第1篇 操作基础篇 2
第1章 Linux简介与安装 2
1.1 Linux简介 2
1.1.1 自由软件与Linux 2
1.1.2 Linux系统的特点和组成 3
1.1.3 Linux的内核版本与发行版本 4
1.1.4 Red Hat Linux及其相关产品 5
1.1.5 Linux应用领域 6
1.2 安装Linux 8
1.2.1 准备安装Linux 8
1.2.2 最小化安装CentOS 7.1 10
1.3 初入Linux 14
1.3.1 虚拟控制台和本地登录 14
1.3.2 远程登录Linux系统 15
1.3.3 获得命令帮助 17
1.3.4 获取系统基本信息 18
1.3.5 安装后的基本配置 23
1.4 思考与实验 26
第2章 Linux操作基础 28
2.1 Shell和命令基础 28
2.1.1 Shell简介 28
2.1.2 命令格式和通配符 30
2.1.3 文件及Linux目录结构 31
2.2 Linux常用操作命令 36
2.2.1 文件目录操作命令 36
2.2.2 文本文件操作命令 37
2.2.3 打包和压缩命令 40
2.2.4 信息显示命令 41
2.2.5 文本编辑器Vi 42
2.3 使用Shell 46
2.3.1 Shell变量和Shell环境 46
2.3.2 几种提高工作效率的方法 51
2.3.3 进一步使用Shell 53
2.4 思考与实验 57
第2篇 系统与安全篇 60
第3章 多用户多任务管理 60
3.1 账户管理 60
3.1.1 账户管理概述 60
3.1.2 使用命令行工具管理账户 63
3.1.3 口令管理和口令时效 64
3.1.4 用户和组状态 67
3.2 权限管理 68
3.2.1 操作权限概述 68
3.2.2 更改操作权限 70
3.2.3 更改属主和同组人 72
3.2.4 设置文件和目录的生成掩码 72
3.2.5 特殊权限设置 73
3.2.6 使用ACL权限 74
3.2.7 权限设置举例 76
3.3 进程管理 78
3.3.1 进程概述 78
3.3.2 查看进程 79
3.3.3 杀死进程 81
3.3.4 作业控制 83
3.4 思考与实验 85
第4章 本地存储管理 87
4.1 存储管理与磁盘分区 87
4.1.1 存储管理工具简介 87
4.1.2 硬盘及分区 88
4.2 逻辑卷管理 94
4.2.1 LVM相关概念 94
4.2.2 管理LVM 96
4.3 文件系统管理 100
4.3.1 创建和挂装文件系统 100
4.3.2 磁盘限额 104
4.4 思考与实验 109
第5章 网络配置与包管理 111
5.1 Linux网络配置 111
5.1.1 Linux网络基础 111
5.1.2 使用ip命令显示和配置网络参数 114
5.1.3 手工修改网络配置 115
5.1.4 使用nmcli管理网络 119
5.2 Linux网络工具 123
5.2.1 网络测试工具 123
5.2.2 Internet网络客户 124
5.2.3 OpenSSH客户 129
5.3 RPM包管理 130
5.3.1 RPM概述 130
5.3.2 RPM命令的使用 131
5.4 YUM更新系统 133
5.4.1 YUM概述 133
5.4.2 使用yum命令 134
5.4.3 YUM配置文件 137
5.4.4 配置YUM仓库 138
5.4.5 配置非官方YUM仓库 141
5.5 思考与实验 142
第6章 基础架构服务 144
6.1 管理守护进程 144
6.1.1 守护进程与初始化系统 144
6.1.2 使用systemctl管理服务 145
6.2 计划任务服务（crond） 147
6.2.1 计划任务简介 147
6.2.2 安排计划任务 151
6.3 系统日志服务（rsyslogd） 154
6.3.1 日志系统 154
6.3.2 查看日志文件 158
6.3.3 日志工具 160
6.4 OpenSSH服务 164
6.4.1 SSH与OpenSSH 164
6.4.2 配置OpenSSH服务 166
6.4.3 OpenSSH的主机密钥管理 167
6.4.4 OpenSSH的用户密钥管理 168
6.5 思考与实验 171
第7章 系统日常维护 172
7.1 监视系统性能 172
7.1.1 系统监视概述 172
7.1.2 top命令 172
7.1.3 mpstat命令 175
7.1.4 vmstat命令 176
7.1.5 iostat命令 178
7.1.6 性能分析标准的经验准则 180
7.2 内核管理 180
7.2.1 Linux内核简介 180
7.2.2 修改内核参数（／proc与sysctl） 181
7.3 Systemd与系统启动过程 183
7.3.1 Systemd特性及组件 183
7.3.2 Systemd的单元 184
7.3.3 Systemd的目标 187
7.3.4 系统启动过程 189
7.3.5 Systemd的相关工具 190
7.4 备份与同步 192
7.4.1 备份 192
7.4.2 实时同步 196
7.5 故障排查 197
7.5.1 故障排查概述 197
7.5.2 GRUB系统引导器 199
7.5.3 系统修复 202
7.6 思考与实验 203
第8章 服务器安全基础 204
8.1 系统安全基础 204
8.1.1 基本的系统安全 204
8.1.2 禁止root账号登录 206
8.2 账户安全和访问控制 208
8.2.1 可插拔认证模块（PAM） 208
8.2.2 基于PAM的口令安全 212
8.2.3 基于PAM的访问控制 215
8.3 OpenSSL 218
8.3.1 SSL/TLS概述 218
8.3.2 OpenSSL概述 221
8.3.3 密钥和证书管理 223
8.4 TCP Wrappers概述 227
8.4.1 TCP Wrappers简介 227
8.4.2 TCP Wrappers配置 228
8.4.3 TCP Wrappers配置举例 230
8.5 思考与实验 231
第9章 防火墙 232
9.1 防火墙概述 232
9.1.1 防火墙的概念 232
9.1.2 包过滤防火墙 233
9.1.3 网络地址转换 234
9.2 Linux防火墙 235
9.2.1 Linux防火墙简介 235
9.2.2 连接跟踪和状态防火墙 238
9.2.3 CentOS下的防火墙 241
9.3 firewalld守护进程与firewall-cmd 242
9.3.1 firewalld守护进程 242
9.3.2 firewall-cmd命令 243
9.4 iptables服务与lokkit 249
9.4.1 iptables服务 249
9.4.2 使用lokkit配置防火墙 250
9.5 使用iptables命令配置防火墙 251
9.5.1 iptables命令语法 251
9.5.2 编写Shell脚本配置防火墙 257
9.6 思考与实验 259
第10章 Shell脚本编程 260
10.1 Shell编程基础 260
10.1.1 Shell脚本简介 260
10.1.2 Shell变量操作 262
10.1.3 Shell的特殊变量和简单脚本举例 265
10.1.4 Shell脚本跟踪与调试 271
10.2 条件测试和分支结构 272
10.2.1 条件测试 272
10.2.2 if语句 274
10.2.3 case语句 275
10.3 循环结构 277
10.3.1 while和until语句 277
10.3.2 for语句 279
10.3.3 select语句 282
10.4 函数 283
10.4.1 函数的概念 283
10.4.2 函数使用举例 285
10.5 思考与实验 287
第3篇 网络服务篇 289
第11章 DHCP服务和DNS服务 289
11.1 DHCP服务 289
11.1.1 DHCP简介 289
11.1.2 CentOS 7的DHCP服务 291
11.1.3 DHCP服务的配置 292
11.1.4 大型网络的DHCP部署 294
11.2 DNS与BIND 296
11.2.1 DNS系统与域名空间 296
11.2.2 DNS服务器类型与域管理 299
11.2.3 DNS查询模式与解析过程 301
11.2.4 CentOS下的BIND 303
11.3 使用BIND配置DNS服务 305
11.3.1 域名服务器的配置语法 305
11.3.2 配置域名服务器 309
11.4 思考与实验 315
第12章 FTP服务和NFS服务 316
12.1 FTP服务 316
12.1.1 FTP的相关概念 316
12.1.2 CentOS下的vsftpd服务 319
12.1.3 配置vsftpd服务器 322
12.2 NFS服务 331
12.2.1 NFS的相关概念 331
12.2.2 CentOS下的NFS 334
12.2.3 配置NFS服务 335
12.2.4 NFS客户端 338
12.3 思考与实验 340
第13章 Samba服务 341
13.1 SMB/CIFS协议和Samba简介 341
13.1.1 SMB/CIFS协议 341
13.1.2 Samba及其功能 342
13.2 CentOS 7中的Samba 344
13.2.1 安装和管理Samba服务 344
13.2.2 服务器角色与Samba账户数据库 346
13.2.3 测试CentOS 7中的默认配置 348
13.3 Samba的主配置文件 351
13.3.1 Samba配置基础 351
13.3.2 全局参数的设置 352
13.3.3 设置共享资源参数 353
13.4 Samba共享配置举例 354
13.4.1 Samba共享的基本配置 354
13.4.2 为用户和组配置共享 356
13.4.3 Samba的其他配置 360
13.5 在Linux环境下访问Samba共享 361
13.5.1 使用smbclient 361
13.5.2 挂装Samba共享 362
13.6 思考与实验 364
第14章 Apache基础 365
14.1 WWW与HTTP协议 365
14.1.1 WWW和Web服务 365
14.1.2 HTTP协议 366
14.2 初入Apache 369
14.2.1 Apache简介 369
14.2.2 CentOS下的Apache 372
14.2.3 Apache的配置文件 373
14.2.4 Apache的模块 374
14.3 Apache配置基础 374
14.3.1 Apache的基本配置指令 374
14.3.2 Apache的配置容器和指令作用域 375
14.4 Apache的基本配置 378
14.4.1 主机访问控制和别名机制 378
14.4.2 认证授权 382
14.5 Apache的虚拟主机 384
14.5.1 虚拟主机简介 384
14.5.2 配置虚拟主机举例 387
14.6 Apache与SSL/TLS 393
14.6.1 基于SSL/TLS的Apache 393
14.6.2 配置基于SSL/TLS的Apache 394
14.7 思考与实验 398
第15章 Apache进阶 399
15.1 Web编程语言与数据库 399
15.1.1 Web编程语言简介 399
15.1.2 关系数据库系统 401
15.1.3 键值缓存系统 402
15.2 Apache与CGI 405
15.2.1 CGI技术 405
15.2.2 Apache的CGI配置 406
15.2.3 访问日志分析统计 409
15.3 LAMP配置及应用 412
15.3.1 Apache与LAMP环境 412
15.3.2 安装配置LAMP环境 413
15.3.3 LAMP的应用举例 417
15.4 JDK与Tomcat 422
15.4.1 Linux下的Java运行环境 422
15.4.2 Tomcat服务 423
15.5 Apache与Tomcat 428
15.5.1 Apache与反向代理 428
15.5.2 Apache与负载均衡 432
15.6 思考与实验 434
第16章 E-mail服务 436
16.1 邮件系统与邮件协议 436
16.1.1 电子邮件系统 436
16.1.2 电子邮件协议 438
16.2 Postfix及其工作原理 439
16.2.1 Postfix简介 439
16.2.2 Postfix的体系结构 440
16.2.3 Postfix邮件传输流程 442
16.2.4 MTA与DNS、LDA与用户邮箱 444
16.3 Postfix配置基础 445
16.3.1 CentOS 7下的Postfix 445
16.3.2 Postfix的默认配置及测试 447
16.3.3 Postfix的基本配置 450
16.3.4 Postfix的映射表及其应用 453
16.4 安装和配置Dovecot 456
16.4.1 Dovecot简介 456
16.4.2 CentOS 7下的Dovecot 457
16.4.3 Dovecot的基本配置 458
16.5 SASL与TLS 460
16.5.1 配置SMTP认证 460
16.5.2 基于TLS/SSL的邮件服务 462
16.6 思考与实验 467
参考文献 468