第一部分 基础安装技巧篇 3
第1章CentOS系统安装介绍 3
1.1 CentOS操作系统下载 3
1.2 CentOS操作系统光盘安装方法 4
1.3 CentOS操作系统网络安装方法 11
下载CentOS网络安装文件 11
1.4安装后的必要配置 14
第2章 网络应用配置 16
2.1配置网络IP地址 16
使用文本模式配置网络 16
使用图形方法配置网络 17
2.2主机禁止ping 20
禁用ICMP协议 20
启用ICMP协议 20
2.3单一网卡配置多个IP地址 21
单一网卡配置第二个IP地址的方法（临时性） 21
单一网卡配置第二个IP地址的方法（固定） 23
2.4双网卡带宽绑定 24
2.5禁用IPv6支持提高网络效率 27
第3章 远程管理工具 29
3.1 PuTTY远程连接工具 29
PuTTY登录方式 29
3.2 PieTTY远程连接工具 30
3.3 WinSCP文件传输工具 31
下载WinSCP工具 32
WinSCP介绍 32
WinSCP操作使用 33
3.4 Webmin系统管理工具 34
下载W ebmin软件并安装 34
配置防火墙 35
重新启动Apache服务 35
使用W ebmin工具 35
使用yum方法安装 37
第4章 系统管理技巧 38
4.1登录前后显示信息 38
4.2配置Choose a Tool工具 39
4.3自动调整错误路径 40
修改.bashrc配置文件 40
测试 41
4.4设置开机等待时间 41
4.5自动注销登录账户 42
4.6解决（Choose a Tool）工具界面乱码 42
4.7查询Linux内核与发行版信息 45
4.8查询操作系统应用平台（32位或64位） 46
4.9查看文件系统类型 47
4.10删除操作历史命令 48
4.11设置服务默认启动或关闭 48
图形界面设置 48
命令界面设置 49
4.12自动开启数字键盘 50
4.13 CP命令不询问强制复制 51
4.14关闭Ctrl+Alt+Del防止重新启动 51
CentOS5.x关闭方式 51
CentOS 6.x关闭方式 51
4.15更改默认登录模式 52
4.16关闭SELinux方式 53
4.17解决CentOS简体中文乱码问题 55
4.18解决32位CentOS系统支持大内存 56
第二部分 服务器配置篇 61
第5章Apache——网站服务器 61
5.1安装Apache服务 61
安装Apache软件[yum方式] 61
配置防火墙 62
启动Apache服务 62
Apache命令说明 63
测试范例网页 63
5.2配置Apache服务 63
连接时间 64
配置字符集 64
配置索引页面 64
配置网页主目录 64
配置连接端口 65
配置ServerName 65
配置KeepAlive传输请求 65
配置M axKeepAl i veRequests连接数 66
5.3源代码安装Apache 66
下载Apache2.2压缩文件 66
编译安装Apache2.2 67
配置防火墙 67
Apache apachectl命令说明 68
Apache目录说明（源代码编译安装） 68
启动Apache 68
测试Apache服务器 69
5.4支持PHP程序 69
检查PHP软件 69
安装PHP软件 69
测试PHP代码 70
开启register-globals 72
PHP支持图形验证码 72
5.5 phpSysInfo显示系统信息 73
安装PHP软件 73
安装phpSyslnfo 74
配置防火墙 74
测试phpSysInfo 75
5.6 Apache支持CGI 75
开启Apache对CGI的支持 76
创建CGI测试网页 76
测试是否支持CGI 76
5.7让Apache支持SSL 77
安装mod-ssl模块 77
配置SSL 78
配置防火墙 78
测试Apache SSL是否正常运行 79
5.8配置Apache支持用户认证功能 79
开启Apache目录认证功能 80
创建认证用户密码 80
测试浏览目录是否需输入用户名和密码 81
5.9配置Apache虚拟目录 82
环境介绍 83
配置DNS 83
创建blog和media网站目录 83
创建blog和media范例网页 84
配置Apache网站虚拟目录 84
测试Apache虚拟目录 85
配置虚拟目录后网页无法浏览 86
第6章Tomcat——网站服务器 87
6.1配置Tomcat 6环境 87
检查JDK软件 87
安装Tomcat 6 88
启动及关闭Tomcat 6 88
Tomcat目录说明 88
配置防火墙 89
测试Tomcat 6是否运行正常 89
6.2配置Tomcat7环境 90
检查JDK软件 90
安装Tomcat7软件 90
防火墙设定 91
测试Tomcat7是否正常运作 92
第7章MySQL——数据库 93
系统特性 93
7.1安装MySQL数据库 93
检查MySQL数据库是否安装 94
安装MySQL数据库 94
MySQL的启动和关闭 94
MySQL的登录和退出 95
配置MySQL数据库密码 96
修改数据库用户密码 96
重设root密码 97
创建、删除、查看数据库 98
MySQL配置文件内容说明 98
7.2修改MySQL数据库端口 99
7.3 MySQL数据库权限配置 100
授权用户权限 100
查看用户权限 101
删除用户及用户所有权限 102
7.4 phpMyAdmin管理工具 104
安装phpMyAdmin软件 104
安装phpMyAdmin 104
修改config.inc.php配置文件 105
启动Apache服务 105
配置防火墙 105
使用phpMyAdmin工具 106
7.5 Navicat for MySQL图形管理工具 107
配置远程管理账号 107
Navicat for MySQL连接配置 108
第8章FTP——文件服务器 111
8.1安装vsftpd 111
检查vsftpd软件 111
vsftpd安装 111
配置防火墙 112
启动前的配置 112
启动vsftpd服务 113
8.2修改默认端口 114
配置端口 114
配置防火墙 114
重新启动vsftpd 115
测试vsftpd端口 115
8.3限制上传下载带宽 115
测试上传下载带宽 116
8.4配置特定用户的带宽 116
测试特定用户的带宽 116
8.5限制客户端可连接的IP地址 117
测试限制IP地址是否成功 118
8.6限制黑名单用户 119
测试黑名单 119
8.7允许匿名登录，不允许普通用户登录 120
测试是否已禁止普通用户登录 120
8.8禁止匿名登录 121
测试是否已禁止匿名用户登录 121
8.9限制一个IP连接的数量 121
测试连接数量 122
8.10限制空闲时间过久即断线 122
测试闲置30秒后是否中断连接 122
8.11禁止用户切换目录 124
限制所有用户不可以切换目录 124
测试是否已限制所有用户切换目录 124
限制特定用户不可以切换用户目录 126
测试是否已限制单一用户切换目录 126
8.12 Vsftpd使用SSL/TLS加密传输 127
安装OpenSSL 127
创建凭证CA 127
配置SSL至Vsftpd配置文件 128
连接测试 128
第9章BIND——名称解析服务器 131
9.1安装Cache-only DNS服务器 131
安装BIND软件 131
配置BIND服务 132
启动BIND服务器 133
配置防火墙 133
测试BIND服务 134
9.2配置BIND服务器 135
安装BIND软件 135
主要配置文件（named.conf） 136
配置根服务器文件 137
配置域名正向解析文件 138
配置域名反向解析文件 139
启动BIND服务器 139
配置防火墙 139
测试BIND服务 140
第10章Samba——文件服务器 142
10.1安装Samba服务 142
检查Samba软件 142
安装Samba软件 142
创建Samba共享目录 143
配置Samba服务 143
检查配置文件 144
启动Samba 145
配置防火墙 145
测试Samba共享目录 145
10.2配置USER等级共享目录 147
配置共享权限 147
管理账号和密码 147
启动Samba服务 148
测试USER等级的目录 149
10.3 SWAT-Samba WEB管理工具 149
安装SWAT工具 149
配置S W AT 150
启动SWAT 150
配置防火墙 150
使用SWAT 151
第11章Squid （Proxy）——代理服务器 153
11.1 Squid的安装和配置 153
安装Squid 153
配置防火墙 154
启动squid代理服务器 154
客户端使用squid代理服务器 155
11.2配置Squid缓存目录 157
开启Squid缓存目录 157
11.3清除cache缓存目录 158
检查cache大小 158
清除cache缓存目录 159
检查是否已正确清除cache 160
11.4配置Squid连接限制 160
限制指定网段（192.168.233.10-192.168.233.20）无法连接 160
限制某IP地址无法连接 161
限制读取指定的网站 161
配置禁止网站清单 162
限制用户连接时间 163
11.5使用ncsa auth认证 164
建立Squid认证账号和密码 164
检查nsca auth认证服务 164
配置Squid认证使用nsca-auth 165
测试Squid认证服务 165
11.6 SARG监控squid代理服务器 166
下载SARG软件 166
编辑/etc/httpd/conf.d下的SARG配置文件 167
配置SARG配置文件 168
重新启动Apache服务 169
生成每日、周、月报表 169
SARG报表 170
11.7 Dansguardian过滤不当网站 171
下载Dansguardian软件 171
修改配置文件 171
配置防火墙 173
启动Dansguardian服务 174
配置客户端 174
测试Dansguardian是否阻挡不良网站 175
加入禁止的网址 176
加入禁止的关键词 176
禁止下载的文件类型 177
11.8实例介绍——限制浏览Facebook的时间 178
Facebook IP地址查询 178
配置限制浏览Facebook的时间 179
Facebook使用时间测试 179
第12章DHCP——动态主机配置服务器 181
12.1安装简单的DHCP服务器 181
检查DHCP服务器软件 181
安装DHCP服务器软件 181
DHCP配置文件说明 182
配置简单的DHCP服务器 182
启动DHCP服务器 183
客户端测试 183
12.2配置DHCP Server租约时间 184
配置DHCP服务器 184
客户端测试 185
12.3配置保留IP地址给特定计算机 186
配置保留IP地址 186
客户端测试 187
第13章SSH——远程连接服务器 188
13.1允许特定用户登录 188
配置特定用户登录 188
特定用户登录测试 189
13.2禁止root用户登录 189
配置root用户禁止登录 189
禁止root用户登录测试 190
13.3配置指定网卡接收SSH客户端连接 190
配置指定网卡接收SSH客户端连接 190
指定网卡接收SSH客户端连接测试 191
13.4配置输入密码时间过长即断开连接 191
配置等待时间 192
测试等待时间 192
13.5配置空闲时间关闭连接 192
配置空闲时间 192
空闲时间关闭连接测试 193
第14章Telnet——远程登录服务器 194
14.1安装Telnet服务器 194
检查Telnet软件 194
安装Telnet服务 194
配置Telnet服务 195
启动Telnet服务 195
配置防火墙 196
测试连接Telnet服务器 196
14.2修改Telnet服务端口 197
修改Telnet服务端口 197
配置防火墙 197
测试Telnet服务新端口 198
14.3配置连接IP地址及连接时间 198
14.4配置Telnet Server连接数 199
测试连接数 199
14.5配置特定IP地址或网段登录 200
配置单一IP地址登录 200
配置特定网段登录 201
配置网段内特定IP不可登录 201
14.6配置允许root用户登录 202
开放root用户登录 202
root用户登录测试 202
第15章YUM——在线更新服务器 203
15.1配置在线更新服务器 203
安装mirrordir软件 203
安装yum-arch软件 204
下载并安装createrepo软件 204
配置安装Apache服务 205
配置防火墙 205
创建在线更新服务器软件目录 206
下载在线更新服务器软件 206
分析RPM软件的header 207
createrepo建立索引文件 208
客户端配置repo配置 209
15.2使用光盘安装更新软件 210
永久挂载光驱 211
15.3指定大学站点 211
第16章NTP——时间服务器 213
16.1配置NTP时间服务器 213
检查NTP软件 213
配置同步时间服务器站点 213
启动NTP时间服务器 214
检查时间服务器状态 214
配置防火墙 215
Windows7客户端时间同步 215
16.2调整系统时间及时区 216
第三部分 邮件服务器篇 221
第17章Dovecot——接收邮件服务 221
安装Dovecot服务 221
检查Dovecot服务是否安装 221
安装Dovecot服务 221
配置protocols 222
启动Dovecot服务 222
配置防火墙 223
检查POP3 （110）及IMAP （143）是否运行 223
Dovecot配置允许使用Outlook或Outlook Express接收信件 224
第18章Sendmail——发送邮件服务 225
18.1安装配置Sendmail服务 225
检查Sendmail软件 225
安装Sendmail服务 225
启动Sendmail服务 226
配置防火墙 226
检查Sendmail服务是否运行 227
配置Sendmail对外连接 227
配置对外发信 228
18.2配置邮件地址名称 228
18.3配置邮件发送和接收附件的大小 230
修改Sendmail配置文件 230
测试信件容量 230
18.4配置邮件账号别名 231
单一邮件账号，单一账户别名 231
单一邮件账号，多个账号别名 232
单一账号别名，多个账号 233
别名账号的账号清单文件 233
配置别名时出现duplicate alias name错误信息 234
18.5配置Sendmail账号认证 234
安装SASL认证软件 235
修改sendmail.mc配置文件 235
生成sendmail.cf配置文件 235
重新启动SASL及Sendmail服务 236
验证SASL是否有误 237
测试客户端是否可以验证 237
第19章Postfix——发送邮件服务 239
19.1安装Postfix服务 239
安装Postfix服务 239
配置基本Postfix服务 240
配置防火墙 242
启动Postfix服务 242
19.2配置信箱容量 243
配置信箱容量上限 243
测试信箱容量上限及无上限 244
19.3单封信件容量 244
配置单封信件容量上限 244
测试单封信件容量上限 245
19.4配置邮件账号身份验证 245
安装SASL认证软件 245
配置Postfix身份验证 245
启动SASL服务 246
重新启动Postfix服务 246
验证Postfix+SASL服务 246
测试客户端是否可以验证 247
19.5 Sendmail和Postfix的切换 248
System-switch-mail（图形界面） 248
alternatives-config mta（文字界面） 251
第20章OpenWebMail——电子邮箱 252
20.1安装OpenWebMail3.0 255
安装必备软件 255
安装Openwebmail3.0 256
初始化OpenWebMail服务 259
创建邮箱用户 260
重新启动Apache服务 260
使用OpenWebMail登录 261
20.2安装OpenWebMail2.53版本 262
安装perl-Text-Iconv 262
创建openwebmail使用yum的repo 262
使用YUM安装OpenWebMail 263
初始化OpenWebMail 263
创建邮件用户 265
重新启动Apache服务 265
开始使用OpenWebMail2.53 265
20.3配置域名 266
20.4更换邮箱Logo 266
上传要更换的Logo图片 267
修改Logo的超链接 268
20.5配置附件文件容量 268
配置附加文件容量 268
20.6设置个人配置 269
20.7允许用户root登录 270
配置允许root用户登录 270
测试root用户登录 270
20.8检查日志文件 270
第21章SPAM——垃圾邮件 272
21.1查询自己的邮件主机是否被当作垃圾邮件 272
21.2 Postfix使用SpamAssassin过滤垃圾邮件 274
安装SpamAssassin软件 274
将Postfix配置为MTA 275
生成SpamAssassin配置文件 276
修改SpamAssassin配置文件 277
启动SpamAssassin服务 278
测试SpamAssassin的功能 278
实际测试垃圾邮件 283
21.3让SpamAssassin增加检测垃圾邮件功能 285
建立SpamAssassin学习账号 285
学习垃圾邮件命令 286
学习非垃圾邮件命令 286
检查目前学习状况 286
使用计划任务实现自动学习 286
21.4手动配置黑白名单 287
配置黑自名单 287
测试SpamAssassin黑白名单 287
第22章Virus——过滤病毒邮件 289
22.1 MailScanner电子邮件安全系统 289
安装必备软件 289
下载并解压MailScanner软件 290
安装MailScanner软件 290
配置Postfix使用MailScanner 291
检查MailScanner使用的用户与用户组 291
配置MailScanner 292
将hold及incoming配置为用户及用户组 292
启动MailScanner 293
测试MailScanner 293
22.2 SpamAssassin+Mai1 Scanner 294
配置MailScanner使用SpamAssassin 294
配置MailScanner关闭Spam Checks 294
重新启动SpamAssassin及MailScanner 295
测试SpamAssassin及MailScanner服务搭配使用 295
22.3 MailScanner+ClamAV防病毒软件 297
下载ClamAV防毒软件 297
安装ClamAV防毒软件 298
启动ClamAV服务 299
测试ClamAV 299
更新ClamAV病毒数据库 300
配置每天自动更新病毒特征 300
配置MailScanner搭配ClamAV防毒进行扫描 300
MailScanner搭配C1amAV使用测试 301
22.4使用Mail Scanner阻挡钓鱼邮件 303
检查MailScanner配置 303
测试钓鱼邮件 304
第四部分 网络流量监控工具篇 307
第23章Bandwidthd——网络流量分析统计 307
23.1安装必备软件 307
23.2安装Bandwidthd软件 308
配置Bandwidthd监控网段 309
建立B andwidthd网页链接 309
配置Bandwidthd为默认启动 310
启动Bandwidthd服务 310
配置防火墙 310
启动Apache服务 311
23.3开始使用Bandwidthd 311
第24章MRTG——网络流量分析统计 313
24.1 MRTG分析统计本机流量 314
安装必备软件 314
配置Apache编码 315
编辑SNMP配置文件 315
启动SNMP服务 315
安装MRTG软件 315
配置检测来源 316
生成MRTG配置文件 316
生成MRTG网页 317
启动Apache服务 317
配置防火墙 318
浏览MRTG网页 318
24.2 MRTG分析Windows XP主机流量 319
示例环境介绍 319
在Windows XP操作系统中添加SNMP服务 319
配置MRTG 322
生成MRTG配置文件 322
生成MRTG网页 322
打开MRTG网页 323
第25章ntop——网络流量监控工具 324
25.1安装ntop必备软件 324
安装GeoIP 325
下载ntop软件 325
安装ntop软件 326
25.2创建ntop用户账号和密码 326
配置防火墙 327
启动ntop服务 327
25.3测试ntop服务 328
第26章phpMyVisites——网站流量统计系统 329
26.1安装必备软件 329
下载并安装phpMyVisites服务 330
启动Apache服务 330
配置防火墙 330
创建数据库 331
26.2安装并配置Phpmyvisites服务 331
26.3浏览phpMyVisites网站 336
将JavaScript代码添加到网页进行统计 337
第27章Webalizer——日志文件分析工具 339
27.1安装Webalizer 339
安装Webalizer软件 339
配置Webalizer 340
配置防火墙 340
启动Apache服务 341
生成Webalizer日志文件 341
利用cron生成日志文件 341
27.2测试Webalizer服务 341
第五部分LAMP配置篇 345
第28章LAMP——创建网站基本需求软件 345
28.1安装Apache、 MySQL、 PHP软件 345
28.2配置Apache 346
28.3启动Apache和MySQL服务 347
28.4配置MySQL数据库 348
配置防火墙 350
第29章 网站管理系统 351
29.1 XOOPS内容管理系统 351
安装前配置XOOPS软件 351
安装XOOPS软件 352
29.2 Drupal（水滴）内容管理系统 359
安装Drupal软件前的配置 360
安装Drupal软件 361
第30章Blog（博客）——WordPress 369
30.1 WordPress软件安装前的配置 369
30.2安装WordPress软件 370
第31章 论坛——Discuz! 373
31.1 Discuz!软件安装前的配置 374
31.2安装Discuz！软件 375
第32章 百科——MediaWiki 380
32.1 MediaWiki软件安装前的配置 380
32.2安装MediaWiki软件 381
第六部分 附 录篇 389
附录A VMware Player 4——创建CentOS练习环境 389
下载VMware Player 4需知 389
VMware Player 4安装步骤 389
创建虚拟机 393
附录B使用Fedora LiveUSB Creator创建USB随身系统盘 398
下载Fedora LiveUSB Creator软件 398
Live Linux USB的制作 398
附录C使用UNebootin创建USB随身系统盘 401
UNetbootin软件下载 401
支持的Linux系统列表 401
制作Live Linux USB的步骤 402
附录D文件权限列表 403
附录E cron计划任务 405
cron服务 405
corn参数设置 405
corn时间设置 405
附录FYUM在线更新命令 407