第1章 Linux服务器的安装 1
1.1 了解硬件环境 1
1.2 引导Linux 2
1.3 安装类型和方法 2
1.4 创建分区 3
1.5 选择安装部件 4
1.6 使用rpm命令 7
1.7 启动和停止daemon服务 8
1.8 安装服务器之后必须卸载的软件 9
1.9 安装服务器之后必须安装的软件 11
1.10 配置和编译内核 13
1.10.1 制作紧急启动盘 13
1.10.2 优化 14
1.10.3 增强内核的安全性 15
1.10.4 编译 15
1.10.5 安装新内核 22
1.10.6 创建新的紧急恢复盘 25
1.10.7 制作紧急启动软盘 25
第2章 Linux安全与优化概要 27
2.1 基础知识 27
2.2 BIOS安全，设定引导口令 28
2.3 安全策略 28
2.4 口令 28
2.5 口令长度 29
2.6 root账号 29
2.7 加密 29
2.8 /etc/exports文件 30
2.9 禁止使用控制台程序 30
2.10 禁止控制台的访问 30
2.11 /etc/inetd.conf文件 31
2.13 /etc/aliases文件 32
2.12 tcp_wrappers 32
2.14 使系统对ping没有反应 33
2.15 不要显示系统提示信息 34
2.16 /etc/services文件和/etc/securetty文件 34
2.17 特殊账号 34
2.18 防止任何人使用su命令成为root 35
2.19 资源限制 36
2.20 更好地控制挂装上的文件系统 37
2.21 登录shell 37
2.22 /etc/lilo.conf文件 37
2.23 使Control-Alt-Delete关机键无效 39
2.24 /etc/rc.d/init.d/目录下的脚本文件的访问许可 39
2.25 /etc/rc.d/rc.local文件 39
2.26 带s位的程序 40
2.28 查找所有SUID/SGID位有效的文件 41
2.27 异常和隐含文件 41
2.29 查找任何人都有写权限的文件和目录 42
2.30 查找没有所有者的文件 42
2.31 查找.rhosts文件 42
2.32 /etc/profile文件 43
2.33 bdflush参数 44
2.34 ip_local_port_range参数 44
2.35 /etc/nsswitch.conf文件 44
2.36 /proc文件系统 45
2.37 ulimit参数 45
2.38 增加系统打开的文件数目 46
2.39 文件的atime属性 47
2.40 文件的noatime属性 47
2.41 特定的TCP/IP栈 47
2.42 交换分区 48
2.43 调整IDE硬盘性能 48
3.1 在服务器上安装多块网卡 50
第3章 TCP/IP网络管理 50
3.2 和网络相关的一些配置文件 51
3.2.1 /etc/hostname文件 51
3.2.2 /etc/resolv.conf文件 52
3.2.3 /etc/host.conf文件 52
3.2.4 etc/sysconfig/network文件 52
3.2.5 /etc/hosts文件 53
3.3 用命令行手工配置TCP/IP网络 53
3.4 TCP/IP安全问题概述 56
3.5 安全问题的解决方案 58
第4章 Linux Apache Web服务器 60
4.1 什么是WWW服务 60
4.2 WWW服务器软件的比较和选择 60
4.3 安装Apache 61
4.3.1 系统需求 61
4.3.3 安装软件 62
4.3.2 获取软件 62
4.3.4 让Apache自启动 64
4.4 Apache基本配置 65
4.4.1 httpd.conf 65
4.4.2 srm.conf 69
4.4.3 access.conf的配置 71
4.4.4 使新的配置生效 72
4.4.5 为用户开辟个人主页空间 73
4.5 用Apache实现虚拟主机服务 73
4.5.1 什么是虚拟主机服务 73
4.5.2 设置实现基于IP地址的虚拟主机服务 73
4.5.3 设置实现基于名字的虚拟主机服务 74
4.6 安装配置Apache服务器开发工具 75
4.6.1 CGI 75
4.6.2 FastCGI 77
4.6.3 Perl 79
4.6.4 PHP 80
4.6.5 JSP与servlet技术 83
4.7 Apache与SSL 85
4.7.1 什么是SSL 85
4.7.2 安装Apache-SSL 86
4.7.3 配置实例 86
4.7.4 Stronghold 89
4.7.5 OpenSSL 89
4.8 Apache衍生功能 99
4.8.1 代理服务器 99
4.8.2 重写URL 101
4.9 Apache管理、安全与优化 102
4.9.1 保证Apache的安全 102
4.9.2 Apache站点的基本安全机制 108
4.9.3 解读Apache日志 111
4.9.4 优化Apache 112
4.10 可选Apache部件 113
4.10.1 FormMail 113
4.10.2 Webalizer 114
4.10.3 FAQ-O-matic 114
4.10.4 WebMail IMP 115
第5章 Linux FTP服务器 117
5.1 文件传输协议原理 117
5.1.1 命令选择 118
5.1.2 命令格式 119
5.2 wu-ftpd的安装 120
5.2.1 解开源代码 121
5.2.2 编译 121
5.2.3 清除不必要的文件 122
5.2.4 运行 123
5.3 让ftp服务器运转起来 123
5.4.1 /etc/ftpusers和/etc/ftphosts的设置 125
5.4 配置文件的设置 125
5.4.2 /etc/ftpconversions设置 126
5.4.3 /etc/ftpaccess的设置 127
5.4.4 wu-ftp的相关程序 134
5.5 开设只允许ftp的账户 135
5.6 设置虚拟ftp主机 136
5.7 其他几种Linux环境下常用的ftpd简介 136
5.7.1 Proftpd 136
5.7.2 Ncftpd 137
5.8 Linux环境下下载工具wget简介 137
第6章 Linux邮件服务器 140
6.1 SMTP协议原理 140
6.2 邮件服务器软件的比较 141
6.2.1 Postfix 141
6.2.2 Qmail 143
6.2.4 Exim 145
6.2.3 ZMailer 145
6.3 Sendmail邮件服务器 146
6.3.1 编译配置 147
6.3.2 编译和优化 149
6.3.3 配置 151
6.3.4 保证Sendmail的安全 164
6.3.5 参考文献 167
6.3.7 Sendmail用户工具 168
6.3.6 Sendmail管理工具 168
6.4 qmail邮件服务器 169
6.4.1 简介 169
6.4.2 下载编译 169
6.4.3 qmail配置 171
6.4.4 设置daemontools 171
6.4.5 防止Mail Relay 173
6.4.6 Maildir与mbox和.qmail文件的比较 175
6.4.8 测试qmail 176
6.4.7 启动qmail 176
6.4.9 设置pop3 178
6.4.10 使用vpopmail创建非系统账号的邮件账户 179
6.4.11 qmail常见问题 181
6.4.12 与qmail相关的第三方开发软件的说明 185
6.4.13 设置基于qmail的web邮件 186
6.4.14 文档资源信息 187
6.5 postfix邮件服务器 187
6.5.1 postfix概述 187
6.5.2 postfix对邮件的处理过程 189
6.5.3 postfix的安装 191
6.5.4 postfix的配置详解 193
6.5.5 postfix的配置实例 202
6.5.6 postfix中的命令行工具及其他 207
7.1 域名原理简介 209
第7章 Linux域名服务器 209
7.2 和域名相关的若干配置文件 211
7.3 编译和安装 212
7.3.1 软件的下载 212
7.3.2 编译配置和优化 213
7.3.3 清除不必要的文件 214
7.4 如何设置一个caching only域名服务器 215
7.4.1 设置 215
7.4.2 启动测试 216
7.4.3 域名查询转发 217
7.5 如何设置一个主域名服务器 220
7.5.1 域名服务器/etc/named.conf的设置 221
7.5.2 本地回路反向解析区文件/var/named/127.0.0 222
7.5.3 配置/var/named/linuxaid.com.cn文件 222
7.5.4 /var/named/208.164.186文件配置 224
7.7.1 限制BIND运行于“虚拟”根环境下 225
7.6 如何设置一个辅助域名服务器 225
7.7 域名服务器的安全和优化 225
7.7.2 区带(Zone)转移 230
7.7.3 允许查询 231
7.7.4 转发限制 231
7.8 域名服务器常见问题 231
第8章 Linux代理服务器 232
8.1 代理服务器概述 232
8.1.1 什么是代理服务器 232
8.1.2 代理服务器的功能 232
8.1.3 代理服务器的分类及特点 233
8.2 各种代理服务器的比较 235
8.2.1 Apache 235
8.2.2 Socks 235
8.2.3 TIS FWTK 235
8.3 安装Squid Proxy Server 236
8.3.1 获取软件 236
8.2.4 delegate 236
8.2.6 选择 236
8.2.5 Squid 236
8.3.2 安装软件 237
8.4 配置Squid基础篇——让代理服务器跑起来 237
8.4.1 常用的配置选项 237
8.4.2 应用实例 240
8.4.3 启动、停止Squid 241
8.4.4 如何判断Squid已经正常启动 241
8.4.5 客户端的配置 242
8.4.6 在Netscape Navigator中配置代理服务 242
8.4.7 在Microsoft Internet Explore 5中配置代理服务器 243
8.5 根据需求配置Squid——进阶篇 244
8.5.1 其他配置选项 244
8.5.2 用户认证设置 251
8.5.3 透明代理的设置 253
8.5.4 代理服务器阵列的实现 255
8.5.5 Squid的加速器模式 257
8.6 关于Squid日志的说明 259
8.6.1 Squid日志系统的构成 259
8.6.2 access.log日志文件的格式说明 260
8.7 评价Squid 260
第9章 Linux网络防火墙 262
9.1 防火墙及其原理 262
9.1.1 什么是防火墙 262
9.1.2 防火墙种类 262
9.2 IPchains的安装与配置 263
9.2.1 IPchains是什么 263
9.2.2 用IPchains构建局域网防火墙的原理 264
9.2.3 安装IPchains 265
9.2.4 怎样配置IPchains 266
9.3 用IPchains构建防火墙实例 268
9.3.1 基本应用——通过网关上网 268
9.3.2 扩展应用 270
9.3.3 综合应用 272
9.4 IPchains配置管理工具 282
9.4.1 IPchains命令 282
9.4.2 fwconfig 283
9.4.3 phpfwgen 283
9.4.4 JFwadmin 284
9.5 IPchains配置高级应用 285
9.5.1 与Squid结合实现透明代理 285
9.5.2 端口重定向 286
9.5.3 网络地址转向 287
9.5.4 netfilter框架介绍 288
9.6.2 SINUS Firewall 289
9.6 Linux上的专用防火墙软件 289
9.6.1 GTK firewall control center 289
9.7 小结 290
第10章 Linux路由器 291
10.1 什么是路由器 291
10.1.1 原理与作用 291
10.1.2 静态路径表 292
10.1.3 动态路径表 292
10.1.4 路由器的功能 292
10.2 中国互联网IP地址和自治系统号的分配 293
10.3 多网卡的设置 293
10.4 静态路由器的配置 294
10.5 动态路由器的配置 297
10.5.1 基本原理介绍 297
10.5.2 路由协议的介绍 297
10.5.3 gated的配置 298
10.5.4 zebra介绍 300
10.6 路由器上的策略控制：IP带宽管理 301
10.6.1 为什么要管理带宽 301
10.6.2 TC的特点 301
10.6.3 TC的使用实例说明 302
第11章 Linux文件服务器 306
11.1 基于SMB协议的文件服务 306
11.1.1 samba简介 306
11.1.2 如何配置samba 307
11.1.3 samba进阶 315
11.2 NFS 319
11.2.1 配置NFS 319
11.2.2 设置NFS客户 320
第12章 Linux拨号服务器 322
12.1 PPP简介 322
12.2 核心配置PPP支持 323
12.3 安装pppd软件包 326
12.4 配置pppd软件包 326
12.4.1 在/etc/inittab文件中加入以下二行 326
12.4.2 设置mgetty的配置文件 326
12.4.3 修改/etc/ppp/ppplogin文件 327
12.4.4 改动/etc/ppp/options文件 327
12.4.5 创建/etc/ppp/options.ttyS0和/etc/ppp/options.ttyS1 328
12.5 启动pppd软件包 328
12.6 PPP身份鉴别方法 329
12.7 PPP包过滤 329
12.8 PPP网关 330
12.9 PPP应用实例 331
12.9.1 Home、Liunx、PC、普通电话线拨号上网 331
12.9.2 Home、Linux、PC、ISDN拨号上网 340
12.9.3 带动一个局域网上网 343
12.9.4 PPP综合应用 348
第13章 Linux新闻组服务器 350
13.1 硬件需要 350
13.2 下载 350
13.3 新闻发送软件简介 350
13.4 安装与配置Cnews 350
13.4.1 简介 350
13.4.2 发送新闻的过程 350
13.4.3 安装 351
13.4.4 Sys文件 351
13.4.5 批处理 352
13.4.6 维护 353
13.5 安装与配置InterNetNews 354
13.5.1 简介 354
13.5.2 安装 354
13.5.3 配置文件inn.conf 356
13.5.4 配置新闻组 357
13.5.5 配置newsfeeds 358
13.5.6 用户访问控制 359
13.5.7 运行和维护INN 360
13.5.8 管理INN：用ctlinnd命令 361
13.6 新闻阅读器Newsreader 361
第14章 Linux DHCP服务器 364
14.1 DHCP概述 364
14.1.1 采用DHCP的必要性 364
14.1.2 DHCP的主要功能 364
14.2 DHCP的工作原理 364
14.2.1 名词术语 364
14.2.2 DHCP分配IP地址的过程 367
14.3 DHCP服务器软件的安装 367
14.4 基本应用 367
14.4.2 修改配置文件 368
14.4.1 增加主机路由 368
14.4.3 dhcpd.leases 369
14.4.4 运行DHCPd 369
14.5 进一步说明dhcpd.conf 370
14.5.1 dhcpd.conf概述 370
14.5.2 语句参考 371
14.6 小结 374
15.1.2 要求 375
15.1.4 安装 375
15.1.3 下载 375
15.1 FireBird BBS 375
15.1.1 概述 375
第15章 Linux BBS服务器 375
15.1.5 具体设置 377
15.1.6 各文件说明 379
15.1.7 外部工具程序的使用 380
15.2.2 需求 384
15.2.1 特点 384
15.1.8 其他 384
15.2 PowerBBS 384
15.2.3 下载 385
15.2.4 安装 385
15.2.5 测试 385
15.2.6 常用的宏 385
15.2.7 文字的颜色设定 385
15.2.8 版面与档案区的设定 386
15.2.9 详细配置 387
15.2.10 站间转信 388
15.2.11 其他 389
15.2.12 客户端用telnet方式设定 390
第16章 Linux CVS服务器 391
16.1 版本控制和CVS简介 391
16.1.1 版本控制与CVS 391
16.1.2 其他几种版本维护工具的简介 393
16.2 CVS的安装和服务器的配置 394
16.2.1 CVS的获得和安装 394
16.2.2 服务器端配置 395
16.3 CVS使用指南 397
16.4 CVS服务器架与应用实例 400
16.4.1 简单的使用举例 400
16.4.2 管理中的一些相关技术 401
第17章 Linux LDAP服务器 406
17.1 概述 406
17.2 下载编译 406
17.3 配置 408
17.3.1 配置/etc/ldap/slapd.conf文件 408
17.3.2 配置/etc/rc.d/init.d/ldap脚本文件 409
17.5.2 IDIF输入文件 412
17.5.1 离线创建数据库 412
17.3.3 更多的资料 412
17.4 保证OpenLDAP的安全 412
17.5 OpenLDAP的创建和维护 412
17.5.3 为LDAP创建数据库 413
17.5.4 ldapmodify 414
17.6 OpenLDAP的用户工具 414
第18章 Linux数据库服务器 415
18.1 为什么要使用数据库 415
18.2 如何取得数据库软件 415
18.3 数据库的安装和使用 415
18.3.1 MySQL的安装和使用 415
18.3.2 PostgreSQL的安装和使用 422
18.3.3 Oracle数据库的安装 430
18.4 数据库的应用 435
18.5 SQL语言介绍 437
19.1.1 系统要求 445
19.1.2 安装调试Web服务器 445
19.1 基于sendmail的webmail系统 445
第19章 Linux下的Web Mail 445
19.1.3 安装IMP 449
19.1.4 FAQ 453
19.2 基于Qmall的Webmail系统 454
19.2.1 系统要求 454
19.2.2 安装调试应用程序 454
第20章 Linux IPsec的虚拟专用网 459
20.1 前言 459
20.2 IP协议的安全体系结构 459
20.3 虚拟专用网 460
20.4 基于IPsec的虚拟专用网 461
20.5 在Linux上的例子 462
20.10 安装和配置IPsec和FreeS/WAN1.5 463
20.9 用途 463
20.7 VPN的类型 463
20.6 应用IPsec的优点 463
20.8 推荐选择FreeS/WAN 463
20.11 参考资料 468
第21章 Linux集群服务器 469
21.1 什么是服务器集群 469
21.1.1 集群的概念 469
21.1.2 并行技术 470
21.2 使用MPICH构建一个四节点的集群系统 470
21.2.1 所需设备 470
21.2.2 构建说明 470
21.2.3 MPICH安装指南 471
21.2.4 费用统计 472
21.3 “虚拟服务器” 472
21.4 使用DNS循环法实现 473
21.5.2 基于反向代理的负载均衡 474
21.5 应用层“虚拟服务器”的实现 474
21.5.1 基于特定服务器软件的负载均衡 474
21.5.3 小结 475
21.6 虚拟服务器解决方案 475
21.6.1 LVS系统结构与特点 475
21.6.2 LVS是如何工作的 476
21.6.3 安装配置LVS 477
21.6.4 VS-NAT模式 481
21.6.5 VS-DR模式 483
21.6.6 VS-TUN模式 484
21.7 高可用性——HA解决方案 485
21.7.1 基于LVS的HA方案 486
21.7.2 Xlinux的LATCH HA解决方案 492
21.8 小结 495
22.1.3 配置 496
22.1.2 下载安装sXid 496
第22章 Linux系统安全软件 496
22.1.1 概述 496
22.1 Linux sXid 496
22.1.4 sXid的管理工具 498
22.2 Linux SSH1 Client/Server 498
22.2.1 概述 498
22.2.2 下载安装 498
22.2.3 配置 499
22.2.4 SSH1针对单个用户的配置 503
22.2.5 SSH1用户工具 505
22.2.6 Windows平台上的免费SSH客户程序 505
22.3 Linux SSH2 Client/Server 506
22.3.1 概述 506
22.3.2 下载安装 506
22.3.3 配置 507
22.4 SSH2针对单个用户配置 511
22.5 SSH2用户工具 512
22.6 Linux Tirpwire 2.2.1 513
22.6.1 概述 513
22.6.2 下载安装 513
22.6.3 配置 516
22.6.4 命令 522
22.7 Linux Tripwire ASR 1.3.1 524
22.7.1 概述 524
22.7.2 下载安装 524
22.7.3 配置 526
22.7.4 命令 528
22.8.1 概述 530
22.8.2 下载安装 530
22.7.5 Tripwire的替代软件 530
2.8 Linux GnuPG 530
22.8.3 命令 531
第23章 网站综合实例 535
23.1 概述 535
23.2 基础网络配置 536
23.2.1 网卡的安装与设置 536
23.2.2 IP地址的修改 536
23.2.3 默认DNS服务器地址的设置 537
23.3 服务器安全 537
23.3.1 安装openssh 537
23.3.2 安装ProFTPD 538
23.4.1 下载软件包 540
23.4.2 将下载的软件包解压缩 540
23.4 数据库服务器的安装 540
23.3.3 关闭因特网超级服务器 540
23.4.3 编译并安装MySQL 541
23.4.4 启动MySQL并设置管理员口令 541
23.4.5 MySQL常用命令简介 541
23.4.6 MySQL的权限控制及用户管理 544
23.5 Web服务器的安装与Web编程环境的建立 544
23.5.1 安装Web服务器 545
23.5.2 安装Web编程环境 546
23.5.3 安装PHP编程环境 552
23.6 域名服务器的安装与调试 554
23.7 邮件传递服务器的安装 557
23.8 POP3/IMAP服务器的安装 559
23.8.1 下载软件包 559
23.8.2 将下载的软件包解压缩 559
23.8.3 编译并安装POP3/IMAP服务器 559
23.8.4 设置初始化环境和参数 560
23.8.5 连接MTA与MDA 561