第1篇 预备知识 2
第1章 网络硬件知识(教学视频:35分钟) 2
1.1计算机网络 2
1.1.1计算机网络的定义 2
1.1.2计算机网络的功能 3
1.1.3计算机网络分类 4
1.2局域网传输介质 6
1.2.1双绞线 6
1.2.2同轴电缆 8
1.2.3光导纤维 9
1.2.4无线介质 10
1.3局域网连网设备 11
1.3.1网卡 11
1.3.2集线器 13
1.3.3交换机 13
1.3.4路由器 15
1.3.5三层交换机 15
1.4几种局域网架设实例 16
1.4.1双机互连网络 16
1.4.2小型交换网络 17
1.4.3企业网络 17
1.4.4无线局域网 18
1.5小结 19
第2章 Linux服务器架设规划(教学视频:29分钟) 20
2.1网络规划 20
2.1.1需求分析 20
2.1.2目标与设计原则 21
2.1.3硬件和系统软件平台的规划 23
2.2 Linux服务器硬件规划 24
2.2.1对CPU的要求 24
2.2.2对内存的要求 25
2.2.3对硬盘的要求 26
2.2.4有关网卡的建议 26
2.3 Linux操作系统 27
2.3.1 Linux的起源 27
2.3.2 Linux的特点 28
2.3.3 Linux的发行版本 29
2.3.4 Red Hat Enterprise Linux介绍 31
2.4小结 32
第3章 Linux系统的安装、管理与优化教学视频:62分钟) 33
3.1 Red Hat Enterprise Linux 6的安装 33
3.1.1准备安装RHEL 6 33
3.1.2开始安装RHEL 6 34
3.1.3安装后的设置工作 40
3.2 Linux系统管理 43
3.2.1登录系统 43
3.2.2用户管理 44
3.2.3进程管理 47
3.2.4软件包管理 50
3.3 Linux性能优化 52
3.3.1关闭不需要的服务进程 53
3.3.2文件系统参数优化 54
3.3.3内核参数优化 55
3.4小结 56
第4章 Linux网络接口配置(教学视频:53分钟) 57
4.1 TCP/IP网络基础 57
4.1.1网络协议 57
4.1.2 ISO/OSI模型 57
4.1.3 TCP/IP模型 59
4.2网络接口配置的基本内容 60
4.2.1主机名 60
4.2.2 IP地址 60
4.2.3子网掩码 62
4.2.4默认网关地址 63
4.2.5域名服务器(DNS) 63
4.2.6 DHCP服务器 63
4.3配置以太网连接 64
4.3.1添加以太网连接 64
4.3.2配置网络参数 66
4.3.3配置无线以太网连接 67
4.4配置拨号连接 68
4.4.1通过xDSL拨号上网 68
4.4.2使用移动宽带拨号上网 69
4.5小结 71
第5章 Linux网络管理与故障诊断(教学视频:84分钟) 72
5.1 Linux网络设置命令 72
5.1.1网络接口配置命令——ifconfig 72
5.1.2检查网络是否通畅——ping命令 74
5.1.3追踪数据包传输路径——traceroute命令 75
5.1.4管理系统ARP缓存——arp命令 77
5.1.5域名查找工具——dig命令 79
5.2网络相关的配置文件 81
5.2.1 /etc/sysconfig/network文件 81
5.2.2 /etc/sysconfig/network-scripts/ifcfg-ethN文件 82
5.2.3 /etc/resolv.conf和/etc/hosts文件 83
5.3 Linux下的网络故障诊断 84
5.3.1诊断网卡故障 84
5.3.2网卡驱动程序 85
5.3.3诊断网络层问题 87
5.3.4诊断传输层和应用层问题 88
5.4小结 90
第2篇 Linux主机与网络安全措施 92
第6章 Linux主机安全(教学视频:122分钟) 92
6.1网络端口 92
6.1.1什么是端口 92
6.1.2端口的分类 92
6.1.3查看本机的端口状态 93
6.1.4端口的关闭与启用 95
6.1.5端口扫描工具nmap 96
6.2 Linux自动更新 99
6.2.1自动更新的意义 100
6.2.2 CentOS的yum客户端配置 101
6.2.3 yum客户端的使用 103
6.3 Linux平台的防毒软件 105
6.3.1 Linux平台下的计算机病毒 105
6.3.2 Clamav反病毒软件的获取与安装 106
6.3.3 Clamav反病毒软件的使用 106
6.3.4以后台进程方式运行Clamav反病毒软件 108
6.3.5 Clamav病毒库的更新 112
6.4 SELinux简介 115
6.4.1 SELinux的工作流程 115
6.4.2 SELinux的配置 116
6.4.3 SELinux应用示例 118
6.5小结 121
第7章 Linux系统日志(教学视频:65分钟) 122
7.1 Linux系统日志基础 122
7.1.1 Linux系统日志进程的运行 122
7.1.2 Linux系统日志配置 122
7.1.3查看Linux系统日志 124
7.2 Linux日志高级专题 125
7.2.1日志的转储 125
7.2.2登录日志 126
7.2.3记账功能 128
7.3日志分析工具 130
7.3.1 Logcheck日志分析工具 130
7.3.2 Swatch日志分析工具 131
7.4小结 133
第8章 Linux路由配置(教学视频:48分钟) 134
8.1路由的基本概念 134
8.1.1路由原理 134
8.1.2路由表 135
8.1.3静态路由和动态路由 136
8.2 Linux静态路由配置 137
8.2.1 route命令格式 137
8.2.2普通客户机的路由设置 138
8.2.3路由器配置实例 139
8.3 Linux的策略路由 140
8.3.1策略路由的概念 141
8.3.2路由表管理 141
8.3.3路由策略管理 143
8.3.4策略路由应用实例 144
8.4小结 146
第9章 Linux防火墙配置(教学视频:94分钟) 147
9.1 iptables防火墙介绍 147
9.1.1 netfilter框架 147
9.1.2 iptables防火墙内核模块 148
9.1.3 iptables命令格式 149
9.2 iptables主机防火墙 152
9.2.1 iptables防火墙的运行与管理 152
9.2.2 RHEL 6开机时默认的防火墙规则 154
9.2.3管理主机防火墙规则 156
9.2.4常用的主机防火墙规则 158
9.2.5使用图形界面管理主机防火墙规则 159
9.3 iptables网络防火墙配置 161
9.3.1保护服务器子网的防火墙规则 161
9.3.2保护内部客户机的防火墙规则 163
9.3.3 mangle表应用举例 165
9.4 iptables防火墙的NAT配置 166
9.4.1 NAT简介 166
9.4.2使用iptables配置源NAT 167
9.4.3使用iptables配置目的NAT 168
9.5小结 170
第10章 Snort入侵检测系统(教学视频:79分钟) 171
10.1入侵检测简介 171
10.1.1网络安全 171
10.1.2常见的网络攻击类型 172
10.1.3入侵检测系统 175
10.2 Snort的安装与使用 177
10.2.1 Snort简介 177
10.2.2 Snort的安装与运行 177
10.2.3 Snort命令的格式 178
10.2.4用Snort抓取数据包 179
10.3配置Snort 181
10.3.1定义Snort变量 181
10.3.2配置Snort选项 183
10.3.3配置Snort预处理模块 185
10.3.4配置Snort输出插件 188
10.3.5配置Snort规则文件 189
10.4编写Snort规则 189
10.4.1 Snort规则基础 190
10.4.2 Snort规则头 190
10.4.3 Snort规则选项 191
10.5小结 194
第3篇 Linux常见服务器架设 196
第11章 远程管理Linux(教学视频:116分钟) 196
11.1架设Telnet服务器 196
11.1.1远程管理 196
11.1.2 Telnet工作原理 197
11.1.3 Telnet协议 198
11.1.4实际的Telnet数据包 200
11.1.5 Telnet服务器软件的安装 201
11.1.6 Telnet服务器软件的运行 202
11.1.7 Telnet服务器软件的配置 204
11.2架设SSH服务器 206
11.2.1 SSH概述 206
11.2.2 OpenSSH服务器的安装和运行 207
11.2.3 SSH客户端的使用 209
11.2.4配置OpenSSH客户端 212
11.2.5 OpenSSH的端口转发功能 213
11.2.6 Windows下的SSH客户端 215
11.2.7配置OpenSSH服务器 218
11.3使用VNC实现远程管理 225
11.3.1 VNC简介 225
11.3.2 VNC服务器的安装与运行 225
11.3.3 VNC客户端 227
11.3.4 VNC服务器配置 229
11.4小结 232
第12章 架设FTP服务器(教学视频:163分钟) 233
12.1 FTP的工作原理 233
12.1.1 FTP的工作流程 233
12.1.2 FTP协议规范之一:数据传送格式 234
12.1.3 FTP协议规范之二:控制命令种类 235
12.1.4 FTP协议规范之三:应答格式 237
12.1.5用抓包工具观察FTP协议数据包 237
12.2 FTP客户端 239
12.2.1数据连接的主动方式和被动方式 239
12.2.2匿名账号 241
12.2.3数据传输的ASCII模式和二进制模式 241
12.2.4 FTP客户端常用命令详解 243
12.2.5图形界面的FTP客户端 249
12.3 Vsftpd的安装与运行 251
12.3.1 Vsftpd服务器软件简介 251
12.3.2 Vsftpd的安装 251
12.3.3 Vsftpd的运行与简单配置 252
12.4 Vsftpd高级配置 254
12.4.1初始配置文件 254
12.4.2匿名用户配置 257
12.4.3 Vsftpd虚拟主机的配置 259
12.4.4虚拟用户的配置 261
12.4.5 Vsftpd的日志 265
12.5磁盘限额 266
12.5.1设置支持磁盘限额的分区 267
12.5.2设置对用户的磁盘限额 268
12.5.3启用和终止磁盘限额 269
12.6小结 270
第13章 DHCP服务(教学视频:76分钟) 271
13.1 DHCP服务概述 271
13.1.1 DHCP的功能 271
13.1.2 DHCP的工作过程 272
13.1.3 DHCP报文格式 274
13.1.4 DHCP与BOOTP 275
13.2 DHCP服务器的安装与运行 275
13.2.1 DHCP服务的安装 276
13.2.2 DHCP服务器的运行 276
13.2.3 DHCP客户端 278
13.3 DHCP服务配置 280
13.3.1 ISC DHCP配置参数 281
13.3.2 ISC DHCP配置的声明和选项 283
13.3.3 ISC DHCP的DDNS功能 285
13.3.4客户端租约数据库文件dhcpd.lease 287
13.3.5 DHCP中继代理 289
13.4小结 290
第14章 DNS服务器架设与应用(教学视频:122分钟) 291
14.1 DNS工作原理 291
14.1.1名称解析方法 291
14.1.2 DNS组成 292
14.1.3 DNS查询的过程 293
14.1.4 DNS报文格式 295
14.1.5实际的DNS报文数据 297
14.2 BIND的安装与运行 298
14.2.1 BIND简介 298
14.2.2 BIND的获取与安装 298
14.2.3 BIND的简单配置与运行 299
14.2.4 chroot功能 303
14.2.5使用rndc 303
14.3 BIND的配置 305
14.3.1 BIND的主配置文件 305
14.3.2根服务器文件named.root 309
14.3.3区域数据文件 310
14.3.4反向解析区域数据文件 312
14.3.5配置DNS负载均衡功能 313
14.3.6直接域名、泛域名与子域 314
14.3.7辅域服务器和只缓存服务器 316
14.4小结 318
第15章 Web服务器架设和管理(教学视频:165分钟) 319
15.1 HTTP协议 319
15.1.1 HTTP协议的通信过程 319
15.1.2 HTTP协议的请求行和应答行 321
15.1.3 HTTP的头域 322
15.1.4 HTTP协议数据包实例 324
15.1.5持久连接和非持久连接 327
15.2 Apache的安装与运行 329
15.2.1 Apache简介 329
15.2.2 Apache软件的获取与安装 330
15.2.3 Apache的运行 331
15.3 Apache服务器的配置 333
15.3.1 Apache全局配置选项 333
15.3.2 Apache主服务器配置 334
15.3.3目录访问控制 340
15.3.4配置用户个人网站 343
15.3.5认证与授权配置 344
15.3.6虚拟主机配置 347
15.3.7日志记录 350
15.3.8让Apache支持SSL 352
15.4 Apache对动态网页的支持 355
15.4.1 CGI脚本 355
15.4.2使Apache支持PHP5 357
15.4.3使Apache支持JSP 358
15.5小结 362
第16章 MySQL数据库服务器架设(教学视频:56分钟) 363
16.1数据库简介 363
16.1.1数据库的基本概念 363
16.1.2 SQL语言简介 364
16.1.3 MySQL数据库简介 365
16.2 MySQL数据库服务器的架设 366
16.2.1 MySQL数据库软件的安装与运行 366
16.2.2 MySQL数据库客户端 368
16.2.3 MySQL图形界面管理工具 370
16.3 MySQL服务器的配置与连接 373
16.3.1配置文件my.cnf 373
16.3.2 mysqld进程配置 376
16.3.3 MySQL实例管理器 378
16.3.4编程语言与MySQL数据库的连接 380
16.4小结 382
第17章 Postfix邮件服务器架设(教学视频:146分钟) 383
17.1邮件系统工作原理 383
17.1.1邮件系统的组成及传输流程 383
17.1.2简单邮件传输协议SMTP 384
17.1.3邮局协议POP3 387
17.1.4 Internet消息访问协议IMAP简介 389
17.2 Postfix邮件系统 391
17.2.1 Postfix概述 391
17.2.2 Postfix邮件系统结构 392
17.2.3 Postfix服务器软件的安装与运行 394
17.3 Postfix服务器的配置 395
17.3.1 Postfix服务器基本配置 396
17.3.2 Postfix邮件接收域 399
17.3.3配置SMTP认证 401
17.4 Postfix与其他软件的集成 404
17.4.1用vm-pop3d构建POP3服务器 404
17.4.2用Dovecot架设POP3和IMAP服务器 406
17.4.3使用MySQL存储邮件账号 409
17.4.4用Squirrelmail构建Web界面的邮件客户端 410
17.4.5用procmail过滤邮件 413
17.5小结 415
第18章 共享文件系统(教学视频:89分钟) 416
18.1 NFS服务的安装、运行与配置 416
18.1.1 NFS概述 416
18.1.2远程过程调用RPC 417
18.1.3 NFS协议 418
18.1.4 NFS服务的安装与运行 420
18.1.5 NFS服务器共享目录的导出 422
18.1.6客户端使用NFS服务 425
18.1.7自动挂载NFS文件系统 428
18.2 Samba服务的安装、运行与配置 429
18.2.1 SMB协议概述 429
18.2.2 NetBIOS协议 430
18.2.3 Samba概述 432
18.2.4 Samba服务器的安装与运行 433
18.2.5与Samba配置有关的Windows术语 435
18.2.6配置Samba服务器的全局选项 436
18.2.7 Samba的共享配置 439
18.2.8 Samba客户端 441
18.3小结 443
第19章 Squid代理服务器架设(教学视频:59分钟) 444
19.1代理服务概述 444
19.1.1代理服务器的工作原理 444
19.1.2 Web缓存的类型和特点 446
19.1.3 3种典型的代理方式 447
19.2Squid服务器的安装与运行 448
19.2.1 Squid简介 449
19.2.2 Squid软件的安装与运行 450
19.2.3代理的客户端配置 451
19.3配置Squid服务器 453
19.3.1 Squid常规配置选项 453
19.3.2 Squid访问控制 455
19.3.3 Squid多级代理配置 457
19.3.4透明代理配置 459
19.3.5反向代理配置 461
19.3.6 Squid日志管理 462
19.4小结 464
第20章 LDAP服务的配置与应用(教学视频:66分钟) 465
20.1目录服务概述 465
20.1.1目录服务 465
20.1.2 X.500简介 466
20.1.3轻量级目录访问协议LDAP 467
20.1.4 LDAP的基础模型 468
20.1.5流行的LDAP产品 469
20.2架设OpenLDAP服务器 471
20.2.1 OpenLDAP服务器的安装与运行 471
20.2.2 OpenLDAP服务器的主配置文件 473
20.2.3使用LDIF添加目录树 475
20.2.4使用图形界面工具管理LDAP目录 479
20.3使用OpenLDAP进行用户认证 480
20.3.1 Linux系统用户认证 480
20.3.2 Apache服务器的用户认证 482
20.4小结 483
第21章 网络时间服务器的配置与使用(教学视频:32分钟) 484
21.1网络时间服务概述 484
21.1.1 NTP协议用途与工作原理 484
21.1.2 NTP协议的报文格式及工作模式 485
21.1.3 NTP服务的网络体系结构 487
21.1.4时区 488
21.2 NTP服务器的安装、运行与配置 489
21.2.1 NTP服务器的安装与运行 489
21.2.2 NTP服务器端配置 491
21.2.3 NTP服务器的测试 493
21.3 NTP客户端的配置 494
21.3.1 Linux NTP客户端的配置 494
21.3.2 Windows NTP客户端的配置 496
21.4小结 497
第22章 架设VPN服务器(教学视频:43分钟) 498
22.1 VPN概述 498
22.1.1 VPN原理 498
22.1.2 VPN协议 500
22.1.3 VPN的身份验证协议 501
22.2基于PPTP协议的VPN服务器架设 502
22.2.1 PPTP VPN服务器的安装与运行 502
22.2.2 PPTP服务器的配置 504
22.2.3 PPTP Windows客户端的配置与使用 506
22.3小结 510
第23章 流媒体服务器架设(教学视频:73分钟) 511
23.1流媒体技术基础 511
23.1.1流媒体传输的基本原理 511
23.1.2实时流媒体协议RTSP 512
23.1.3流媒体播放方式 513
23.1.4流媒体文件的压缩格式 514
23.2 Helix Server的安装与运行 515
23.2.1 Helix Server的获取 515
23.2.2 Helix Server的安装 516
23.2.3 Helix Server的运行与停止 518
23.2.4测试Helix Server 520
23.3 Helix Server的基本配置 522
23.3.1 Helix服务器的Web管理界面 522
23.3.2端口设置与IP地址绑定 522
23.3.3连接控制与冗余服务器 524
23.3.4加载点与HTTP分发 525
23.4 Helix Server的安全设置 526
23.4.1访问控制 526
23.4.2用户账号数据库 526
23.4.3认证域 528
23.4.4资源保护 530
23.5小结 533