绪论 1
第I部分 UNIX初步 3
第1章 系统管理入门 3
1．1 UND究竟是什么 4
1．2 工作站和服务器 4
1．2．1 工作站 4
1．2．2 X终端 5
1．2．3 服务器 5
1．2．4 销售点系统 5
1．3 客户机/服务器系统 5
1．4 开放系统 5
1．4．2 UNIX的统一化 6
1．4．1 UNIX的多个变种 6
1．5 UNIX的优点 7
1．6 UNIX的缺点 8
1．7 多机种环境 8
1．7．1 UNIX与Windows 8
1．7．2 电子邮件和万维网 8
1．8 UNIX系统的管理 9
1．8．1 服务需求评估 10
1．8．2 建立UNIX命令工具箱 10
1．9 小结 15
第2章 UNIX系统设计 17
2．1 UNIX文件系统 18
2．1．1 UNIX文件系统组件 19
2．1．2 文件和信息节点 21
2．2．1 设置驱动程序 23
2．2 UNIX内核 23
2．2．2 进程 25
2．2．3 虚拟内存 30
2．3 进程间通信 33
2．3．1 文件法 33
2．3．2 管道法 34
2．3．3 System V进程间通信 36
2．4 小结 38
第3章 UNIX组件 39
3．1 千里之行，始于足下 40
3．1．1 从基本的学起 41
3．1．2 标准输入、输出和错误 41
3．2．1 外壳程序的种类 42
3．2 使用UNIX外壳程序 42
3．2．2 重要的外壳程序功能 43
3．2．3 外壳程序脚本 44
3．2．4 把外壳程序脚本转换为UNIX命令 45
3．2．5 zap：一个实际的例子 46
3．3 脚本语言的强大功能 51
3．3．1 awk 51
3．3．2 ped 52
3．3．3 Tcl/TK 53
3．3．4 Python 53
3．3．5 Java 54
3．4 学习正则表达式 54
3．5 熟悉UNIX的基本命令 55
3．6 小结 57
第4章 UNIX网络技术 59
4．1．1 UNIX间的复制程序uucp 60
4．1 网络技术初步 60
4．1．2 使用uucp 61
4．1．3 调试uucp链接 62
4．2 现代网络互联技术 62
4．2．1 网络硬件 63
4．2．2 资源共享 65
4．2．3 网络协议 65
4．3 网络身份验证 68
4．4 小结 69
第5章 TCP/IP网络技术 71
5．1 IP协议 72
5．1．1 IP编址 72
5．1．2 使用IP协议连接网络 74
5．1．3 配置UNIX主机中的IP 75
5．1．4 配置IP路由 77
5．1．5 各种IP数据流 78
5．2 TCP协议 79
5．3 UDP协议 79
5．4 ICMP协议 80
5．5 拨号网络 81
5．6 网络安全问题 82
5．6．1 网络窃听 82
5．6．2 消极的IP欺骗 82
5．6．3 SYN溢出 83
5．6．4 TCP连接劫持 85
5．6．5 主动的IP欺骗 85
5．6．6 smurfing攻击 86
5．7 使用防火墙 86
5．7．1 用防火墙隐藏机器 87
5．7．2 用防火墙过滤通信 88
5．7．3 作为防火墙的路由器 89
5．8 小结 89
第6章 X Window系统 91
6．1 X系统术语和界面 92
6．1．1 提供界面机制 92
6．1．2 Motif和Open Look 93
6．1．3 X文件 95
6．2 启动X系统 95
6．2．1 特殊的X应用程序 96
6．2．2 窗口管理程序 97
6．3 XDM：X显示管理程序 98
6．4 X系统与网络技术 99
6．4．2 使用xhost 100
6．4．1 X显示器命名与网络技术 100
6．5 X字体服务器 102
6．6 小结 102
第7章 管理职责与策略 103
7．1 管理员的职责 104
7．1．1 系统的维护 104
7．1．2 提供服务 106
7．2 各种环境的要求 107
7．2．1 学术环境 107
7．2．2 工程与研究环境 108
7．2．3 软件开发环境 109
7．2．4 公司系统环境 111
7．2．5 金融环境 111
7．2．6 因特网服务提供商环境 112
7．3 设置站点级和服务级策略 113
7．3．1 站点策略 114
7．3．2 服务等级协定 115
7．4 定义管理策略 117
7．4．1 规划 117
7．4．2 方法论 117
7．4．3 监测 117
7．4．4 人为因素 118
7．5 小结 118
第II部分 UNIX系统 121
第8章 建立UNIX服务器 121
8．1 规划系统 122
8．1．1 涉及到的因素 122
8．1．2 评估系统规模 123
8．2 安装UNIX 124
8．2．2 规划文件系统 125
8．2．1 标识系统 125
8．2．3 估计交换设备的大小 128
8．3 定制启动序列 128
8．3．1 BSD的启动 128
8．3．2 UNIX System V系统的启动 129
8．4 启动和运行 133
8．5 小结 133
第9章 管理登录服务器 135
9．1 建立用户账户 136
9.1.1 建立用户密码文件/etc/passwd 136
9.1.2 创建组文件/etc/group 138
9.2 通过登录注册 140
9.3 定义运行环境 140
9.3.1 管理交互式应用程序 141
9.3.2 命令行工具 145
9.4 不同终端的能力不同 146
9.4.1 基于字符的终端设备 146
9.4.2 位图显示屏 147
9.5 小结 149
第10章 数据库引擎 151
10．1 定义数据库 152
10．1．1 关系型数据库 152
10．1．2 其他数据库类型 153
10．2 客户/服务器系统 154
10．2．1 使用ODBC 154
10．3 数据库管理 155
10．3．1 管理用户账户 155
10．2．2 使用SQL 155
10．3．2 维护硬件 156
10．3．3 升级数据库引擎软件 156
10．3．4 维护客户端软件 156
10．3．5 其他任务 156
10．4 选择数据库引擎 156
10．4．1 评论最佳的数据库 157
10．4．2 了解您的平台 158
10．4．3 评价主要的功能 159
10．4．4 发现更多的内容 162
10．5 数据仓库和数据挖掘 162
10．6 小结 163
第III部分 获取和管理信息 167
第11章 收集信息 167
11．1 收集数据 168
11．2 监视CPU的利用率：瞬像和总体趋势 169
11．2．2 找出总体趋势 170
11．2．1 拍摄系统活动的瞬像 170
11．2．3 处理sar的输出 171
11．3 跟踪平均负载 172
11．4 监视内存 173
11．4．1 页面调度和交换活动 174
11．4．2 监视页面调度的工具 175
11．5 分析日志文件 175
11．6 监视磁盘 176
11．6．1 磁盘空间 176
11．6．2 磁盘活动 180
11．6．3 磁盘性能指标 181
11．7 监视用户活动 182
11．7．1 列出用户运行的命令 182
11．8．1 创建rhosts文件 184
11．7．2 对付黑客 184
11．8 远程管理 184
11．8．2 包装工具 185
11．8．3 使用rsh进行远程监视 185
11．8．4 理解返回状态 186
11．8．5 核实服务已启动并正在运行 189
11．8．6 使用syslog 192
11．9 小结 193
第12章 摘要和汇总数据 195
12．1 将数据绘制成图表 196
12．1．1 分析图表 196
12．1．2 配置MRTG 197
12．1．3 编写自己的与MRTG一起使用的脚本 198
12．2 将数据转换成统计数字 200
12．1．4 关于MRTG的更详细的内容 200
12．2．1 使用MKStats汇总Web统计数字 202
12．2．2 使用FTPWebLog将Web数据绘制成图表 204
12．3 汇总数据 204
12．4 小结 205
第13章 预反应管理 207
13．1 预反应方法的局限性 208
13．2 速度慢的电子邮件POP服务器的故障检测与修复 209
13．2．1 确定问题 209
13．2．2 检查机器的进程 210
13．2．3 找到进程解决方案 210
13．3 修复不可靠的NIS服务器 211
13．3．1 NIS服务器 211
13．3．4 使对用户的影响最小 212
13．3．3 为交换腾出空间 212
13．3．2 诊断重建问题 212
13．4 打开阻塞的电子邮件网关 213
13．4．1 超过电子邮件的阈值 213
13．4．2 防止将来的电子邮件问题 214
13．5 预反应管理与后反应管理：混合的方法 214
13．6 管理信息 215
13．6．1 定义旧信息 215
13．6．2 压缩旧的日志 215
13．7 小结 217
第IV部分 系统管理 221
第14章 管理标准的服务 221
14．1 管理UNIX打印 222
14．1．1 打印机过滤器 222
14．1．2 基于BSD的UNIX系统中的打印技术 224
14．2 管理串行设备 225
14．1．3 基于System V的UNIX系统中的打印技术 225
14．2．1 终端 226
14．2．2 调制解调器 227
14．3 应用批处理 227
14．3．1 使用cron命令 228
14．3．3 理解时间格式 230
14．4 使用NFS 230
14．4．1 定义NFS的输出文件 232
14．4．2 使用nfsd和mountd进程 232
14．5 使用/etc/fstab中的自动安装表 232
14．6 使用日志跟踪系统服务活动 233
14．6．1 记录事件 233
14．6．2 其他日志文件 234
14．7 小结 235
第15章 预防灾难性故障 237
15．1 备份基础 238
15．1．1 静态的程序和数据文件 238
15．1．2 关键数据与服务 239
15．1．3 备份数据库引擎 240
15．1．4 备份日志文件 240
15．2 备份的时间安排与验证 241
15．2．1 制订备份计划时应考虑的因素 241
15．2．2 时间安排策略 243
15．2．3 备份/恢复软件 246
15．2．4 性能配置 250
15．3 处理硬件故障 251
15．3．1 您是否闻到了烧焦的气味 252
15．3．2 诊断硬件故障 253
15．3．3 恢复 254
15．4 商业连续性计划 255
15．4．1 确定停机代价 255
15．4．2 制定恢复策略 256
15．4．3 制定商业连续性计划 256
15．4．4 最大限度地减小硬件故障的影响 256
15．4．5 实现并测试计划 259
15．5 预防2000年灾难 260
15．5．1 UNIX脆弱性 260
15．5．2 网络硬件 263
15．5．3 应用程序的脆弱性 263
15．6 小结 264
15．5．4 客户应用程序脆弱性 264
第16章 系统集成 267
16．1 共享数据 268
16．1．1 软盘：“胶鞋网” 268
16．1．2 基于网络的文件共享 269
16．2 共享应用程序 272
16．2．1 在Windows上运行UNIX应用程序 272
16．3 共享服务 273
16．3．1 打印问题与UNIX集成 273
16．2．2 在UNIX上运行Windows应用程序 273
16．3．2 身份验证 274
16．3．3 NextStep:一个多协议操作系统 275
16．4 小结 275
第17章 UNIX的安全性 277
17．1．1 入侵者能对您的系统做什么 278
17．1 深入探讨UNIX的安全性 278
17．1．2 黑客的内心世界 284
17．2 揭露入侵 284
17．2．1 用tripwire防止以后遭到入侵 285
17．2．2 把问题报告给CERT 287
17．3 清理系统 287
17．4 使系统处于安全状态 288
17．4．1 使用一次性密码 288
17．4．2 加密的功能 289
17．4．3 给服务器进程创建保护性的环境 289
17．5 OPENBSD UNIX中的安全功能 290
17．6 使用鉴定的安全工具 291
17．6．1 Crack 291
17．6．4 其他的工具 292
17．6．2 安全性核查软件包 292
17．6．3 入侵检测系统 292
17．7 小结 293
第V部分 UNIX和Internet 297
第18章 管理Internet服务器 297
18．1 对系统及其提供的服务进行分类 298
18．2．1 备份Web服务器数据 299
14．3．2 使用at命令 299
18．2 管理Web服务器 299
18．2．2 确保Web服务器的安全 300
18．2．3 Web服务器的内存管理 301
18．2．4 计划Web服务器的容量 303
18．2．5 Web服务器的处理能力 304
18．2．6 网络技术和Web服务器 305
18．2．7 管理存储在磁盘上的Web服务器数据 306
18．2．9 记录Web服务器的活动 307
18．2．8 分区 307
18．3 管理邮件服务器 308
18．2．10 跟踪Web和FTP服务器上的文件权限 308
18．3．1 协议 309
18．3．2 邮件服务器的内存 309
18．3．3 事务的长度 311
18．3．4 CPU与邮件量 312
18．3．5 记录 312
18．3．6 与电子邮件相关的滥用 313
18．4 小结 314
第19章 建立和维护DNS服务器 315
19．1 DNS的层次结构 316
19．2 DNS资源记录 318
19．2．1 SOA 318
19．2．3 A 319
19．2．2 NS 319
19．2．4 CNAME 320
19．2．5 PTR 320
19．2．6 MX 320
19．3 in-addr.arpa域 321
19．4 DNS的基本组件 321
19．4．1 名字服务器 321
19．4．2 解释程序 322
19．4．3 查询解析 322
19．5 建立DNS服务器 323
19．5．1 选择域名 323
19．5．2 注册域名 324
19．5．3 建立DNS数据库 325
19．5．4 根高速缓存 329
19．5．5 创建BIND引导文件 331
19．6 组合各个组件 333
19．6．1 测试主服务器 333
19．6．2 测试辅助服务器 334
19．7 建立解释程序 336
19．7．1 BIND解释程序指令 336
19．7．2 调整 337
19．8 使DNS启动自动化 339
19．9 名字服务器的维护和馈送 339
19．9．1 修改域数据库文件 339
19．9．2 维护根高速缓存数据文件 340
19．9．3 为子域授权 341
19．10．2 xfrnets指令 342
19．10．1 secure_zone记录 342
19．10 域的安全性 342
19．10．3 DNS欺骗 343
19．11 小结 343
第20章 电子邮件服务器 345
20．1 电子邮件的工作原理 346
20．2 带sendmail的UNIX上的电子邮件 346
20．2．1 获取和安装sendmail 347
20．2．2 SMTP和邮件消息 348
20．2．3 sendmail的基本配置 349
20．3 sendmail的高级配置 351
20．3．1 可接受的域类（W） 352
20．3．2 mailertable文件 352
20．3．3 domaintable文件 352
20．3．5 sendmail.st文件 353
20．3．4 别名文件 353
20．3．6 sendmail.cf文件中的选项 354
20．3．7 定制规则 358
20．3．8 sendmail的高级功能 361
20．4 远程电子邮件 363
20．5 小结 363
第21章 传输文件 365
21．1 从其他系统获取文件 366
21．1．1 用FTP传输文件 366
21．1．2 使用ftpmail通过电子邮件传输文件 369
21．2 查找文件 370
21．2．1 用archie收集数据 370
21．2．2 使用商业搜索引擎 371
21．3 建立FTP文件服务器 371
21．3．1 匿名站点的管理 372
21．3．2 使用mirror 373
21．4 小结 374
第22章 Web服务器 375
22．1 考察HTTP服务器的用途 376
22．2 理解HTTP服务器是如何运作的 377
22．2．1 理解请求是如何处理的 378
22．2．2 使用独立的进程或inetd进程 378
22．2．3 理解文档区域和文档根目录 379
22.2.4 理解脚本、服务器端包含和cgi-bin 382
22.3 安装和使用Web服务器 384
22.3.1 选择服务器 384
22.3.2 编译服务器 385
22.3.3 安装Web服务器 386
22.3.4 准备配置文件 387
22.3.5 准备文档 388
22.4 解决安全问题 389
22.4.1 了解安全问题 389
22.4.2 确保文档区域安全 389
22.4.3 确保脚本使用的安全 390
22.4.4 确保网络访问的安全 390
22.4.5 理解安全Web服务器 391
22.5 小结 391
第23章 新闻服务器 393
23．1 重要的新闻组 394
23．2 阅读新闻 394
23．3 发送消息 395
23．4 建立对新闻的访问 395
23．4．2 安装新闻传递程序 396
23．4．1 安装：旧风格 396
23．5 配置系统 397
23．5．1 C News 397
23．5．2 INN 398
23．6 维护新闻服务器 398
23．7 小结 398
第24章 系统管理员的Internet指南 399
24．1 Internet连接的利与弊 400
24．1．1 连接的成本 400
24．1．2 安全威胁 401
24．1．3 对效率的威胁 401
24．1．4 访问其他人 401
24．2．1 定义Internet 402
24．2 Internet连接的工作原理 402
24．1．6 更多的商业机会 402
24．1．5 访问信息 402
24．2．2 选择ISP 403
24．2．3 选择连接类型 405
24.3 管理Internet连接 406
24.4 作为系统管理员使用Internet 408
24.4.1 获取关于Internet的帮助 408
24.4.2 Internet上的工业群体 409
24.4.3 订阅邮件发送清单 409
24.4.4 使用新闻组 410
24.4.5 搜索万维网 411
24.5 小结 412
第25章 高级工具 413
25．1 使用GHU的cfengine使管理自动化 414
25．2 系统和企业管理 417
25．2．1 Unicenter TNG 418
25．2．2 Tivoli TME 420
25．2．3 Boole和Babbage EnSign 420
25．2．4 HP的Openview 420
25．2．5 BMC PATROL 421
25．2．6 Global MAINTECH的Virtual Command Center 421
25．2．7 Scotty 421
25．3 选择使用的工具 423
25．4 小结 424
附录A 光盘的内容 425
附录B 工具站点列表 428
附录C DOS/UNIX命令参考 431
附录D iv文本编辑器 433
光盘安装指南 436