第Ⅰ部分 安装Linux操作系统作为服务器软件第1章 Linux发行版本和Windows 2003的技术摘要 3
1.1 了解Linux操作系统 4
1.2 自由软件和GNU 5
1.2.1 GNU公共许可证 6
1.2.2 自由软件的优势 6
1.3 理解Windows和Linux的差异 7
1.3.1 单用户、多用户和网络用户 7
1.3.2 单内核和微内核 8
1.3.3 GUI与内核相对独立 9
1.3.4 网络邻居 9
1.3.5 注册表文件和文本文件 10
1.3.6 域和活动目录 11
1.4 其他参考书目 12
第2章 按服务器配置安装Linux 13
2.1 硬件和环境的考虑 14
2.2 服务器主机的规划 14
2.3 双启动问题 16
2.4 安装方法 16
2.5 安装Fedora Core Linux 17
2.5.1 安装前的准备 17
2.5.2 执行安装 18
2.5.3 初始化系统配置 32
2.6 本章小结 35
第3章 安装软件 37
3.1 软件包管理工具 38
3.1.1 使用RPM查询 40
3.1.2 使用RPM安装软件包 43
3.1.3 使用RPM卸载软件 45
3.1.4 RPM的其他功能 46
3.1.5 GUI RPM包管理器 48
3.2 GNU软件的编译和安装 50
3.2.1 获取软件包并解压缩 50
3.2.2 查找软件包中的文档 52
3.2.3 配置软件包 52
3.2.4 编译软件包 53
3.2.5 安装软件包 54
3.2.6 测试软件包 54
3.2.7 软件安装之后的清理工作 55
3.3 从源代码构建软件时的常见问题 55
3.3.1 库文件问题 55
3.3.2 没有配置脚本的情况 56
3.3.3 源代码问题 56
3.4 本章小结 56
第Ⅱ部分 单主机系统的管理 59
第4章 用户管理 59
4.1 用户的确切定义 60
4.1.1 用户信息的保存位置 60
4.1.2 /etc/passwd文件 61
4.1.3 /etc/shadow文件 64
4.1.4 /etc/group文件 65
4.2 用户管理工具 65
4.2.1 命令行下的用户管理 66
4.2.2 GUI下的用户管理 69
4.3 用户和访问许可 70
4.4 可植入认证模块 71
4.4.1 PAM的工作原理 71
4.4.2 PAM的文件及其所保存的位置 72
4.4.3 PAM的配置 72
4.4.4 PAM的调试 76
4.5 重要的漫游 76
4.5.1 使用useradd命令创建用户 76
4.5.2 使用groupadd命令创建组 77
4.5.3 使用usermod命令改变用户的属性 78
4.5.4 使用groupmod命令改变组的属性 79
4.5.5 使用groupdel和userdel命令删除组和用户 79
4.6 本章小结 79
第5章 命令行 81
5.1 bash入门 82
5.1.1 作业管理 83
5.1.2 环境变量 84
5.1.3 管道 85
5.1.4 重定向 86
5.2 命令行快捷键 86
5.2.1 文件的扩展名 86
5.2.2 环境变量作为参数 87
5.2.3 多条命令的联合使用 87
5.2.4 反单引号 87
5.3 文档工具 88
5.3.1 man命令 88
5.3.2 texinfo系统 90
5.4 文件列表、所有权和访问权限 90
5.4.1 文件清单命令ls 90
5.4.2 文件和子目录类型 91
5.4.3 块设备 92
5.4.4 字符设备 92
5.4.5 命名管道 92
5.4.6 改变文件的所有权命令chown 93
5.4.7 改变用户组命令chgrp 93
5.4.8 改变文件属性命令chmod 93
5.5 文件管理和操作 95
5.5.1 复制文件命令cp 96
5.5.2 移动文件命令mv 96
5.5.3 链接文件命令ln 97
5.5.4 查找文件命令find 97
5.5.5 文件压缩命令gzip 98
5.5.6 bzip2 98
5.5.7 建立子目录命令mkdir 98
5.5.8 删除子目录命令rmdir 99
5.5.9 显示当前工作子目录命令pwd 99
5.5.10 磁带文件归档命令tar 99
5.5.11 合并文件命令cat 101
5.5.12 分屏显示文件命令more 102
5.5.13 磁盘操作工具du 102
5.5.14 查找文件所在目录命令which 102
5.5.15 查找程序保存位置命令whereis 103
5.5.16 释放磁盘空间命令df 103
5.5.17 同步磁盘命令sync 103
5.6 移动用户及其主目录 104
5.6.1 列出进程清单命令ps 106
5.6.2 交互式列出进程清单命令top 108
5.6.3 向进程发送信号命令kill 109
5.7 其他工具 110
5.7.1 显示系统名称命令uname 110
5.7.2 查看用户命令who 111
5.7.3 who命令的变化版本w命令 111
5.7.4 切换用户命令su 111
5.8 编辑器程序 112
5.8.1 vi编辑器 112
5.8.2 emacs编辑器 113
5.8.3 joe编辑器 113
5.8.4 pico编辑器 114
5.9 标准 114
5.10 本章小结 115
第6章 开机和关机 117
6.1 引导加载器 118
6.1.1 GRUB 118
6.1.2 LILO 126
6.1.3 引导电路 127
6.2 init进程 127
6.3 rc脚本 128
6.3.1 概述 128
6.3.2 编写自己的rc命令脚本程序 129
6.4 启用／禁用服务 133
6.5 启动和关机的问题 136
6.5.1 fsck工具 136
6.5.2 启动到单用户（恢复）模式 136
6.6 本章小结 137
第7章 文件系统 139
7.1 文件系统的构成 140
7.1.1 i结点 140
7.1.2 超级块 140
7.1.3 ext3和ReiserFS文件系统 141
7.1.4 文件系统的选择 142
7.2 管理文件系统 142
7.2.1 挂载和卸载本地磁盘 143
7.2.2 使用mount命令 143
7.2.3 卸载文件系统 144
7.2.4 /etc/fstab文件 145
7.2.5 使用fsck程序 147
7.3 添加一块新磁盘 149
7.3.1 分区概览 149
7.3.2 磁盘和分区的命名习惯 149
7.4 卷管理 150
7.4.1 创建分区 152
7.4.2 创建物理卷 154
7.4.3 将物理卷分配给卷组 155
7.4.4 创建逻辑卷 156
7.5 创建文件系统 158
7.6 本章小结 160
第8章 核心级系统服务 161
8.1 init服务 162
8.1.1 /etc/inittab文件 162
8.1.2 telinit命令 164
8.2 xinetd和inetd进程 164
8.2.1 /etc/xinetd.conf文件 165
8.2.2 变量的含义 166
8.2.3 简单的服务条目示例 168
8.2.4 启用／禁用echo服务 169
8.3 syslogd守护进程 170
8.3.1 调用syslogd 171
8.3.2 /etc/syslog.conf文件 171
8.3.3 日志消息分类 171
8.3.4 /etc/syslog.conf文件的格式 173
8.3.5 /etc/syslog.conf文件示例 174
8.4 cron程序 175
8.4.1 crontab文件 175
8.4.2 编辑crontab文件 176
8.5 本章小结 177
第9章 编译Linux内核 179
9.1 内核的概念 180
9.2 获取内核源代码 181
9.2.1 选择正确的内核版本 182
9.2.2 解压缩内核源代码 182
9.3 构建内核 183
9.3.1 配置内核前的准备 184
9.3.2 配置内核 184
9.3.3 编译内核 188
9.4 安装内核 189
9.5 引导内核 190
9.6 新内核不正常的解决办法 191
9.7 给内核打补丁 191
9.7.1 下载并应用补丁文件 192
9.7.2 补丁正常 193
9.7.3 补丁异常 193
9.8 本章小结 194
第10章 proc文件系统 195
10.1 /proc目录中的内容 196
10.2 调整/proc下的文件 197
10.3 一些有用的/proc条目 197
10.4 /proc条目列举 199
10.5 通过/proc实现的常见报告和设置 199
10.5.1 SYN泛洪保护 200
10.5.2 大容量服务器上的问题 201
10.5.3 调试硬件冲突 201
10.6 SysFS 201
10.7 本章小结 203
第Ⅲ部分 安全和网络 207
第11章 TCP/IP网络管理 207
11.1 分层 208
11.1.1 报文 208
11.1.2 TCP/IP和OSI模型 211
11.2 报头 214
12.2.1 以太网 214
12.2.2 IP 215
11.2.3 TCP 218
11.2.4 UDP 220
11.3 TCP连接的完整过程 221
11.3.1 建立连接 221
11.3.2 传输数据 223
11.3.3 关闭连接 223
11.4 ARP的工作原理 224
11.5 IP网络集成 226
11.5.1 主机和网络 226
11.5.2 子网划分 227
11.5.3 子网掩码 227
11.5.4 静态路由 229
11.5.5 使用RIP的动态路由 230
11.6 深入tcpdump 235
11.6.1 通常应该注意的问题 235
11.6.2 使用tcpdump来监视traceroute 237
11.6.3 DNS慢的原因 238
11.6.4 其他的图表 240
11.7 本章小结 243
第12章 网络配置 245
12.1 模块和网络接口 246
12.2 使用ifconfig配置IP地址 247
12.2.1 简单用法 248
12.2.2 在系统引导时设置网卡 249
12.2.3 其他参数 250
12.3 使用路由 251
12.3.1 简单用法 251
12.3.2 显示路由 252
12.4 简单的Linux路由器 253
12.5 Linux对IP地址的选择 256
12.6 小结 257
第13章 配置Linux防火墙 259
13.1 Netfilter的工作原理 260
13.1.1 NAT入门 261
13.1.2 NAT友好协议 263
13.1.3 链（chain） 264
13.2 Netfilter的安装 266
13.2.1 在内核中启用Netfilter 267
13.2.2 编译IP Tables 268
13.3 Netfilter的配置 269
13.3.1 保存Netfilter配置 270
13.3.2 iptables命令 271
13.4 解决方案说明 277
13.4.1 Rusty的三行NAT 278
13.4.2 配置一个简单的防火墙 278
13.5 小结 280
第14章 本地安全 281
14.1 公共风险来源 282
14.1.1 SetUID程序 283
14.1.2 不必要的进程 284
14.1.3 以root身份运行的程序 286
14.1.4 用户访问许可 286
14.2 降低风险 288
14.2.1 使用chroot 289
14.2.2 SELinux 291
14.3 系统监视 291
14.3.1 日志记录 292
14.3.2 使用ps和netstat命令 292
14.3.3 使用df命令 292
14.3.4 邮件列表 292
14.4 本章小节 293
第15章 网络安全 295
15.1 TCP/IP和网络安全 296
15.2 服务追踪 297
15.2.1 netstat命令的使用 297
15.2.2 netstat的输出中的安全暗示 298
15.2.3 停止服务 299
15.3 系统监视 301
15.3.1 充分利用syslog 301
15.3.2 使用MRTG监视带宽 302
15.4 攻击的应对 302
15.4.1 什么也不要相信 303
15.4.2 改变系统口令 303
15.4.3 停止网络流量 303
15.5 网络安全工具 303
15.5.1 nmap 304
15.5.2 Snort 304
15.5.3 Nessus 304
15.5.4 Ethereal/tcpdump 304
15.6 本章小结 305
第Ⅳ部分 Internet服务 309
第16章 DNS 309
16.1 hosts文件 310
16.2 DNS的工作原理 311
16.2.1 域名和主机名的命名习惯 311
16.2.2 子域 313
16.2.3 in-addr.arpa域 314
16.2.4 服务器的类型 315
16.3 DNS服务器的安装 316
16.3.1 理解BIND配置文件 318
16.3.2 细节 318
16.4 配置DNS服务器 321
16.4.1 在named.conf文件中定义一个主要区域 321
16.4.2 在named.conf文件中定义一个辅助区域 322
16.4.3 在named.conf文件中定义一个缓存区域 323
16.4.4 DNS记录的类型 323
16.5 安装BIND数据库文件 327
16.6 DNS工具箱 332
16.6.1 host 332
16.6.2 dig 333
16.6.3 nslookup 335
16.6.4 whois 336
16.6.5 nsupdate 337
16.6.6 rndc工具 337
16.7 配置DNS客户端 338
16.7.1 解析器 338
16.7.2 /etc/resolv.conf文件 339
16.7.3 /etc/nsswitch.conf文件 339
16.7.4 配置客户端 340
16.8 本章小结 341
第17章 FTP 343
17.1 FTP的技术细节 344
17.1.1 客户端／服务器交互 344
17.1.2 获取并安装vsftpd 345
17.1.3 配置vsftpd 346
17.1.4 定制FTP服务器 351
17.2 本章小结 356
第18章 使用Apache安装Web服务器 357
18.1 理解HTTP协议 358
18.1.1 协议头 358
18.1.2 端口号 359
18.1.3 进程的所有者和安全性 359
18.2 Apache HTTP服务器的安装 360
18.3 Apache的启动和停止 362
18.4 安装的测试 363
18.5 Apache的配置 364
18.5.1 创建一个简单的根页面 364
18.5.2 Apache配置文件 365
18.5.3 一般配置选项 365
18.6 Apache的故障排除 369
18.7 本章小结 370
第19章 SMTP 371
19.1 理解SMTP 372
19.1.1 SMTP的根本的细节 372
19.1.2 安全性 374
19.2 安装Postfix邮件服务器 374
19.2.1 使用RPM安装Postfix 374
19.2.2 从源代码安装Postfix 375
19.3 配置Postfix服务器 377
19.3.1 main.cf文件 377
19.3.2 检查配置 379
19.4 运行邮件服务器 379
19.4.1 检查邮件队列 380
19.4.2 刷新邮件队列 380
19.4.3 newaliases命令 380
19.4.4 确保一切正常 380
19.5 本章小结 381
第20章 POP和IMAP 383
20.1 POP和IMAP协议的原理 385
20.1.1 检查POP服务器 386
20.1.2 检查IMAP服务器 386
20.2 UM-IMAP和POP3服务器的安装 387
20.3 邮件服务中的其他问题 390
20.3.1 SSL安全性 390
20.3.2 可用性 391
20.3.3 日志文件 391
20.4 本章小结 392
第21章 安全Shell（SSH） 393
21.1 公钥加密系统的理解 394
21.1.1 关键特征 396
21.1.2 加密技术参考书目 396
21.2 理解SSH的版本与发行 397
21.2.1 OpenSSH和OpenBSD 397
21.2.2 SSH客户端可选择的供应商 398
21.2.3 不可靠的连接 398
21.3 SSH源代码的下载、编译和安装 399
21.4 使用RPM安装OpenSSH 400
21.4.1 服务的启动与关闭 401
21.4.2 sshd的配置文件 402
21.5 使用OpenSSH 402
21.6 创建一个安全隧道 403
21.6.1 安全拷贝scp 406
21.6.2 安全FTP（sftp） 406
21.6.3 SSH使用的文件 407
21.7 本章小结 407
第Ⅴ部分 Intranet服务 411
第22章 网络文件系统 411
22.1 NFS的技术细节 412
22.1.1 NFS的版本 412
22.1.2 NFS的安全方面的考虑 413
22.1.3 挂载并访问一个分区 414
22.1.4 启用NFS 414
22.1.5 NFS的组件 415
22.1.6 NFS的内核支持 416
22.2 NFS服务器的配置 417
22.2.1 配置文件/etc/exports 417
22.2.2 向NFS服务器进程通知/etc/exports文件的变化 418
22.2.3 showmount命令 419
22.2.4 服务器端NFS问题疑难解答 420
22.3 NFS客户端的配置 420
22.3.1 mount命令 421
22.3.2 软挂载和硬挂载的对比 422
22.3.3 磁盘的交叉挂载 422
22.3.4 intr选项的重要性 423
22.3.5 性能调整 423
22.4 客户端NFS问题疑难解答 423
22.4.1 无效的文件句柄 423
22.4.2 许可被拒绝 424
22.5 客户端和服务器的NFS配置 424
22.6 通常的NFS的使用 426
22.7 本章小结 426
第23章 网络信息服务NIS 429
23.1 NIS内幕 430
23.1.1 NIS服务器 431
23.1.2 NIS域 431
23.2 配置主NIS服务器 432
23.2.1 创建域名 432
23.2.2 启动NIS 433
23.2.3 编辑Makefile 434
23.2.4 使用ypinit 437
23.3 配置NIS客户端 439
23.3.1 编辑/etc/yp.conf文件 439
23.3.2 ypbind的启用与启动 440
23.3.3 编辑/etc/nsswitch.conf文件 440
23.3.4 NIS的使用 443
23.3.5 NIS客户端配置的测试 444
23.4 配置辅助NIS服务器 444
23.4.1 设置域名 444
23.4.2 设置NIS主服务器向辅助服务器发送更新 444
23.4.3 运行ypinit 445
23.5 NIS工具 446
23.6 在配置文件中使用NIS 446
23.7 在真实的网络中实现NIS 447
23.7.1 小型网络 447
23.7.2 分段的网络 448
23.7.3 超过园区网的网络 448
23.8 本章小结 449
第24章 Samba 451
24.1 SMB的机制 452
24.1.1 用户名和口令 452
24.1.2 加密的口令 453
24.1.3 Samba守护进程 453
24.1.4 安装Samba 454
24.1.5 使用源代码编译、安装Samba 454
24.2 Samba的管理 456
24.3 SWAT的使用 457
24.3.1 安装SWAT 457
24.3.2 SWAT菜单 459
24.3.3 创建共享 460
24.4 smbclient的使用 462
24.4.1 浏览服务器 462
24.4.2 远程文件访问 463
24.5 挂载远程Samba共享 464
24.6 创建Samba用户 464
24.6.1 允许空口令 465
24.6.2 使用smbpasswd更改口令 465
24.7 使用Samba认证Windows服务器 465
24.8 Samba故障排除 467
24.9 本章小结 468
第25章 LDAP 469
25.1 LDAP概述 470
25.1.1 LDAP目录 470
25.1.2 客户端／服务器模型 471
25.1.3 LDAP的使用 471
25.1.4 LDAP术语 472
25.2 OpenLDAP 472
25.2.1 服务器端进程 472
25.2.2 OpenLDAP工具 473
25.2.3 安装OpenLDAP 473
25.2.4 配置slapd 475
25.2.5 slapd的启动与停止 477
25.3 配置OpenLDAP客户端 478
25.3.1 创建目录项 478
25.3.2 搜索、查询以及修改目录 480
25.3.3 使用OpenLDAP进行用户认证 481
25.4 本章小结 484
第26章 打印 485
26.1 打印术语 486
26.2 CUPS系统 486
26.2.1 运行CUPS 487
26.2.2 安装CUPS 487
26.2.3 配置CUPS 488
26.3 添加打印机 489
26.3.1 本地打印机和远程打印机 489
26.3.2 使用Web接口 490
26.3.3 使用命令行工具添加打印机 492
26.4 CUPS日常管理 493
26.4.1 设置默认打印机 493
26.4.2 打印机启用与禁用 493
26.4.3 打印作业的接受与拒绝 494
26.4.4 打印权限的管理 494
26.4.5 删除打印机 495
26.4.6 通过Web接口管理打印机 495
26.5 客户端打印工具的使用 496
26.5.1 lpr 496
26.5.2 lpq 496
26.5.3 lprm 497
26.6 本章小结 498
第27章 DHCP 499
27.1 DHCP协议的基本原理 500
27.2 DHCP服务器 500
27.2.1 使用RPM安装DHCP软件 501
27.2.2 配置DHCP服务器 501
27.2.3 参数 503
27.2.4 选项 506
27.3 dhcpd.conf文件示例 506
27.4 一般运行行为 507
27.5 DHCP客户端守护进程 507
27.6 本章小结 509
第28章 备份 511
28.1 备份需求评估 512
28.1.1 备份的数据量 512
28.1.2 备份媒体的类型 512
28.1.3 磁带性能考虑 513
28.1.4 网络的吞吐量 514
28.1.5 数据恢复时间 514
28.1.6 磁带管理类型 514
28.2 磁带设备管理 515
28.2.1 使用mknod和scsidev创建设备文件 516
28.2.2 使用mt操作磁带设备 516
28.3 命令行工具 517
28.3.1 dump和restore 517
28.3.2 使用dump 518
28.3.3 使用restore 520
28.4 本章小结 521