第1章 RHEL 3基础知识 1
1.1 桌面环境概述 1
目录 1
1.1.1 GNOME 2
1.1.2 XFree86 4
1.1.3 导出显示 4
1.2 命令行概述 5
1.2.1 虚拟终端 6
1.2.2 gnome-terminal 6
1.2.3 bash命令解释器基础知识 6
1.3.1 使用Kudzu 9
1.3.2 列出已检测到的硬件 9
1.3 硬件配置 9
1.3.3 添加模块 10
1.3.4 配置网卡 12
1.3.5 配置视频 12
1.4 GUI应用程序 13
1.4.1 文本编辑器 13
1.4.2 浏览Internet 13
1.4.3 使用Nautilus 14
1.4.4 使用GNOME帮助浏览器 17
1.5 系统管理工具 17
1.5.1 使用GUI查看系统日志 17
1.5.2 在命令行中查看系统日志 19
1.5.3 使用GUI查看系统性能 19
1.6 管理用户 20
1.6.1 建立默认配置参数 20
1.5.4 在命令行中查看系统性能 20
1.6.2 使用GUI添加用户 22
1.6.3 使用useradd添加用户 23
1.6.4 使用GUI修改用户 24
1.6.5 使用usermod修改用户 26
1.6.6 使用GUI删除用户 27
1.6.7 使用userdel删除用户 27
1.7 管理文件和目录 27
1.7.1 列出文件和目录 28
1.7.2 使用Nautilus复制文件 28
1.7.3 使用命令行复制文件和目录 28
1.7.4 使用Nautilus移动文件 29
1.7.5 使用命令行中移动文件和目录 29
1.7.8 使用Nautilus重命名文件 30
1.7.6 使用Nautilus删除文件 30
1.7.7 使用命令行删除文件和目录 30
1.7.9 使用Nautilus创建符号链接 31
1.7.10 使用命令行创建符号链接 31
1.7.11 使用Nautilus打开文件 31
1.8 检查进程 32
1.8.1 使用GUI 32
1.8.2 使用ps 32
1.8.3 使用top 33
1.9 小结 33
第2章 使用Red Hat网络 34
2.1 RHN的定义 34
2.2 RHN的模块 35
2.2.3 信息供应模块 36
2.2.2 Management模块 36
2.2.1 Update模块 36
2.2.4 接收RHN的功能 37
2.2.5 Red Hat技术支持概述 37
2.3 RHN体系结构 38
2.4 RHN安全性概述 42
2.4.1 主服务器体系结构模型的安全特性 42
2.4.2 代理体系结构模型的安全特性 42
2.4.3 附属体系结构模型的安全特性 43
2.5 激活RHN的使用权利 43
2.5.1 使用RHN的必备条件 43
2.5.2 Red Hat更新代理 44
2.5.3 向RHN注册系统 48
2.5.4 向RHN注册系统配置参数 50
2.6 更新系统 53
2.7 RHN Alert Notification工具 65
2.8 Red Hat网络服务守护进程概述 68
2.9 RHN基于Web的管理界面 70
2.9.1 在RHNWeb站点上创建一个新的账户 70
2.9.2 浏览RHNWeb站点 71
2.9.3 激活RHN的系统使用权利 72
2.10 RHN的高级功能 74
2.10.1 为系统分配使用权利 75
2.10.2 检查系统详细信息 75
2.10.3 系统组 75
2.10.4 使用Management Eatitlement Functionality的功能来管理一组系统 76
2.10.5 安排系统更新 76
2.10.6 创建多个用户并分配访问权限 76
2.11.3 使系统回滚到上一个快照 79
2.11.2 标志系统 79
2.11 使用信息供应机制管理系统 79
2.11.1 kickstart 79
2.11.4 远程命令 80
2.12 下载Red Hat Enterprise的发布版本 80
2.13 其他任务 80
2.13.1 更新硬件／软件包配置参数 80
2.13.2 重新启动系统 81
2.13.3 系统锁定／解除系统锁定 81
2.13.4 删除系统配置参数 81
2.14 小结 82
第3章 文件系统 83
3.1 理解FHS 83
3.2 理解文件系统许可权限 85
3.3.1 处理所有权及访问 86
3.3 管理文件与目录 86
3.3.2 使用chown改变文件／目录的所有权 87
3.3.3 使用chgrp改变文件／目录的用户组 88
3.3.4 目录访问权限的注意事项 92
3.3.5 管理链接的权限 93
3.3.6 设置系统默认值 94
3.3.7 重组文件及目录 94
3.3.8 在当前位置重命名具体文件类型 94
3.4 管理磁盘及分区 96
3.4.1 添加新磁盘 96
3.4.2 利用ext3文件系统 101
3.4.3 将文件系统挂载为只读 101
3.5 使用proc文件系统 102
3.4.4 从旧盘向新盘迁移 102
3.6 启用访问控制列表 105
3.6.1 为ACL准备分区 105
3.6.2 使用ACL来控制对文件及目录的访问 106
3.7 文件系统故障排除 106
3.7.1 解决磁盘空间问题 107
3.7.2 解决文件访问的问题 107
3.8 小结 108
第4章 存储管理 109
4.1 存储管理的概念 109
4.2 RAID与卷管理 110
4.2.1 创建空间 110
4.2.2 RAID 111
4.2.3 在RHEL 3中实现RAID 115
4.2.4 配置冗余的启动磁盘 128
4.2.5 mdadm及其Monitor模式 131
4.2.6 备份组 131
4.2.7 使用镜像进行一致性备份 134
4.2.8 硬件RAID 136
4.3 高级主题——卷管理 137
4.3.1 卷快照 144
4.3.2 其他LVM命令 145
4.4 小结 146
第5章 高可用性：保证系统持续运行 148
5.1 群集系统概述 149
5.2 群集硬件 150
5.2.1 硬件的选择 151
5.3 群集软件配置 154
5.2.2 硬件配置 154
5.3.1 外部存储设备 158
5.3.2 裸设备 159
5.3.3 设置分区 160
5.4 安装并配置群集软件 163
5.4.1 安装软件包 163
5.4.2 配置群集 164
5.4.3 配置群集守护进程 166
5.4.4 添加群集成员 168
5.5 设置故障切换群集化的服务 173
5.5.1 添加服务 174
5.5.2 测试群集配置 175
5.6 将Apache Web服务器安装为一项服务 176
5.6.1 配置共享存储系统 176
5.5.3 排除群集配置故障 176
5.6.2 安装Apache服务器 177
5.6.3 在群集中添加服务 177
5.7 群集管理 178
5.7.1 命令行管理工具 178
5.7.2 GUI管理工具 178
5.7.3 启用成员 179
5.7.4 停止成员 179
5.7.5 备份群集配置 180
5.8 小结 180
第6章 Red Hat Enterprise Application 181
6.1 安装Red Hat WAF 181
6.1.1 安装Web服务器 182
6.1.2 安装JRE 182
6.1.3 安装PostgreSQL 183
6.1.4 安装Tomcat 186
6.1.5 安装其他软件包 188
6.1.6 安装WAF软件包 189
6.1.7 修改数据库 189
6.2 配置WAF 190
6.3 安装Portal Server 193
6.4 安装CMS 194
6.5 小结 194
第7章 系统管理 196
7.1 成为超级用户 196
7.2 为普通用户分配特权 198
7.3 使用命令行工具创建用户 201
7.3.1 新建用户账户 201
7.3.3 修改现有的用户账户 202
7.3.2 新建组 202
7.3.4 修改现有的组 204
7.3.5 删除或禁用用户账户 204
7.3.6 创建默认的用户设置 205
7.4 使用用户的磁盘配额 207
7.4.1 安装磁盘配额软件 207
7.4.2 配置系统使其支持磁盘配额 207
7.4.3 为用户指定磁盘配额 208
7.4.4 监视磁盘使用量 209
7.5 进程管理 210
7.5.1 如何启动进程 210
7.5.2 控制和监视进程 211
7.5.3 监视进程和系统负载 219
7.5.4 记录进程日志 221
7.5.5 调度进程 223
7.6 备份 225
7.6.1 使用rsync备份文件和目录 226
7.6.2 使用rsync通过SSH自动进行备份 227
7.6.3 向rsync备份服务器隐藏源目录 228
7.6.4 通过Web管理备份 229
7.7 小结 232
第8章 建立Web服务器的服务 233
8.1 Apache 2 233
8.1.1 Apache 2模块概述 235
8.1.2 在RHEL 3上安装Apache 2 237
8.1.3 配置Apache 2.0 Web服务器 244
8.1.4 为企业／生产领域的Web服务器配置Apache 2.0 255
8.1.5 使用Red Hat HTTP配置工具 259
8.1.6 添加DSO（动态共享对象）模块 261
8.1.7 使用SSL配置一个安全的Web服务器 263
8.1.8 关于Apache安全性的一点技巧 269
8.2 Red Hat内容加速器 272
8.2.1 Red Hat Content Accelerator的安装 272
8.2.2 Red Hat Content Accelerator目录结构概述 273
8.2.3 启动和停止Red Hat Content Accelerator 273
8.2.4 使用Red Hat Content Accelerator作为HTTP服务器建立第一个Web站点 275
8.2.5 将Red Hat Content Accelerator用作Web服务器 278
8.2.6 将Red Hat Content Accelerator用作匿名FTP服务器 278
8.3 小结 279
第9章 建立远程访问服务 280
9.1 基础概念 280
9.1.1 FTP协议概述 280
9.1.2 vsftpd服务器概述 282
9.1.3 安装vsftpd服务器 283
9.1.4 启动／停止FTP服务器 284
9.1.5 测试FTP服务器 286
9.1.6 配置vsftpd服务器 287
9.2 使用SSH服务器 298
9.2.1 SSH协议概述 298
9.2.2 OpenSSH概述 299
9.2.3 使用OpenSSH 299
9.2.4 配置OpenSSH服务器 299
9.2.5 OpenSSH客户端配置文件（ssh_config） 303
9.2.6 启动／停止OpenSSH守护进程 304
9.2.7 使用ssh、scp、sftp客户端 305
9.2.8 公有密钥验证 310
9.2.9 X11转发 313
9.2.11 其他资源 314
9.2.10 端口转发 314
9.3 小结 315
第10章 建立打印服务 316
10.1 安装打印服务 316
10.1.1 Red Hat Enterprise Linux 3上的打印服务器 316
10.1.2 打印服务器的功能 317
10.2 管理打印机 318
10.2.1 安装打印机 318
10.2.2 配置打印机 322
10.2.3 配置默认打印机 322
10.2.4 删除现有的打印机 323
10.2.5 编辑打印机设置 323
10.2.6 共享打印机 324
10.3.2 启动（或停止）打印机守护进程 326
10.3 维护打印服务 326
10.3.1 备份和恢复打印配置 326
10.3.3 管理打印作业 327
10.3.4 从应用程序打印 328
10.3.5 在命令行中创建打印作业 328
10.4 其他资源 329
10.4.1 CUPS的Web界面 329
10.4.2 管理选项 330
10.4.3 Web资源 336
10.5 小结 336
第11章 建立文件共享服务 337
11.1 设置文件服务器 337
11.1.1 Samba概述 338
11.1.2 使用图形用户界面配置Samba 345
11.1.3 使用SWAT配置Samba 347
11.1.4 Samba故障排除 357
11.2 创建NFS服务器 357
11.2.1 NFS概述 357
11.2.2 NFS的特性和优点 358
11.2.3 NFSv2和NFSv3 358
11.2.4 RHEL 3中NFS的工作原理 358
11.2.5 NFS的配置 359
11.2.6 NFS服务器管理 365
11.2.7 设置NFS客户端 367
11.2.8 NFS的安全性 372
11.2.9 NFS故障排除 374
11.3 小结 375
12.1.2 Qmail 377
12.1.1 Sendmail 377
第12章 建立企业级电子邮件服务 377
12.1 RHEL 3电子邮件服务 377
12.1.3 Postfix 378
12.2 为电子邮件服务器设置DNS 378
12.2.1 创建地址和电子邮件交换（Mail Exchange,MX）记录 378
12.2.2 创建反向DNS（PTR）记录 379
12.2.3 使用dig测试DNS配置 379
12.3 安装和配置Postfix 382
12.3.1 使用RPM安装Postfix 382
12.3.2 在Internet上启用Postfix 383
12.4 设置邮箱和POP/IMAP服务 384
12.4.1 创建用户账户 384
12.4.2 配置POP3/IMAP 384
12.5 从任何地方发送电子邮件 386
12.6 使用SpamAssassin对付广告 388
12.6.1 安装SpamAssassin 389
12.6.2 为Postfix准备SpamAssassin 390
12.7 设置Postfix的虚拟域 393
12.8 使用Webmin管理Postfix 394
12.9 设置Web邮件客户端 396
12.9.1 满足SquirrelMail的需求 396
12.9.2 安装和配置SquirrelMail 396
12.9.3 运行SquirrelMail 399
12.10 小结 402
第13章 建立DNS和LDAP服务 403
13.1 DNS的工作原理 403
13.2 配置DNS客户端（解析器） 404
13.3 设置DNS服务器 406
13.3.1 理解DNS配置的基础知识 407
13.3.2 主／从DNS服务器 414
13.3.3 从／辅助名称服务器 414
13.3.4 反向DNS服务器 415
13.3.5 只用于缓冲的DNS服务器 416
13.3.6 控制DNS服务器 416
13.4 测试DNS服务器 418
13.5 DNS服务器的性能测试 418
13.6 使用DNS服务器平衡负载 420
13.7 理解DNS欺骗 421
13.8 使用Dlint检查DNS配置 421
13.8.1 获取Dlint 421
13.8.3 运行Dlint 422
13.8.2 安装Dlint 422
13.9 BIND的安全性 425
13.9.1 使用事务签名（TSIG）进行区域传输 425
13.9.2 以非root用户运行BIND 427
13.9.3 隐藏BIND版本号 427
13.9.4 限制查询 428
13.9.5 关闭粘合索取 429
13.9.6 为DNS服务器配置chroot jail 429
13.9.7 使用DNSSEC（签名区域） 429
13.10 设置LDAP服务器 430
13.10.1 安装OpenLDAP 430
13.10.2 配置OpenLDAP 431
13.11 小结 432
14.1 监视系统日志和活动 433
第14章 高级系统管理 433
14.2 监视网络活动 436
14.2.1 使用netstat监视网络连接 436
14.2.2 使用Nagios监视网络群集 437
14.3 内核的性能调整 449
14.3.1 增加系统级文件描述符的计数 451
14.3.2 为大型应用程序调整共享内存 452
14.3.3 内核崩溃后的重启动 452
14.3.4 调整内核中TCP/IP的性能参数 453
14.3.5 生成initrd 454
14.4 小结 456
第15章 RHEL 3的安全性 457
15.1 安全性基础 457
15.1.2 管理文件访问权限 458
15.1.1 文件访问权限 458
15.1.3 设置umask 461
15.1.4 使用sudo 461
15.1.5 sudoers潜在的安全性风险 463
15.1.6 使用last和who 463
15.2 使用Bastille Linux增强系统 464
15.2.1 安装Bastille Linux 465
15.2.2 配置Bastille Linux 465
15.2.3 使用Red Hat安全级别配置 469
15.3 使用IPTables管理防火墙 471
15.3.1 配置IPTables 472
15.3.2 保存和恢复IPTables 478
15.3.3 启动和停止IPTables 480
15.4.2 配置Tripwire 481
15.4.1 安装Tripwire 481
15.4 使用Tripwire实现系统完整性 481
15.4.3 生成Tripwire数据库 483
15.4.4 检查Tripwire的完整性 483
15.4.5 Tripwire的资源 486
15.5 使用tcpdump分析网络数据流 487
15.6 使用nmap进行端口扫描 488
15.7 使用GnuPG进行加密 489
15.7.1 安装GnuPG 490
15.7.2 生成密钥 491
15.7.3 交换密钥 492
15.7.4 使用密钥作为签名 493
15.8 虚拟专用网络 496
15.8.1 使用IPSec 496
15.8.2 使用CIPE 499
15.9 小结 502
第16章 使用Perl和命令解释器脚本管理系统 504
16.1 Perl脚本编写 504
16.2 理解Perl的基本概念 504
16.2.1 Perl的定义 504
16.2.2 CPAN的概念 505
16.3 使用Perl脚本 507
16.3.1 自动更新CPAN模块 507
16.3.2 使用to-do列表自动提醒用户 508
16.3.3 自动应答脚本 512
16.4 命令解释器脚本 521
16.5 管理Web站点的一些有用脚本 529
16.5.1 防止暴露Web目录的内容 529
16.5.2 将．htm重命名为．html 530
16.5.3 修改*.html文件 532
16.5.4 使用密码保护Web目录 532
16.6 小结 537
第17章 其他资源 538
17.1 Linux资源 538
17.1.1 Linux的Internet资源 538
17.1.2 开源软件的Internet资源 539
17.1.3 Linux文档资源 539
17.2 安全性资源 540
17.2.1 安全性新闻资源 540
17.2.2 安全性缺陷和补丁警告的站点 540
17.3 Red Hat商业技术支持 541
17.2.3 开源的安全性软件的资源 541
17.4 Red Hat Fedora项目 542
17.5 开源应用程序开发 542
17.5.1 PHP 543
17.5.2 Python 544
17.5.3 MySQL 545
17.5.4 PostgreSQL 546
17.6 系统管理应用程序 547
17.7 SELinux 549
17.7.1 SELinux的定义 549
17.7.2 SELinux的特性和优点 549
17.8 小结 549
A.1.1 识别系统硬件组件 550
A.1.2 了解系统的角色 550
附录A 安装RHEL 3 550
A.1 开始之前 550
A.1.3 使用信息核对表 551
A.2 RHEI 3安装选项 551
A.2.1 从CD启动 552
A.2.2 从硬盘启动 552
A.2.3 从NFS驱动器上安装 552
A.2.4 从FTP安装 552
A.2.5 从HTTP安装 552
A.2.6 注册Red Hat 553
A.3 安装RHEL 3 553
A.3.1 欢迎窗口与发布声明 553
A.3.2 选择语言 554
A.3.3 磁盘分区 554
A.3.5 配置网络 557
A.3.4 配置启动加载程序 557
A.3.6 设置软件包 558
A.3.7 设置桌面环境 559
A.3.8 重新启动 560
A.3.9 完成安装 560
A.4 小结 561
附录B 安装软件 562
B.1 RPM的概念 562
B.2 RPM命令行工具 569
B.2.1 查询软件包 569
B.2.2 RPM软件包的安全性 572
B.2.3 安装软件包 574
B.2.4 移除软件包 575
B.2.5 升级软件包 576
B.3 小结 577