第1章 欢迎使用Linux 1
1.1 是什么让Linux与其他操作系统不同 2
1.2 基本的实践技能 3
1.2.1 Linux文件系统 4
1.2.2 探索：Linux导航工具 5
1.2.3 完成任务：Linux文件管理工具 9
1.2.4 键盘技巧 13
1.2.5 伪文件系统 13
1.2.6 向他们展示谁才是老大：sudo 14
1.3 获取帮助 15
1.3.1 man文件 15
1.3.2 info命令 16
1.3.3 互联网 17
1.4 小结 18
第2章 Linux虚拟化：构建Linux工作环境 21
2.1 什么是虚拟化 22
2.2 使用VirtualBox 25
2.2.1 使用Linux包管理器 25
2.2.2 定义虚拟机 32
2.2.3 安装操作系统 35
2.2.4 克隆和共享VirtualBox虚拟机 38
2.3 使用Linux容器 40
2.3.1 LXC入门 40
2.3.2 创建第一个容器 41
2.4 小结 44
第3章 远程连接：安全访问联网的计算机 48
3.1 加密的重要性 48
3.2 OpenSSH入门 49
3.3 使用SSH登录一台远程服务器 52
3.4 免密码SSH访问 53
3.4.1 生成新的密钥对 54
3.4.2 在网络上复制公钥 55
3.4.3 使用多个加密密钥 57
3.5 使用SCP安全地拷贝文件 57
3.6 使用SSH连接上的远程图形程序 58
3.7 Linux进程管理 59
3.7.1 用ps命令查看进程 60
3.7.2 使用systemd 62
3.8 小结 63
第4章 归档管理：备份或拷贝整个文件系统 66
4.1 为什么要归档 66
4.1.1 压缩 67
4.1.2 归档文件：一些重要注意事项 68
4.2 将什么归档 69
4.3 备份到何处 71
4.4 使用tar命令归档文件和文件系统 71
4.4.1 几个简单的归档和压缩示例 72
4.4.2 流式传输文件系统的归档文件 73
4.4.3 使用find命令聚合文件 75
4.4.4 保护权限与所有权并展开归档文件 76
4.5 使用dd命令归档分区 80
4.5.1 dd操作 80
4.5.2 使用dd擦除硬盘 81
4.6 使用rsync命令同步归档文件 81
4.7 规划注意事项 83
4.8 小结 84
第5章 自动化管理：自动异地备份的配置 87
5.1 用Bash编写脚本 88
5.1.1 备份系统文件的脚本示例 88
5.1.2 用于更改文件名的示例脚本 92
5.2 将数据备份至AWS S3 93
5.2.1 安装AWS命令行接口 94
5.2.2 配置你的AWS账户 94
5.2.3 建立你的第一个bucket 96
5.3 使用cron调度定期备份 96
5.4 使用anacron预定非正常备份 99
5.5 利用系统计时器设定常规备份 100
5.6 小结 102
第6章 应急工具：构建一个系统恢复设备 105
6.1 在恢复卐救援模式下工作 106
6.1.1 GRUB引导加载程序 107
6.1.2 在Ubuntu环境下使用恢复模式 108
6.1.3 在CentOS下使用救援模式 108
6.1.4 找到命令行救援工具 109
6.2 创建一个原生系统引导恢复设备 110
6.2.1 系统救援映像 110
6.2.2 将原生系统引导映像写入USB驱动 112
6.3 让你的原生系统引导设备运行 115
6.3.1 检测系统存储区 115
6.3.2 受损的分区 117
6.3.3 从损坏的文件系统中恢复文件 119
6.4 密码恢复：使用chroot安装文件系统 120
6.5 小结 122
第7章 Web服务器：建立Media Wiki服务器 125
7.1 建立LAMP服务器 126
7.2 手动设置Apache Web服务器 127
7.2.1 在Ubuntu上安装Apache Web服务器 127
7.2.2 填充你的网站文档root 128
7.3 安装SQL数据库 129
7.3.1 强化SQL 131
7.3.2 SQL管理 131
7.4 安装PHP 134
7.4.1 在Ubuntu中安装PHP 134
7.4.2 测试你的PHP安装 134
7.5 安装和配置MediaWiki 135
7.5.1 缺少扩展的故障排除 136
7.5.2 将MediaWiki连接到数据库 138
7.6 在CentOS上安装Apache Web服务器 140
7.6.1 了解网络端口 141
7.6.2 网络流量控制 142
7.6.3 在CentOS上安装MariaDB 142
7.6.4 在CentOS上安装PHP 143
7.7 小结 145
第8章 网络文件共享：构建Nextcloud文件共享服务器 148
8.1 企业文件共享和Nextcloud 149
8.2 使用snaps安装Nextcloud 149
8.3 手动安装Nextcloud 152
8.3.1 硬件预备知识 152
8.3.2 建立LAMP服务器 153
8.3.3 配置Apache 154
8.3.4 下载和解压缩Nextcloud 156
8.4 Nextcloud管理 158
8.5 将AWS S3作为Nextcloud的主存储介质 161
8.6 小结 163
第9章 保护Web服务器 166
9.1 显而易见的事情 167
9.2 控制网络访问 168
9.2.1 配置防火墙 168
9.2.2 使用非标准端口 175
9.3 加密传输中的数据 177
9.3.1 准备你的网站域 178
9.3.2 用Let's Encrypt生成证书 179
9.4 强化认证过程 180
9.4.1 使用SELinux控制文件系统对象 181
9.4.2 安装并激活SELinux 182
9.4.3 应用SELinux策略 184
9.4.4 系统组与最少特权原则 185
9.4.5 隔离容器中的进程 187
9.4.6 扫描危险的用户ID值 187
9.5 审计系统资源 188
9.5.1 扫描打开的端口 188
9.5.2 扫描激活的服务 189
9.5.3 搜索已安装的软件 190
9.6 小结 190
第10章 保护网络连接：创建VPN或DMZ 194
10.1 构建OpenVPN隧道 195
10.1.1 配置OpenVPN服务器 196
10.1.2 配置OpenVPN客户端 202
10.1.3 测试你的VPN 203
10.2 构建抗入侵网络 205
10.2.1 非军事区 205
10.2.2 使用iptables 207
10.2.3 使用iptables创建DMZ 208
10.2.4 使用shorewall创建DMZ 210
10.3 为基础设施测试构建虚拟网络 213
10.4 小结 215
第11章 系统监控：使用日志文件 218
11.1 使用系统日志 219
11.1.1 使用journald记录日志 220
11.1.2 使用syslogd记录日志 222
11.2 管理日志文件 224
11.2.1 journald方法 224
11.2.2 syslogd方法 224
11.3 处理大文件 226
11.3.1 使用grep 226
11.3.2 使用awk 227
11.3.3 使用sed 228
11.4 使用入侵检测进行监控 229
11.4.1 搭建邮件服务器 229
11.4.2 安装Tripwire 230
11.4.3 配置Tripwire 232
11.4.4 生成Tripwire测试报告 235
11.5 小结 235
第12章 在私有网络上共享数据 239
12.1 通过网络文件系统共享文件 240
12.1.1 设置NFS服务器 241
12.1.2 建立客户端 242
12.1.3 在引导时挂载NFS共享 243
12.1.4 NFS安全性 245
12.2 使用Samba与Windows用户共享文件 247
12.2.1 测试你的Samba配置 248
12.2.2 从Windows访问Samba服务器 249
12.3 使用符号链接与自己共享文件 250
12.4 小结 251
第13章 解决系统性能问题 255
13.1 CPU负载问题 256
13.1.1 测量CPU负载 256
13.1.2 管理CPU负载 257
13.1.3 制造麻烦（模拟CPU负载） 260
13.2 内存问题 260
13.2.1 评估内存状态 260
13.2.2 评估交换状态 261
13.3 存储可用性问题 261
13.3.1 索引节点的限制 262
13.3.2 解决方案 264
13.4 网络负载问题 265
13.4.1 测量带宽 265
13.4.2 解决方案 266
13.4.3 与tc形成网络流量 267
13.5 监控工具 268
13.5.1 收集监测数据 268
13.5.2 将数据进行可视化 269
13.6 小结 270
第14章 排除网络故障 274
14.1 理解TCP巭IP寻址 275
14.1.1 什么是NAT寻址 275
14.1.2 使用NAT寻址 275
14.2 建立网络连接 278
14.3 排除传出连通性故障 278
14.3.1 跟踪网络状态 280
14.3.2 分配IP地址 281
14.3.3 配置DNS服务 284
14.3.4 管道 286
14.4 排除传入连通性故障 286
14.4.1 内部连通性扫描：netstat 287
14.4.2 外部连通性扫描：netcat 287
14.5 小结 288
第15章 排除外围设备故障 292
15.1 识别连接的设备 292
15.2 用Linux内核模块管理外设 294
15.2.1 查找内核模块 295
15.2.2 手动加载内核模块 297
15.3 引导时手动管理内核参数 298
15.3.1 引导时传递参数 298
15.3.2 通过文件系统传递参数 299
15.4 管理打印机 300
15.4.1 lp基础 301
15.4.2 使用CUPS管理打印机 301
15.5 小结 303
第16章 DevOps工具：使用Ansible部署一个脚本化的服务器环境 305
16.1 部署协调器可以为你做什么 306
16.2 Ansible：安装和设置 308
16.2.1 设置对宿主机的无密码访问 309
16.2.2 组织Ansible的宿主机 309
16.2.3 测试连接性 310
16.3 认证 311
16.4 Ansible playbook 312
16.4.1 编写一个简单的playbook 313
16.4.2 创建多层、角色驱动的playbook 314
16.4.3 用Ansible管理密码 316
16.5 小结 317
总结 320
附录 每章命令行回顾 324