装和启动 194

范例197安装samba 194

范例198手动启动和开机时自动启动 195

16.2一般设置 195

范例199新增samba用户 195

范例200设置域名 195

范例201设置最多开启的文件数量 196

范例202设置密码的安全等级 196

范例203匿名登录设置 196

范例204日志文件设置 197

范例205读取Windows上共享的文件 197

16.3权限和安全 201

范例206设置可连接的网络接口 201

范例207设置可连接的地址 201

范例208设置不可连接的地址 202

范例209设置只读的文件和目录 202

范例210设置可写入的文件和目录 202

范例211根据用户划分权限 203

16.4 WINS服务器设置 203

范例212指定WINS服务器的地址 203

范例213启动WINS服务器 204

第17章NFS服务器 205

17.1安装和启动 205

范例214安装nfs 205

范例215 手动启动和开机时自动启动 205

17.2挂载目录设置 206

范例216挂载本机扇区 206

范例217挂载UNIX/Linux共享的目录 206

范例218挂载Windows共享的目录 207

范例219开机时自动挂载 207

范例220检查共享状态 207

17.3目录共享设置 207

范例221共享只读的目录 207

范例222共享可写入的目录 208

17.4安全管理 209

范例223限制连接的来源 209

范例224搭配防火墙管理 209

第4篇 安全和防护 211

第18章SSH服务器——openssh 211

18.1安装和启动 211

范例225安装openssh 211

范例226手动启动和开机时自动启动 212

18.2使用方式介绍 212

范例227 Windows上的连接方式 212

范例228 Linux上的加密连接 213

范例229 Linux上的加密传输 215

范例230错误的key值处理 215

18.3服务器端的设置 216

范例231设置服务地址和端口号 216

范例232修改server key产生的时间 217

范例233逾时设置 217

范例234日志文件设置 217

范例235登录的信息设置 218

第19章TCP wrapper防火墙 219

19.1安装和启动 219

范例236安装tcp wrapper 219

19.2来源限制 220

范例237设置可连接的地址 220

范例238设置不可连接的地址 220

19.3服务限制 221

范例239对telnet服务的限制 221

范例240对ftp服务的限制 221

范例241对pop3服务的限制 221

范例242对ssh服务的限制 222

19.4搭配shell script 222

范例243发送邮件给管理者 222

第20章xinetd服务器 223

20.1安装和启动 224

范例244安装xinetd 224

范例245手动启动和开机时自动启动 224

20.2 telnet服务 225

范例246开启telnet服务 225

范例247 telnet闲置的时间过久，自动断线 225

范例248设置telnet登录时的欢迎语 226

20.3基本服务设置总览 226

范例249开启pop3服务 226

范例250开启imap服务 227

范例251设置连接的地址和端口号 228

20.4连接限制 229

范例252限制可连接的地址 229

范例253限制不可连接的地址 230

范例254设置提供服务的时间 230

20.5转址设置 231

范例255设置服务转向 231

范例256将地址和端口号都转向 232

20.6阻断式攻击防护 233

范例257设置提供服务的总数 233

范例258设置同时连接的总数 233

范例259设置相同地址连接的个数 234

20.7高级设置 234

范例260指定日志文件的地址 234

范例261增加对系统资源的限制 235

范例262设置连接成功时显示的标题 235

范例263设置连接失败时显示的标题 236

第21章iptables防火墙 238

21.1安装和启动 239

范例264安装iptables 239

范例265手动启动和开机时自动启动 239

21.2数据包过滤 240

范例266列出过滤表格的设置 240

范例267清除过滤表格的设置 241

范例268拒绝特定来源地址的数据包 241

范例269丢弃特定来源地址的数据包 242

范例270丢弃来自本机特定端口号的数据包 242

范例271丢弃特定地址中特定端口号的数据包 242

范例272不允许本机使用ICQ 242

范例273不允许本机使用MSN 243

范例274限制NAT内的主机连接到特定地址 243

范例275限制NAT内的主机连接到特定端口号 243

范例276对ICMP数据包的处理 243

范例277避免Ping of Death的设置 244

范例278避免Denial of Service 244

范例279限制特定的网卡连接 245

范例280日志文件设置 245

21.3数据包转址 245

范例281列出转址表格的设置 245

范例282清除转址表格的设置 246

范例283设置NAT转址功能 246

范例284设置NAT上的服务转到内部的主机 246

范例285重新导向本机的端口号 246

21.4数据包重组 247

范例286列出重组表格的设置 247

范例287清除重组表格的设置 247

范例288更改数据包的TTL值 248

第5篇 系统设置 250

第22章 账号管理 250

22.1增减账号和组 250

范例289新增组 250

范例290删除组 251

范例291套用一般设置新增账号 251

范例292新增账号并指定详细信息 251

范例293特定账号和组对应 251

范例294删除账号 253

22.2账号内容管理 254

范例295变更账号所属的组 254

范例296将账号加入到另一个组之中 254

范例297变更账号的根目录和shell 254

范例298变更账号的密码 255

范例299关闭账号 255

范例300设置不可登录的账号 256

范例301限制同一账号最多的登录数目 257

第23章 文件和权限 258

23.1磁盘管理 258

范例302列出分区 258

范例303划分主要分区 259

范例304划分扩展分区 261

范例305磁盘划分实用范例 264

23.2文件系统 266

范例306格式化为交换区 266

范例307挂载交换区 266

范例308格式化为ext2文件系统 266

范例309格式化为ext3文件系统 267

范例310将ext2文件系统变更为ext3文件系统 267

范例311将ext3文件系统变更为ext2文件系统 268

范例312减少ext2或ext3系统对磁盘空间的保留比例 268

范例313格式化为reiserfs或xfs文件系统 269

范例314挂载一般文件系统 269

范例315 /etc/fstab设置说明 269

23.3文件和目录 270

范例316配置文件的拥有者和组 270

范例317文件的权限设置说明 271

范例318配置文件的stictly bit 271

范例319以拥有者的身份运行进程 272

范例320修改11所显示的文件颜色 272

范例321修改命令提示 273

范例322解压缩文件 274

23.4高级属性 277

范例323禁止文件的拥有者变更文件 277

范例324只能附加数据而不能删除 277

第24章 日志和计划任务 278

24.1时间和日历 278

范例325查看当前的日期和时间 278

范例326修改日期和时间 279

范例327日历的显示设置 279

24.2计划任务设置 281

范例328在指定的时间运行程序 281

范例329定时运行程序 281

范例330查看计划任务 282

24.3日志设置 282

范例331设置系统日志文件 282

范例332服务器日志文件 283

范例333循环日志文件 284

第25章 进程和控制 286

25.1开机和关机 286

范例334开机和重新开机 286

范例335避免使用Ctrl+Alt+Del组合键重新开机 287

范例336进入单人模式 287

范例337使用光盘开机挂载系统 290

25.2进程相关 293

范例338检查当前进程的状态 293

范例339删除当前的进程 294

范例340修改进程的优先权 294

范例341检查IPC的状态 295

范例342删除IPC 295

第26章 资源管理 296

26.1 CPU 296

范例343多CPU的设置 296

范例344限制一般用户对CPU的使用率 298

范例345限制特定用户或组对CPU的使用率 299

26.2内存限制 299

范例346限制一般用户对内存的使用率 299

范例347限制特定用户或组对内存的使用率 299

26.3硬盘配额限制 300

范例348限制特定用户的硬盘配额 300

范例349限制特定组的硬盘配额 301

26.4进程限制 303

范例350限制一般用户可运行的进程数量 303

范例351限制特定用户或组可运行的进程数量 303

第27章 内核升级 304

27.1 RPM升级 306

范例352一般内核升级 306

27.2原始文件升级 309

范例353下载并解压缩内核原始文件 309

范例354内核菜单简介 310

范例355 2.4内核升级 311

范例356 2.6内核升级 312

范例357 2.4和2.6内核的比较 313

附录A连接工具介绍 315

DOS 315

Netterm 318

PuTTY 318

Internet Explorer 320

Mozilla 322

Firefox 322

VNC 323

附录B专有名词说明 324

B.1第1篇专有名词说明 324

网络设备、网络设备名称、网络设备别名 324

IP地址 324

子网掩码 326

网络和广播 326

网关、默认网关 326

路由表、路由器、多重路由 327

网络权限控制 327

网络流量管理 327

网卡卡号 327

主机名称、域名、完整域名 328

域名和子域名 329

B.2第2篇专有名词说明 329

邮件格式 329

POP3， IMAP， SMTP 330

接收邮件和转递邮件 330

邮件组 330

http和https 331

网页重新导向 331

B.3第3篇专有名词说明 331

FTP的命令端口和数据端口 331

FTP的被动模式和主动模式 331

FTP匿名登录 332

samba， NetBIOS， NetBEUI 332

B.4第4篇专有名词说明 332

数据包信息 332

数据包过滤 332

数据包转址 332

数据包重组 333

TCP/IP 333

UDP 333

ICMP 334

Ping of Death 334

Denial of Service 334

TTL 334

B.5第5篇专有名词说明 335

root 335

shadow 335

ext2 335

ext3 336

ext4 336

reiserfs 336

xfs 337

操作系统 337

内核 337

shell 338

文件系统架构 338