第一篇 Linux入门及系统管理第1章 Linux入门及系统简介 1
1.1 Linux起源 2
1.2 Linux的特性 3
1.2.1 Linux的优势 3
1.2.2 Linux流行的原因 6
1.2.3 Linux的可移植性 7
1.3 Linux的版本类别 7
1.4 Red Hat Linux发展趋势 8
1.5 Red Hat Enterprise Linux 5特点 9
1.5.1 Red Hat Enterprise Linux 5产生和版本类别 9
1.5.2 Red Hat Enterprise Linux 5主要特点 10
1.6 安装软件下载 11
1.7 系统安装过程中几个重要步骤 12
1.7.1 启动安装程序 12
1.7.2 分区注意事项 13
1.7.3 引导装载程序设置 14
1.7.4 软件包选择 15
1.8 系统删除 16
1.9 系统启动、登录等基本操作 17
1.9.1 系统启动及登录 17
1.9.2 终端模拟、ssh和telnet 19
1.9.3 用reboot命令重新启动计算机 20
1.9.4 用shutdown命令关机或进入单人维护模式 20
1.10 文本模式和图形化模式的切换 21
1.11 系统登录时的几个注意事项 22
1.11.1 如何处理登录失败 22
1.11.2 退出 22
1.11.3 更改密码 22
第2章 图形界面操作 24
2.1 图形桌面简介 25
2.1.1 CDE 25
2.1.2 KDE 25
2.1.3 GNOME 26
2.2 桌面和面板 26
2.2.1 桌面 26
2.2.2 面板 27
2.3 添加、删除应用程序 28
2.4 使用RPM命令安装软件包 29
2.4.1 使用rpm命令安装xxx.rpm文件 29
2.4.2 使用rpm命令安装xxx.src.rpm文件 29
2.4.3 安装程序xxx.bin 30
2.4.4 安装xxx.tar.gz、xxx.bz2、xxx.z文件 30
2.5 获取帮助文档 31
2.5.1 --help选项 31
2.5.2 man命令 32
2.5.3 info命令显示工具信息 33
2.6 vim编辑器 35
2.6.1 vim简介 35
2.6.2 vi/vim常用的命令 36
2.7 Red Hat Enterprise Linux 5下的常用软件 38
2.8 KDE简介 39
第3章 硬件设备管理 41
3.1 Linux设备简介 42
3.2 X Window System 42
3.2.1 X Window System简介 42
3.2.2 /etc/X11/Xorg.conf文件 43
3.2.3 ServerLayout 44
3.2.4 Input Device 44
3.2.5 Device 44
3.2.6 Screen 45
3.3 桌面显示设置 45
3.4 设置屏幕分辨率 46
3.5 配置声卡 46
3.6 配置网卡 47
3.6.1 图形化配置方式 47
3.6.2 测试网卡配置情况 49
3.7 打印机的配置 50
第4章 文件系统与目录管理 52
4.1 文件管理器 53
4.2 文件系统 54
4.2.1 文件系统的类型 54
4.2.2 系统目录 56
4.2.3 文件系统的结构 58
4.2.4 文件名 59
4.3 文件及目录访问权限 60
4.3.1 一般权限 61
4.3.2 特殊权限 62
4.3.3 使用文件管理器来改变文件／目录的权限 63
4.3.4 使用chmod和数字改变文件／目录的访问特权 64
4.3.5 使用命令chown改变文件／目录的所有权 65
4.4 链接 66
4.4.1 符号链接 67
4.4.2 删除链接 68
第5章 用户行为及日志管理 69
5.1 查看用户行为 70
5.1.1 查看系统当前的在线用户 71
5.1.2 查看曾经登录系统的用户 71
5.2 系统日志管理 72
5.2.1 日志文件概述 72
5.2.2 syslogd与klogd守护进程 74
5.2.3 配置系统日志 74
5.2.4 配置文件语法 77
5.2.5 分析日志文件 79
5.2.6 转储日志文件 80
5.2.7 图形化管理系统日志 81
第6章 账号与权限管理 82
6.1 root账号 83
6.2 普通账号 85
6.2.1 创建用户账号 86
6.2.2 账号停用 87
6.2.3 账号删除 88
6.3 管理组群 88
6.4 用户管理器 89
第7章 系统运行监控 90
7.1 文件系统使用情况监控 91
7.1.1 确定文件系统使用情况 91
7.1.2 开放文件情况监控 91
7.2 磁盘性能监控 92
7.2.1 使用iostat命令 92
7.2.2 使用sar命令 92
7.3 系统性能监控 93
7.3.1 top命令 93
7.3.2 使用top监视特定用户 94
7.3.3 终止执行中的进程 94
7.3.4 使用系统监视器 96
7.4 系统处理器情况监控 96
7.5 内存使用情况监控 97
7.6 网络子系统情况监控 97
7.7 系统进程管理 98
7.7.1 捕获进程状态 98
7.7.2 查看较详细的说明 98
7.7.3 查看其他用户的进程 99
7.7.4 查看后台执行的进程 99
7.7.5 将进程清单排序 99
7.7.6 搭配其他命令查询进程 100
7.7.7 删除进程 100
7.7.8 控制进程优先级 101
第8章 端口与服务管理 103
8.1 系统服务管理 104
8.1.1 运行、重启和停止某个服务 104
8.1.2 使某个服务在系统启动时自运行或停止 104
8.2 系统端口管理 105
8.2.1 端口分类 105
8.2.2 查看端口开启情况 106
8.2.3 关闭／开启端口 106
8.2.4 常用端口 107
第9章 终端命令 109
9.1 终端窗口简介 110
9.2 文件目录操作命令 111
9.2.1 cat 111
9.2.2 chgrp 111
9.2.3 chmod 111
9.2.4 chown 111
9.2.5 clear 111
9.2.6 cmp 112
9.2.7 cp 112
9.2.8 cut 112
9.2.9 diff 112
9.2.10 du 112
9.2.11 file 112
9.2.12 find 113
9.2.13 head 113
9.2.14 In 113
9.2.15 less 113
9.2.16 locate 113
9.2.17 ls 113
9.2.18 mkdir 114
9.2.19 more 114
9.2.20 rmkdir 114
9.2.21 mv 114
9.2.22 pico 114
9.2.23 pwd 115
9.2.24 rm 115
9.2.25 sort 115
9.2.26 stat 115
9.2.27 strings 115
9.2.28 tail 115
9.2.29 touch 116
9.2.30 umask 116
9.2.31 uniq 116
9.2.32 vi 116
9.2.33 wc 116
9.2.34 whereis 116
9.2.35 man 116
9.2.36 dd 116
9.2.37 df 117
9.2.38 edquota 117
9.2.39 fdformat 117
9.2.40 fdisk 117
9.2.41 mkfs 117
9.2.42 mkswap 117
9.2.43 mount 117
9.2.44 quota 117
9.2.45 swapon,swapoff 118
9.2.46 quotaon,quotaoff 118
9.2.47 umount 118
9.3 信息显示命令 118
9.3.1 dmesg 118
9.3.2 mesg 118
9.3.3 free 119
9.3.4 shutdown 119
9.3.5 uname 119
9.3.6 uptime 119
9.3.7 date 119
9.3.8 who 119
9.3.9 whoami 120
9.3.10 last 120
9.3.11 su 120
9.3.12 cal 120
9.3.13 write 120
9.4 备份压缩的命令 121
9.4.1 zip、gzip和gunzip 121
9.4.2 tar 122
9.5 系统管理命令 123
9.5.1 finger 124
9.5.2 ftp 124
9.5.3 host 124
9.5.4 hostname 124
9.5.5 ifconfig 124
9.5.6 mail 124
9.5.7 netstat 124
9.5.8 ping 125
9.5.9 rlogin 125
9.5.10 rcp 125
9.5.11 route 125
9.5.12 tcpdump 125
9.5.13 talk 126
9.5.14 telnet 126
9.5.15 wall 126
9.5.16 wget 126
9.5.17 &,bg 126
9.5.18 fg 126
9.5.19 jobs 127
9.5.20 kill 127
9.5.21 ps 127
9.5.22 top 127
9.5.23 at,batch,atq,atrm 127
9.6 DOS和Linux常用命令对比 128
第10章 存储与备份 129
10.1 数据存储简介 130
10.1.1 数据存储方式 130
10.1.2 存储发展趋势 130
10.2 数据管理 131
10.2.1 高可用集群 131
10.2.2 备份 131
10.2.3 复制 132
10.2.4 容灾 132
10.2.5 迁移 132
10.2.6 内容管理 132
10.3 RAID 133
10.3.1 RAID简介 133
10.3.2 RAID的优点 133
10.3.3 RAID级别 134
10.3.4 RAID 0级（Stripe） 134
10.3.5 RAID 1级（Mirror） 134
10.3.6 RAID 1+0 134
10.3.7 RAID 3 135
10.3.8 RAID 5级 135
10.4 Linux逻辑卷管理 135
10.4.1 Linux逻辑卷简介 135
10.4.2 逻辑卷基本原理 136
10.4.3 逻辑卷使用举例 136
10.4.4 图像化逻辑卷管理 139
10.4.5 实际空间问题及解决方法 139
10.5 Linux磁盘空间管理 140
10.5.1 df命令 140
10.5.2 du命令 141
10.5.3 磁盘使用分析器 141
10.6 数据备份简介 142
10.6.1 备份的数据量 142
10.6.2 备份媒体的类型 143
10.7 备份工具dump和restore 143
10.7.1 使用dump 143
10.7.2 使用restore 145
第11章 基本网络管理 146
11.1 Linux常用网络命令 147
11.1.1 ping命令 147
11.1.2 netstat命令 147
11.1.3 ifconfig命令 149
11.1.4 route命令 150
11.1.5 tcpdump命令 151
11.2 接入Internet 152
11.2.1 接入Internet方式简介 152
11.2.2 以太网接入Internet设置 154
11.2.3 xDSL连接设置 155
11.3 Mozilla Firefox浏览器 156
11.3.1 Mozilla Firefox简介 156
11.3.2 设置访问代理 157
第12章 Webmin工具使用 159
12.1 Webmin简介 160
12.2 Webmin的下载与安装 160
12.3 安装设置Webmin 162
12.4 启动Webmin 165
第二篇 服务器配置与应用第13章 DHCP服务器配置与应用 167
13.1 DHCP概述 168
13.1.1 何时使用DHCP服务器 168
13.1.2 DHCP地址租约方式 169
13.2 安装启动DHCP服务 169
13.3 配置DHCP服务器 170
13.3.1 DHCP配置文件详解 170
13.3.2 配置DHCP服务器 171
13.4 配置DHCP中继代理 172
13.4.1 配置子网A中的DHCP服务器 173
13.4.2 配置DHCP中继代理 174
13.5 配置DHCP客户端 175
13.5.1 Windows 2000下的DHCP客户端配置 175
13.5.2 Linux下的DHCP客户端配置 176
第14章 DNS服务器配置与应用 178
14.1 DNS简介 179
14.1.1 DNS特征及组成 179
14.1.2 DNS的层次结构与域名分配 180
14.1.3 DNS查询过程 181
14.1.4 DNS类别 182
14.2 BIND的安装与启动 183
14.2.1 安装BIND 183
14.2.2 启动DNS 184
14.2.3 BIND常用测试命令 184
14.3 配置主域名服务器 184
14.3.1 配置主文件／etc／named.conf 185
14.3.2 配置正向解析文件／var／named／localhost.zone 186
14.3.3 配置反向解析文件／var／named／named.local 186
14.4 测试主DNS服务器配置情况 187
14.4.1 用ping命令测试 187
14.4.2 用nslookup命令测试 188
14.5 配置辅助域名服务器 190
14.6 配置区域委派及子域DNS服务器 192
14.7 配置域名服务器的负载均衡 195
14.8 配置直接域名解析 196
14.9 配置DNS泛域名解析功能 197
14.10 域名服务器Linux客户端配置 198
第15章 NFS服务器配置与应用 199
15.1 NFS简介 200
15.2 NFS服务器配置 201
15.2.1 配置／etc／exports文件 201
15.2.2 使用exportfs命令更改设置 202
15.3 NFS客户端配置 203
15.3.1 使用mount命令 203
15.3.2 编辑／etc／fstab文件 206
15.4 启动和停止NFS 206
15.5 NFS服务器的图形化配置 207
15.6 NFS服务的安全事项 209
15.6.1 NFS不安全性的主要体现 209
15.6.2 NFS安全建议 210
第16章 SAMBA服务器配置与应用 211
16.1 Samba简介 212
16.2 配置Samba共享服务 212
16.2.1 配置share级共享 213
16.2.2 配置user级共享 215
16.2.3 配置server级服务器 217
16.2.4 配置domain级服务器 218
16.3 Linux分区和Windows分区资源共享 219
16.3.1 从Linux分区访问Windows分区 219
16.3.2 从Windows分区访问Linux分区 220
16.4 图形化配置Samba服务器 221
16.5 Samba相关命令及程序 223
16.5.1 smbd 224
16.5.2 nmbd 224
16.5.3 Smbclient（查看资源共享情况） 224
16.5.4 smbstatus（列出共享资源使用情况） 225
16.5.5 testparm 225
16.5.6 smbmount（挂载和卸除共享的目录） 226
16.5.7 testprns（检查打印机配置文件的正确性） 226
16.6 配置Samba打印共享 226
16.6.1 配置Samba打印共享 226
16.6.2 测试Samba共享打印机配置的正确性 227
16.6.3 配置Windows客户机访问Samba共享打印机 227
第17章 FTP服务器配置与应用 230
17.1 FTP简介 231
17.1.1 anonymous（匿名账号） 231
17.1.2 real（真实账号） 231
17.1.3 guest（虚拟账号） 232
17.2 安装与启动vsftpd 232
17.3 vsftpd.conf说明 233
17.4 匿名账号服务器配置 236
17.4.1 简单的匿名账号服务器配置 236
17.4.2 配置匿名账号上传功能 239
17.4.3 连接服务器的最大并发连接数和用户的最大线程数设置 242
17.4.4 匿名用户的最大传输速率设置 242
17.4.5 禁止某些IP段的匿名用户访问FTP服务器 242
17.4.6 仪允许匿名用户访问 243
17.4.7 用ASCII方式传送数据设置 244
17.4.8 设置各种欢迎信息 244
17.4.9 设置数据传输中断的时间间隔 246
17.5 真实账号服务器配置 246
17.5.1 限制用户列表内的用户访问FTP服务器 247
17.5.2 更改FTP服务器默认的端口号 248
17.5.3 限制用户访问特定的目录 249
17.6 客户端访问FTP服务器方式 251
17.6.1 通过Windows客户端访问FTP服务器 251
17.6.2 通过Linux客户端访问FTP服务器 255
第18章 WWW服务器配置与应用 259
18.1 Apache简介 260
18.2 安装与启动Apache 260
18.3 WWW服务器相关配置 262
18.3.1 配置Web目录 262
18.3.2 设置路径别名 263
18.3.3 访问控制设置 264
18.3.4 用户认证设置 266
18.4 用户的个人站点配置和管理 269
18.5 虚拟主机的配置与使用 271
18.5.1 基于IP地址的虚拟主机配置 271
18.5.2 基于名称的虚拟主机配置 274
18.5.3 动态虚拟主机配置 276
18.6 Apache日志管理 278
18.6.1 日志滚动的实现 280
18.6.2 日志统计分析工具webalizer 282
第19章 Squid服务器配置与应用 285
19.1 Squid概述 286
19.2 Squid.conf文件详解 287
19.3 配置Squid Server 290
19.3.1 Squid Server配置实例 290
19.3.2 建立置换目录 291
19.3.3 开启Squid Server 291
19.4 代理服务器客户端配置 292
19.4.1 在IE浏览器中设置 292
19.4.2 在mozilla中设置 292
19.5 Squid Server的安全访问设置 293
19.5.1 限制内网某些IP通过代理服务器上网 294
19.5.2 限制内网某些MAC地址使用代理服务器 295
19.5.3 限制内网用户访问某些网站 296
19.5.4 限制内网用户下载某些格式的文件 297
19.5.5 限制内网用户使用代理服务器的时间 297
19.5.6 控制内网用户使用代理服务器的并发连接数 298
19.5.7 禁止内网使用QQ聊天 298
19.6 Squid透明代理设置 298
19.6.1 /etc/squid/squid.conf文件相关配置 298
19.6.2 设置iptables 299
19.7 提高代理服务器的性能 300
19.8 设置代理服务器自动取回数据 301
19.8.1 高速取回网站中的数据 301
19.8.2 定时从网站中取回数据 302
19.9 Squid Server日志管理 303
第20章 LDAP服务器配置与应用 304
20.1 LDAP简介 305
20.1.1 LDAP目录结构 305
20.1.2 客户端／服务器模型 306
20.1.3 LDAP的使用 306
20.1.4 LDAP术语 307
20.2 OpenLDAP 307
20.2.1 服务器端进程 308
20.2.2 OpenLDAP工具 308
20.2.3 安装OpenLDAP 308
20.2.4 配置slapd文件 309
20.2.5 启动slapd 311
20.3 配置OpenLDAP客户端 311
20.3.1 创建目录项 312
20.3.2 搜索、查询以及修改目录 313
20.3.3 使用OpenLDAP进行用户认证 314
第三篇 Linux高级应用 316
第21章 Xinetd网络设置 316
21.1 xinetd简介 317
21.2 配置xinetd服务器 317
21.2.1 xinetd主配置文件 317
21.2.2 单个xinetd服务文件 319
21.2.3 xinetd的启动和停止 320
21.3 允许xinetd连接 321
21.3.1 TCP封装器和xinetd 321
21.3.2 xinetd的单个访问控制 322
第22章 Linux路由器配置 324
22.1 路由器概述 325
22.2 路由选择原理 325
22.3 路由协议 326
22.3.1 RIP路由协议 326
22.3.2 OSPF路由协议 326
22.4 Linux软路由器配置要求 327
22.5 配置Linux系统充当静态路由器 327
22.6 使用Zebra配置Linux动态路由器 330
22.6.1 Zebra相关配置文件 331
22.6.2 Zebra的基本配置 333
22.6.3 配置基于RIP协议的路由器 334
22.6.4 配置基于OSPF协议的路由器 339
第23章 Linux防火墙配置 342
23.1 Iptables简介 343
23.2 Iptables和Ipchains语法比较 343
23.3 Iptables语法规则 345
23.3.1 表（table） 345
23.3.2 命令（command） 345
23.3.3 匹配（match） 346
23.3.4 目标（target） 347
23.3.5 保存规则 348
23.3.6 Iptables使用实例 348
23.4 配置Iptables包过滤防火墙 352
第24章 NAT配置与应用 356
24.1 NAT概述 357
24.1.1 NAT初识 357
24.1.2 NAT的类型 358
24.1.3 NAT的功能 358
24.1.4 NAT的使用 359
24.1.5 NAT规则及语法 360
24.1.6 操作实例 360
24.2 Linux下NAT配置 363
24.2.1 内网和外网IP地址映射 363
24.2.2 局域网通过配置NAT上网 364
第25章 VPN配置与应用 366
25.1 VPN简介 367
25.2 VPN的类型 367
25.2.1 VPDN(Virtual Private Dial Network) 367
25.2.2 Intranet VPN 368
25.2.3 Extranet VPN 368
25.3 VPN的特点 368
25.4 VPN的隧道协议类型 369
25.4.1 PPTP/L2TP 369
25.4.2 IPSec 370
25.4.3 SOCKS v5 371
25.5 VPN安装与启动 371
25.5.1 安装PPP 371
25.5.2 安装pptpd的方法 372
25.5.3 相关配置文件 372
25.5.4 启动VPN服务命令 372
25.6 VPN服务器配置 372
25.6.1 启动Linux内核的路由功能 372
25.6.2 配置／etc／pptpd.conf文件 373
25.6.3 配置／etc／ppp／chap-secrets文件 373
25.7 VPN客户端配置 373
25.7.1 客户端基本配置 373
25.7.2 连接VPN服务器 375
第26章 VNC配置与应用 376
26.1 VNC简介 377
26.2 Linux下配置VNC服务器 378
26.3 Linux客户端访问VNC服务器 378
26.4 配置Windows客户端访问VNC服务器 379
26.5 通过浏览器访问VNC服务器 381
第27章 Openssh配置与应用 382
27.1 Openssh简介 383
27.2 配置Openssh服务器 383
27.3 使用ssh远程管理Linux服务器 386
27.4 使用PuTTY远程管理Linux系统 387
27.4.1 PuTTY简介 387
27.4.2 使用PuTTY 387
27.5 使用SecureCRT远程管理Linux系统 388
27.5.1 SecureCRT简介及安装 388
27.5.2 使用SecureCRT 4.1 389
第四篇 Linux开发基础 391
第28章 shell编程 391
28.1 shell简介 392
28.2 bash基本命令 393
28.3 shell变量类型 394
28.3.1 预定义变量 394
28.3.2 环境变量 395
28.3.3 用户变量 396
28.3.4 参数变量 396
28.4 shell编程比较语句 397
28.4.1 字符串比较 397
28.4.2 数值的比较 397
28.4.3 逻辑操作 397
28.4.4 文件操作 398
28.5 控制程序执行流程的语句类型 398
28.5.1 if条件语句 398
28.5.2 for循环 399
28.5.3 while和until循环 399
28.5.4 case条件选择 400
28.5.5 无条件控制语句break和continue 400
28.6 函数 400
28.7 运行shell程序的方法 401
28.8 信号或中断处理 402
28.9 bash shell程序的调试 403
第29章 Linux下C语言编程 404
29.1 GCC编译器 405
29.1.1 GNUC编译器简介 405
29.1.2 GCC约定规则 405
29.1.3 GCC的基本用法 406
29.1.4 GCC的基本选项 406
29.1.5 GCC编译程序举例 408
29.1.6 GCC的错误类型及对策 409
29.2 GNU make 410
29.2.1 GNU make简介 410
29.2.2 makefile基本结构 412
29.2.3 makefile变量 412
29.2.4 运行make 413
29.3 GDB 414
29.3.1 GDB简介 414
29.3.2 基本GDB命令 414
29.3.3 启动GDB 415
29.3.4 GDB调试程序过程 416
第五篇 系统安全加固 419
第30章 Linux安全设置 419
30.1 GRUB与LILO安全设置 420
30.2 账号安全设置 421
30.2.1 设置默认口令和账号的长度及有效期 421
30.2.2 清除空口令的账号 422
30.2.3 处理特别账号 423
30.3 重要系统文件的安全设置 424
30.3.1 权限与文件系统 424
30.3.2 设置自动注销账号的登录 424
30.3.3 禁止外来ping请求，防止被攻击 426
30.3.4 设置文件／etc／host.conf，防止IP欺骗 426
30.3.5 禁止任何人su作为root 426
30.3.6 禁止使用Ctrl+Alt+Delete重启机器 427
30.3.7 截短以前使用的命令列表 428
30.4 开启系统服务的安全 429
30.4.1 用命令方式检查和关闭开启的服务 429
30.4.2 直接修改脚本文件 430
30.4.3 使用“服务配置”工具 431
30.5 连接服务器时的安全事项 431
30.6 关闭易受攻击的端口 432
30.7 日志文件的安全 436
30.7.1 关注Linux下的日志子系统 436
30.7.2 重要的日志文件和命令 436
30.8 Linux防火墙设置安全 439
30.8.1 Linux防火墙配置 439
30.8.2 Selinux策略配置 440