第一篇 Linux系统管理及应用 2
第1章 Linux简介 2
1.1 Linux的发展历史 2
1.2 Linux的特性 3
1.3 Linux的应用领域 4
1.4 Linux的内核及发行版本 4
1.5 Linux的主要组成部分 5
1.5.1内核 5
1.5.2 Shell 6
1.5.3文件结构 6
1.5.4实用工具 7
第2章 Linux安装及运行 8
2.1自己动手安装Linux（实务1） 8
2.1.1了解Linux安装的硬件需求 8
2.1.2熟悉安装方式 8
2.1.3动手安装 9
2.2使用GRUB引导Linux（实务2） 17
2.2.1了解GRUB 17
2.2.2熟练掌握GRUB 18
2.2.3使用GRUB引导Linux 22
2.3运行Linux（实务3） 24
2.3.1了解Linux系统启动过程 24
2.3.2设定Linux系统运行级别 25
2.3.3登录Linux 26
2.3.4退出Linux 27
第3章 软件包管理 28
3.1管理RPM包（实务4） 28
3.1.1查询RPM软件包 28
3.1.2安装RPM软件包 31
3.1.3 RPM软件包安装可能出现的问题 32
3.1.4卸载RPM软件包 33
3.1.5升级RPM软件包 33
3.1.6验证RPM软件包 34
3.1.7使用添加／删除应用程序管理RPM软件包 35
3.2 RPM软件包的密钥管理（实务5） 37
3.2.1下载与安装PGP 37
3.2.2 RPM使用PGP产生签名所需的配置 38
3.2.3配置RPM宏 39
3.2.4使用RPM的PGP签名选项 39
3.2.5添加数字签名 39
3.3管理TAR包（实务6） 40
3.3.1 TAR命令语法及参数选项 40
3.3.2创建tar文件 42
3.3.3显示tar文件内容 43
3.3.4向tar文件中添加一个文件 43
3.3.5从tar文件中取出文件 44
3.4管理压缩包（实务7） 45
3.4.1 gzip压缩 45
3.4.2 zip／unzip压缩 48
3.4.3 bzip2压缩 52
第4章 用户界面和硬件管理 55
4.1设置用户界面 55
4.1.1 KDE桌面系统组成 55
4.1.2 GNOME桌面系统 56
4.1.3设置文件浏览界面 57
4.1.4控制中心 60
4.2检测硬件（实务8） 62
4.2.1检测CPU 62
4.2.2检测硬盘 63
4.2.3检测内存 65
4.3配置硬件（实务9） 66
4.3.1配置声卡 66
4.3.2配置X Window及显示卡 70
4.3.3配置网卡 71
4.3.4配置打印机 72
4.4管理磁盘存储器（实务10） 75
4.4.1掌握存储设备的命名 75
4.4.2管理磁盘空间 76
4.4.3使用Fdisk工具进行磁盘分区 80
4.4.4优化Linux系统硬盘 82
第5章 文件系统管理 84
5.1了解Linux文件系统（实务11） 84
5.1.1了解Linux常用的文件系统 84
5.1.2了解Linux文件 85
5.1.3了解Linux目录 86
5.1.4 Linux系统的目录层次结构 88
5.2管理文件与目录（实务12） 90
5.2.1显示文件内容 90
5.2.2文件内容查询 94
5.2.3文件查找 95
5.2.4文件处理 97
5.2.5文件内容统计 99
5.2.6文件比较 100
5.2.7文件的复制、移动和删除 103
5.2.8文件链接 105
5.2.9目录的创建与删除 106
5.2.10改变工作目录、显示路径以及显示目录内容 107
5.3文件／目录访问权限管理（实务13） 109
5.3.1了解文件／目录访问权限 110
5.3.2使用chmod命令改变文件／目录的访问权限 110
5.3.3使用chown命令更改文件／目录的所有权 112
5.3.4使用setuid／setgid改变执行权限 113
第6章 系统的用户和组管理 115
6.1了解用户和组文件（实务14） 115
6.1.1了解用户账号文件——passwd 115
6.1.2了解用户账号影子文件——shadow 117
6.1.3了解用户组账号文件——group 119
6.1.4了解用户组账号影子文件——gshadow 120
6.1.5掌握使用pwck和grpck命令验证用户和组文件 121
6.2使用命令行方式管理用户和组（实务15） 124
6.2.1使用useradd命令添加用户 124
6.2.2使用usermod命令修改用户信息 125
6.2.3使用userdel命令删除用户 126
6.2.4使用groupadd命令创建用户组 126
6.2.5使用groupmod命令修改用户组属性 127
6.2.6使用groupdel命令删除用户组 127
6.3使用Red Hat用户管理器管理用户和组（实务16） 128
6.3.1启动Red Hat用户管理器 128
6.3.2创建用户 128
6.3.3修改用户属性 130
6.3.4创建用户组 131
6.3.5修改用户组属性 132
第7章 进程管理 134
7.1了解Linux进程（实务17） 134
7.1.1了解进程类型 134
7.1.2了解进程的状态 134
7.1.3了解进程的工作模式 135
7.2 Linux守护进程介绍（实务18） 136
7.2.1了解守护进程 136
7.2.2掌握Linux下的重要守护进程 136
7.3管理Linux进程（实务19） 137
7.3.1手工启动Linux进程 137
7.3.2自动执行进程 138
7.3.3资源空闲时执行进程 141
7.3.4周期性执行进程 142
7.3.5操作cron后台进程 142
7.3.6挂起及恢复进程 145
7.4查看及终止进程（实务20） 146
7.4.1使用ps命令查看进程状态 146
7.4.2使用top命令查看进程状态 148
7.4.3使用kill命令终止进程 150
7.4.4使用sleep命令暂停进程 151
7.5进程文件系统PROC 151
第二篇 Linux网络管理及应用 156
第8章 Linux网络管理与应用基础 156
8.1网络简介及模型 156
8.2 TCP／IP网络原理 158
8.2.1 IP协议 159
8.2.2 TCP协议 162
8.2.3 UDP协议 164
8.2.4 ARP和RARP协议 165
8.2.5 ICMP协议 167
8.2.6 IPv6 168
8.3配置TCP／IP网络（实务21） 170
8.3.1了解配置文件 170
8.3.2使用命令配置网络 171
8.4使用xinetd启动Linux网络服务（实务22） 173
8.4.1了解xinetd 173
8.4.2使用／etc／xinetd.d目录下的文件进行配置 175
8.4.3使用图形用户界面进行配置 176
第9章 DHCP服务器管理 177
9.1 DHCP服务简介 177
9.1.1 DHCP简介 177
9.1.2 DHCP工作过程 177
9.2安装和启动DHCP服务器（实务23） 178
9.2.1安装DHCP服务器 178
9.2.2启动和关闭DHCP服务器 179
9.3配置DHCP服务器（实务24） 180
9.3.1了解DHCP服务器配置文件 180
9.3.2 DHCP服务器配置实例 181
9.3.3配置DHCP客户端 182
第10章 DNS服务器管理 185
10.1 DNS服务原理简介 185
10.1.1 DNS简介 185
10.1.2 DNS系统组成及基本概念 186
10.1.3 DNS服务器的类型 187
10.1.4 DNS的工作原理 187
10.2安装和启动DNS服务器（实务25） 188
10.2.1安装DNS服务器 188
10.2.2启动和关闭DNS服务器 189
10.3配置DNS服务器（实务26） 190
10.3.1了解DNS服务器配置文件类型 190
10.3.2掌握named.conf主配置文件 190
10.3.3掌握区文件 191
10.3.4 DNS服务器配置实例 193
10.3.5配置DNS客户端 195
10.4使用DNS服务器的高级技巧（实务27） 196
10.4.1配置辅助域名服务器 196
10.4.2配置高速缓存服务器 198
10.4.3配置DNS负载均衡 199
10.4.4配置智能DNS 200
第11章 远程登录管理 203
11.1使用Telnet进行远程登录（实务28） 203
11.1.1了解Telnet登录 203
11.1.2掌握Telnet原理 204
11.1.3安装和启动Telnet 205
11.1.4详细配置Telnet服务 206
11.1.5一个具体的Telnet会话示例 207
11.2使用SSH进行远程登录（实务29） 208
11.2.1了解SSH服务 208
11.2.2安装与启动SSH 209
11.2.3配置“／etc／ssh／ssh_config”文件 211
11.2.4配置“／etc／ssh／sshd_config”文件 213
11.2.5掌握 SSH的密钥管理 214
11.2.6使用scp命令远程复制文件 216
11.2.7使用SSH设置“加密通道” 216
11.2.8配置SSH的客户端 218
11.2.9配置SSH自动登录 222
第12章 路由器管理 225
12.1路由技术简介 225
12.1.1网络互连的基本方式 225
12.1.2路由基本原理 226
12.1.3路由协议 227
12.1.4路由算法 229
12.1.5新一代路由器 230
12.2配置Linux静态路由（实务30） 230
12.2.1静态路由原理 230
12.2.2 Linux静态路由配置实例 231
12.3使用Zebra配置路由（实务31） 232
12.3.1了解Zebra 232
12.3.2安装和启动Zebra 232
12.3.3使用Zebra配置动态路由 233
第13章 Samba服务器管理 236
13.1 Samba服务器简介 236
13.1.1 Samba的工作原理 236
13.1.2 Samba服务器的功能 237
13.1.3 SMB协议 237
13.2安装和启动Samba服务器（实务32） 237
13.2.1安装Samba 237
13.2.2启动及关闭Samba服务器 238
13.2.3简单测试Samba服务器 240
13.3配置Samba服务器的用户信息（实务33） 242
13.3.1创建服务器待认证用户 242
13.3.2将用户信息转换为Samba用户信息 243
13.3.3用户转换 243
13.3.4设定Samba服务器和主浏览器 244
13.4 smb.conf配置文件详解（实务34） 244
13.4.1设置工作组 245
13.4.2设置共享Linux账户主目录 245
13.4.3设置公用共享目录 247
13.4.4设置一般共享目录 247
13.4.5设置共享打印机 248
13.4.6解决打印机配置的相关问题 249
13.5一个完整的smb.conf文件实例 251
13.5.1 global段 251
13.5.2 home段 254
13.5.3 printers段 255
13.5.4 public段 256
13.5.5一般共享段 256
13.5.6 smb.conf文件的更多例子 257
13.5.7该配置在Windows系统下的显示结果 258
13.6 smb.conf中的选项和特殊约定 259
13.6.1特殊约定 259
13.6.2 read only、 writeable、 writable和write ok（S） 259
13.6.3 valid users（S） 260
13.6.4 invalid users（S） 260
13.6.5 read list（S） 260
13.6.6 write list（S） 261
13.6.7 path（S） 261
13.6.8 create mask和create mode（S） 261
13.6.9 browseable（S） 261
13.6.10 printable（S） 262
13.6.11 hosts allow、 hosts deny、 allow hosts和deny hosts（S） 262
13.6.12 public和guest ok（S） 262
13.6.13 comment（S）和server string（G） 262
13.6.14 domain logons（G） 262
13.6.15 encrypt passwords和smbpasswd file（G） 263
13.6.16 hosts equiv（G） 263
13.6.17 interfaces（G） 263
13.6.18 load printers（G） 263
13.6.19 null passwords（G） 263
13.6.20 password level和username level（G） 263
13.6.21 security（G） 264
13.6.22 workgroup（G） 264
13.7测试Samba服务器 264
13.8实现Linux和Windows文件互访（实务35） 265
13.8.1 Windows客户使用Linux系统共享文件 265
13.8.2用smbclient访问局域网上的Windows系统 265
13.8.3用smbclient访问局域网上的其他系统 266
13.8.4用LinNeighborhood访问其他系统的共享文件 267
第14章 Web服务器管理 269
14.1 Web服务器简介 269
14.1.1 HTTP基本原理 269
14.1.2 Apache服务器简介 270
14.2安装和启动Apache（实务36） 272
14.2.1获取Apache及其最新信息 272
14.2.2使用httpd-2.2.1 1.tar.gz软件包安装Apache 272
14.2.3使用httpd-2.2.1 1.tar.bz2软件包安装Apache 273
14.2.4使用RPM软件包安装Apache 274
14.2.5启动和停止Apache服务器 275
14.3配置Apache服务器（实务37） 278
14.3.1掌握httpd.conf文件中的全局配置选项 279
14.3.2使用.htaccess文件进行访问限制 282
14.3.3使用httpd.conf文件中的CGI设置 284
14.3.4 httpd.conf文件中的URL路径名设置 286
14.3.5了解httpd.conf文件中的MIME类型 289
14.4虚拟主机的设置（实务38） 290
14.4.1设置IP型虚拟主机 290
14.4.2设置名字型虚拟主机 292
14.5日志记录 293
14.6 SSI设置（实务39） 294
14.6.1了解SSI 295
14.6.2启用SSI 295
14.6.3掌握SSI指令 295
14.7使用SSL（实务40） 299
14.7.1了解SSL原理 299
14.7.2掌握Apache中运用SSL的基本原理 300
14.7.3安装和启动SSL 301
14.8一个完整的httpd.conf文件（实务41） 303
14.8.1设置全局环境 304
14.8.2设置动态共享对象支持（DSO） 306
14.8.3设置主服务器 307
14.8.4设置日志管理 310
14.8.5设置虚拟目录 311
14.8.6设置MIME类型 313
14.8.7文档管理和语言管理 314
14.8.8设置虚拟主机 319
第15章 TP服务器管理 321
15.1 FTP简介 321
15.1.1 FTP协议介绍 321
15.1.2 FTP文件类型 323
15.1.3 FTP文件结构 323
15.1.4 FTP传输模式 323
15.1.5 FTP常用命令 324
15.1.6 FTP典型消息 325
15.2安装和启动vsftpd服务器（实务42） 325
15.2.1安装vsftpd 326
15.2.2启动和关闭vsftpd 327
15.2.3配置vsftpd.ftpusers文件 329
15.2.4配置vsftpd.user_list文件 329
15.2.5 配置vsftpd.conf文件 330
15.3深入使用vsftpd服务器（实务43） 332
15.3.1匿名用户使用vsftpd服务器 332
15.3.2本地用户使用vsftpd服务器 334
15.3.3虚拟用户使用vsftpd服务器 337
15.3.4配置vsftpd服务器中chroot 339
15.3.5配置vsftpd服务器在非标准端口工作 339
15.3.6配置虚拟FTP服务器 340
第16章 Proxy服务器管理 343
16.1 Proxy服务器原理简介 343
16.2 Squid简介 344
16.3安装和启动Squid Server（实务44） 345
16.3.1安装Squid Server 345
16.3.2启动和关闭Squid Server 346
16.4在客户端使用Squid Server（实务45） 347
16.4.1在Windows下的IB浏览器设置 347
16.4.2在Linux浏览器中设置Proxy服务器 348
16.5基本配置Squid Server（实务46） 349
16.5.1了解配置Squid Server的基本参数 349
16.5.2配置Squid Server的访问控制 351
16.5.3一个配置Squid Server的简单实例 356
16.6配置基于Squid的透明代理（实务47） 357
16.6.1配置Linux内核 357
16.6.2掌握Squid的相关配置选项 358
16.6.3配置iptables 358
16.7配置多级缓存改善Proxy服务器的性能（实务48） 359
16.7.1多级缓存（Cache）简介 359
16.7.2配置多级缓存 360
16.8 Squid日志管理（实务49） 362
16.8.1了解配置文件中有关日志的选项 362
16.8.2掌握日志管理主文件——accesss.conf 363
16.9使用Webalizer对Squid进行流量分析（实务50） 365
16.9.1了解Webalizer的特点 365
16.9.2安装Webalizer 366
16.9.3配置Webalizer 366
16.9.4使用Webalizer 367
第17章 邮件服务器配置 370
17.1邮件系统简介 370
17.1.1邮件传递代理（MTA） 370
17.1.2邮件存储和获取代理（MSA） 371
17.1.3邮件客户代理（MUA） 371
17.2 SMTP介绍 371
17.2.1 SMTP的模型 372
17.2.2 SMTP的基本命令 373
17.2.3电子邮件介绍 374
17.2.4 Open Relay的原理 377
17.3使用Sendmail Server（实务51） 378
17.3.1安装与启动Sendmail Server 378
17.3.2配置sendmail.cf文件 380
17.3.3使用sendmail.me文件 383
17.3.4创建新的邮件账号 384
17.3.5设置账号别名 385
17.3.6设置群发邮件 385
17.3.7使用access数据库 386
17.3.8配置带SMTP认证的Sendmail服务器 387
17.4使用POP邮件服务（实务52） 388
17.4.1安装POP服务器 389
17.4.2启动POP和IMAP服务 389
17.4.3一个实际的发送／接收邮件的例子 390
17.5配置SMTP／POP邮件客户端 392
17.6防范垃圾邮件 394
17.6.1常用技术 394
17.6.2使用Sendmail防范垃圾邮件 395
第18章 数据库服务器管理 397
18.1数据库系统简介 397
18.1.1数据库基本原理 397
18.1.2常用的数据库 398
18.2安装MySQL数据库服务器（实务53） 399
18.2.1基于源代码包的MySQL安装 399
18.2.2基于RPM包的MySQL安装 402
18.2.3在Red Hat Linux 9添加／删除程序中安装MySQL 403
18.3启动MySQL数据库（实务54） 405
18.3.1建立MySQL的用户组和用户名 405
18.3.2建立MySQL的软链接 405
18.3.3设置用户访问权限 406
18.3.4启动MySQL 407
18.4使用MySQL（实务55） 407
18.4.1连接MySQL服务器 407
18.4.2退出MySQL服务器 408
18.4.3密码管理 408
18.4.4增加新用户 409
18.4.5命令使用 409
18.4.6显示数据库列表 410
18.4.7显示数据库中的数据表 410
18.4.8显示数据表的表结构 410
18.4.9新建数据库 410
18.4.10新建数据库表 411
18.4.11删除数据库和删除表 411
18.4.12将表中记录清空 412
18.4.13显示表的记录 412
18.4.14向表中插入记录 412
18.4.15MySQL数据导入和备份 412
18.5在程序中操作MySQL数据库 413
18.6安装Oracle 1 0g数据库系统（实务56） 414
18.6.1安装Oracle1 0g的硬件条件 415
18.6.2下载Oracle 10g的安装文件 415
18.6.3做好安装前的准备工作 415
18.6.4 Oracle 1 0g的安装 416
18.7测试Oracle数据库系统（实务57） 417
18.7.1使用svrmgrl测试安装是否成功 417
18.7.2使用sql*plus测试安装是否成功 418
18.8设置Oracle服务自动启动 418
18.9操作Oracle数据库（实务58） 419
18.9.1创建表空间和创建用户 419
18.9.2删除用户 419
18.9.3修改用户密码 419
18.9.4数据导出 420
18.9.5数据导入 420
18.9.6其他数据操作 420
18.10在程序中操作Oracle数据库 420
18.10.1用C语言操作Oracle数据库 421
第19章 NFS服务器管理 426
19.1 NFS服务概述（实务59） 426
19.1.1了解NFS基本原理 426
19.1.2掌握NFS服务的进程 428
19.2安装和启动NFS（实务60） 428
19.2.1安装NFS 428
19.2.2启动NFS 429
19.3 NFS配置和使用（实务61） 429
19.3.1配置NFS服务器 429
19.3.2配置NFS客户机 430
19.3.3安全使用NFS服务 430
19.4使用NFS需要注意的安全问题 431
第20章 Linux网络安全 433
20.1网络安全简介 433
20.1.1网络信息安全的要素 433
20.1.2网络中存在的威胁 434
20.1.3网络信息安全领域的研究重点 434
20.2 Linux网络面临的常见威胁 436
20.2.1端口扫描 436
20.2.2特洛伊木马 437
20.2.3 DoS攻击 440
20.2.4 Linux下的病毒 441
20.2.5 IP地址欺骗 444
20.2.6网络钓鱼 444
20.2.7僵尸网络 446
20.3防火墙（FireWall）技术 447
20.3.1防火墙简介 448
20.3.2防火墙的分类 448
20.3.3传统防火墙技术及其特点 450
20.3.4新一代防火墙的主要技术特点 451
20.3.5新一代分布式防火墙概述 451
20.3.6新一代嵌入式防火墙技术 452
20.3.7新一代智能防火墙技术 452
20.3.8防火墙技术的发展趋势 453
20.3.9使用Netfilter／iptables防火墙框架 455
20.4入侵检测系统（IDS） 459
20.4.1入侵检测系统简介 459
20.4.2 Snort介绍 460
20.4.3安装Snort 461
20.4.4使用Snort 462
20.4.5配置Snort规则 465
20.4.6编写Snort规则 468
20.4.7 Snort规则应用举例 470
20.5使用Tripwire保护网络系统的数据安全 472
20.5.1 Tripwire简介 472
20.5.2 Tripwire工作原理 472
20.5.3使用Tnpwire 474
20.5.4使用Tripwire的技巧 476
20.6备份及恢复技术 476
20.7 UTM（统一威胁管理） 479
第三篇 Linux管理工具及应用 482
第21章 Linux下的开发和编辑工具 482
21.1 Linux下常用的开发工具 482
21.1.1 Emacs编辑器 482
21.1.2 CVS版本管理工具 483
21.1.3 Perl程序语言 483
21.1.4 Linux上的Delphi——Kylix 483
21.1.5 gdb调试工具 484
21.2 Linux下的Vi文本编辑器 484
21.2.1 Vi编辑器介绍 485
21.2.2启动Vi编辑器 486
21.2.3显示Vi中的行号 487
21.2.4光标移动操作 487
21.2.5屏幕命令 488
21.2.6 文本插入命令 489
21.2.7附加（append）命令 489
21.2.8打开（open）命令 490
21.2.9文本修改命令 490
21.2.10退出Vi 493
21.3 Linux的C编译器——GCC 494
21.3.1 GCC的编译过程 495
21.3.2 GCC的基本用法和常用选项 495
21.3.3使用gdb调试C程序 498
21.3.4编写Makefile文件 503
21.4 Linux下的PHP编程 509
21.4.1 PHP简介 510
21.4.2配置运行环境 510
21.4.3一个简单的PHP例子 511
第22章 系统管理及应用工具 513
22.1 Linux日志管理工具（实务62） 513
22.1.1 Linux日志管理简介 513
22.1.2使用Linux下的日志 514
22.1.3 Linux日志使用注意事项 517
22.2硬件状态监控工具：dmidecode（实务63） 518
22.2.1了解dmidecode工具 518
22.2.2获取和安装dmidecode工具 518
22.2.3使用硬件状态监控工具 518
22.3账户口令检查工具：John the Ripper（实务64） 520
22.3.1了解John the Ripper 520
22.3.2安装和使用John the Ripper 521
22.3.3账户口令设置的基本原则 522
22.4 Linux下的办公工具：OpenOffice（实务65） 523
22.4.1 OpenOffice简介 523
22.4.2获取和安装OpenOffice 524
22.4.3使用OpenOffice.org Writer 525
22.4.4使用OpenOffice.org Calc 526
22.4.5使用OpenOffice.org Impress 527
22.4.6使用OpenOffice.org Draw 528
第23章 网络管理及应用工具 529
23.1网络协议分析工具：Wireshark（实务66） 529
23.1.1了解Wireshark 529
23.1.2安装网络协议分析工具 530
23.1.3使用网络协议分析工具 531
23.2网络端口扫描工具：nmap（实务67） 533
23.2.1了解nmap 533
23.2.2获取和安装nmap 534
23.2.3使用nmap 534
23.3远程控制和管理工具：Xmanager（实务68） 537
23.3.1了解Xmanager 537
23.3.2使用Xmanager 538
23.4集群服务和负载均衡工具：LVS（实务69） 540
23.4.1了解LVS （ Linux Virtual Server） 540
23.4.2安装LVS 543
23.4.3配置和使用LVS 544
参考文献 547