第1章 Linux操作系统和常用软件 1
1.1 软件基础知识 1
1.1.1 系统软件 1
1.1.2 Linux下的应用软件分类 7
1.2 软件的获取方式 8
1.3 软件许可的分类 8
第2章 Linux虚拟化工具 11
2.1 Linux虚拟化简介 11
2.1.1 Linux虚拟化类型 11
2.1.2 Linux虚拟化项目 13
2.1.3 Linux服务器虚拟化的重要性 14
2.2 VirtualBox虚拟化技术 15
2.2.1 VirtualBox简介 15
2.2.2 Linux下安装VirtualBox 17
2.2.3 启动VirtualBox 18
2.2.4 建立一个虚拟机 18
2.2.5 虚拟机配置 20
2.2.6 使用VirtualBox在Linux下安装运行WindowsXPSP3的技巧 21
2.2.7 增强功能工具的其他功能 24
2.3 KVM虚拟机配置 25
2.3.1 KVM虚拟机简介 25
2.3.2 安装及配置KVM相关软件 27
2.3.3 使用virt-manager建立一个KVM虚拟机 28
2.3.4 RHEL 6 KVM虚拟机新功能 31
2.3.5 使用命令行执行高级管理任务 35
2.4 KVM虚拟机存储设置 40
2.4.1 KVM虚拟机存储模式解析 40
2.4.2 创建基于分区的存储池 41
2.4.3 创建基于目录的存储池 42
2.4.4 创建基于LVM的存储池 43
2.4.5 使用命令行方式管理存储池 44
2.5 KVMSPICE配置 47
2.5.1 SPICE简介 47
2.5.2 安装及配置SPICE服务器 48
2.5.3 使用SPICE客户机 50
2.6 远程管理虚拟机 52
2.6.1 KVM虚拟机远程管理 52
2.6.2 使用phpVirtualBox远程管理VirtualBox虚拟机 52
2.6.3 使用RemoteBox的远程管理虚拟机 60
第3章 Linux文件管理工具 65
3.1 22个基于命令行的文件管理工具 65
3.1.1 ls：显示文件名 65
3.1.2 cat：显示文本文件内容 67
3.1.3 rm：删除文件 69
3.1.4 cp：复制文件 70
3.1.5 mv：更改文件名 71
3.1.6 echo：显示文本 72
3.1.7 date：显示日期和时间 73
3.1.8 locate：搜索文件 75
3.1.9 chattr：改变文件的属性 76
3.1.1 0 umask：指定在建立文件时预设的权限掩码 77
3.1.1 1 chmod：设置文件或者目录的权限 78
3.1.1 2 chgrp：改变文件或者目录所属的群组 81
3.1.1 3 chown：改变文件的拥有者或者群组 81
3.1.1 4 split：分割文件 82
3.1.1 5 find：查找目录或者文件 82
3.1.1 6 ln：链接文件或目录 84
3.1.1 7 tree：以树状图显示目录内容 85
3.1.1 8 more：查看文件的内容 87
3.1.1 9 rmdir：删除目录 88
3.1.2 0 bunzip2：解压缩bz2文件 89
3.1.2 1 unzip：解压缩zip文件 90
3.1.2 2 gzip：压缩文件 91
3.2 基于图形化的文件管理工具 92
3.2.1 Nautilus文件管理器 92
3.2.2 搜索文件工具 95
3.2.3 抓图工具 97
3.2.4 文档查看器 97
3.2.5 归档管理器 99
3.2.6 字符映射表 101
3.2.7 日期和时间设置工具 101
3.2.8 连接到服务器 102
3.2.9 图像查看器 103
3.2.1 0计算器 104
第4章 Linux安全管理工具 105
4.1 使用Nmap端口扫描工具 105
4.1.1 Nmap简介 105
4.1.2 使用Nmap 105
4.1.3 nmap命令实例 106
4.1.4 Nmap图形前端 109
4.1.5 Nmap使用注意事项 109
4.2 使用Wireshark网络包分析 109
4.2.1 Wireshark简介 109
4.2.2 下载安装Wireshark 111
4.2.3 使用Wireshark 111
4.2.4 用Wireshark分析互联网数据包实例 114
4.3 使用防火墙管理工具Fwbuilder 116
4.3.1 Fwbuilder简介 116
4.3.2 下载安装 116
4.3.3 使用Fwbuilder 116
4.4 部署Web应用防火墙工具ModSecurity 121
4.4.1 WAF简介 121
4.4.2 使用ModSecriry 124
4.4.3 ModSecurity未来的发展方向 128
4.5 使用rootkit检查工具 128
4.5.1 rootkit的定义 128
4.5.2 rootkit的类型 129
4.5.3 防止rootkit攻击的基本思路 131
4.5.4 使用chkrootkit工具软件 131
4.5.5 使用Rootkit Hunter 133
4.6 使用Linux防病毒工具 135
4.6.1 Linux病毒简介 135
4.6.2 使用ESETNOD32 Antivirus 136
4.7 使用Nessus漏洞扫描器 141
4.7.1 Nessus简介 141
4.7.2 安装配置 142
4.8 其他Linux安全工具简介 148
4.8.1 密码分析工具Johnthe ripper 148
4.8.2 系统管理工具sudo 148
4.8.3 网络瑞士军刀Netcat 149
4.8.4 网络审计和渗透测试工具DSniff 149
4.8.5 网络探测工具Hping2 149
4.8.6 列出打开的文件命令工具LSOF 149
4.8.7 强大的无线嗅探器Kismet 149
4.8.8 802.1 1 WEP密码破解工具 AirSnort 149
4.8.9 高级的traceroute工具 Firewalk 149
4.8.1 0主动操作系统指纹识别工具 XProbe2 150
第5章 Linux软件包管理升级工具 151
5.1 RPM软件包管理 151
5.1.1 RPM简介 151
5.1.2 RPM的功能 151
5.1.3 RPM软件包格式 152
5.1.4 rpm命令格式 152
5.1.5 rpm命令实例 156
5.2 YUM软件包管理 159
5.2.1 YUM简介 159
5.2.2 YUM命令 160
5.3 使用图形化工具 166
5.3.1 使用图形化工具PackageKit 安装软件包 166
5.3.2 使用图形化工具PackageKit更新系统 168
5.3.3 使用yumex 170
第6章 Linux用户管理工具 176
6.1 命令行管理工具 176
6.1.1 useradd：建立用户 176
6.1.2 userdel：删除用户 177
6.1.3 usermod：修改已有用户的信息 178
6.1.4 passwd：设置密码 178
6.1.5 chage：密码老化 179
6.1.6 groupadd：添加组 180
6.1.7 groupdel：删除组账户 180
6.1.8 groupmod：修改组 181
6.1.9 vipw：编辑／etc/passwd文件 181
6.1.1 0 vigr：编辑／etc/group文件 181
6.1.1 1 newgrp：转换组 182
6.1.1 2 groups：显示组 182
6.1.1 3 gpasswd：添加组 183
6.1.1 4 whoami：显示当前用户名称 183
6.1.1 5 who：显示登录用户 183
6.1.1 6 id：显示用户信息 184
6.1.1 7 su：切换身份 185
6.1.1 8 pwck：检测账户 185
6.1.1 9 grpck：检测用户组账号信息的完整性 186
6.1.2 0 chsh：设置shell 186
6.1.2 1 chfn：修改用户信息 187
6.1.2 2 ac：显示用户在线时间的统计信息 188
6.1.2 3 grpconv：开启群组的投影密码 189
6.1.2 4 grpunconv：关闭群组的投影密码 190
6.1.2 5 lastlog；显示最近登录用户的用户名、登录端口和登录时间 190
6.1.2 6 logname：显示当前用户的名称 191
6.1.2 7 users：显示当前登录到系统的用户 191
6.1.2 8 lastb：显示登录系统失败用户的相关信息 191
6.2 使用图形化工具管理用户 192
6.2.1 用户和组群配置工具简介 192
6.2.2 添加新用户 193
6.2.3 修改用户属性 194
6.2.4 添加新组群 194
6.2.5 修改组群属性 195
6.3 Linux用户管理技巧 195
6.3.1 Linux下批量添加用户 195
6.3.2 配置sudo让Linux用户管理更加安全 196
第7章 Linux存储管理工具 203
7.1 Linux磁盘管理工具命令 203
7.1.1 fdisk：磁盘分区 203
7.1.2 badblock：检查磁盘 205
7.1.3 parted：磁盘分区工具 205
7.1.4 df：显示报告文件系统磁盘使用信息 207
7.1.5 du：显示目录或者文件所占的磁盘空间 208
7.1.6 dd：磁盘操作 209
7.1.7 quota：显示磁盘已使用的空间与限制 212
7.1.8 quotacheck：检查磁盘的使用空间与限制 212
7.1.9 quotaoff：关闭磁盘空间限制 213
7.1.1 0 quotaon：开启磁盘空间限制 213
7.1.1 1 quotastats：显示磁盘空间的限制 214
7.1.1 2 repquota：检查磁盘空间限制的状态 214
7.1.1 3 mdadm：RAID设置工具 215
7.2 ext2/ext3文件系统管理工具 217
7.2.1 创建ext2/ext3/etx4文件系统 218
7.2.2 检查ext2/ext3/ext4文件系统 220
7.2.3 调整ext2/ext3/ext4文件系统的属性 222
7.2.4 管理ext2/ext3/ext4文件系统的卷标 223
7.3 Linux磁盘操作实战 223
7.3.1 为Linux添加新硬盘 223
7.3.2 Linux磁盘配额配置 225
7.4 Linux磁盘RAID配置 231
7.5 LVM管理工具 234
7.5.1 LVM基础 234
7.5.2 命令行LVM配置实战 238
7.5.3 使用system-config-lvm管理LVM 247
7.6 使用磁盘使用分析器 252
7.6.1 磁盘使用分析器简介 252
7.6.2 磁盘使用分析器快速入门 253
7.7 使用Palimpsest磁盘工具 255
7.7.1 简介 255
7.7.2 安装使用 255
7.7.3 主要功能 256
7.8 刻录工具的使用 259
7.8.1 命令行下刻录 260
7.8.2 图形界面下的刻录工具 Brasero 261
7.9 使用Gparted分区编辑器 263
7.9.1 简介 263
7.9.2 安装 264
7.9.3 创建分区 264
7.9.4 格式化分区 267
7.9.5 激活分区 267
7.1 0清理磁盘碎片和为系统瘦身工具 269
7.i0.1 命令行工具 269
7.1 0.2 使用BleachBit工具 269
第8章 Linux网络配置工具 276
8.1 Linux网络基础 276
8.1.1 Linux网络结构的特点 276
8.1.2 Linux下端口号分配 278
8.1.3 Linux的TCP/IP网络配置 280
8.2 基于Linux命令行的管理工具 281
8.2.1 arp：管理系统中的ARP高速缓存 281
8.2.2 arpwatch：监听ARP记录 282
8.2.3 arping：发送ARP请求到一个相邻主机 283
8.2.4 fnger：查找并显示用户信息 284
8.2.5 ifconfig：设置网络接口 285
8.2.6 iwconfig：设置无线网卡 286
8.2.7 hostname：显示主机名 290
8.2.8 ifup：激活设备 291
8.2.9 ifdown：禁用网络设备 292
8.2.1 0 mii-tool：调整网卡模式 292
8.2.1 1 route：设置路由表 293
8.2.1 2 netstat：查看网络连接 295
8.2.1 3 ping：检测主机的连通性 296
8.2.1 4 traceroute：检查数据包所经过的路由器 298
8.2.1 5 wget：下载文件 299
8.2.1 6 telnet：远程登录 302
8.2.1 7 ethtool：查询及设置网卡参数 304
8.2.1 8 tc：显示和维护流量控制设置 305
8.3 使用NetworkManager和Wcid配置网络连接 306
8.3.1 NetworkManager简介 306
8.3.2 使用NetworkManager配置有线网络接口 307
8.3.3 使用NetworkManager连接Wi-Fi（802.1 1）网络 308
8.3.4 使用Wicd网络管理器 309
8.4 掌握Linux命令行网络监控工具 311
8.4.1 使用iftop工具监控网卡的流量 311
8.4.2 使用ngrep监控网络接口 312
8.4.3 利用Bwm-NG监测带宽 314
8.4.4 lsof 315
8.4.5 使用IPTraf监控Linux网络 317
8.4.6 使用Tcpdump 319
第9章 Linux编辑器vi和gedit 324
9.1 vi编辑器 324
9.1.1 Linux命令行编辑器简介 324
9.1.2 vi编辑器简介 329
9.1.3 vi编辑器的模式 329
9.1.4 vi三种模式的切换 330
9.1.5 vi编辑器基本操作 331
9.1.6 在vi编辑器移动光标 332
9.1.7 在文件中搜索、修改和删除文本 334
9.1.8 vi进阶应用 335
9.1.9 vi总结 339
9.2 gedit 339
9.2.1 简介 339
9.2.2 gedit的启动 340
9.2.3 gedit的首选项 340
9.2.4 常用的技巧 341
9.2.5 用gedit制作脚本的简单例子 342
9.2.6 解决gedit中文乱码 343
9.2.7 用gedit制作代码转换的简单例子 344
第10章 SELinux和安全审计工具 346
10.1 SELinux简介 346
10.1.1 SELinux起源 346
10.1.2 SELinux构架 347
10.1.3 SELinux相关的文件 350
10.2 SELinux使用实战 350
10.2.1 SELinux布尔值和上下文配置 352
10.3 使用命令行工具管理SELinux 356
10.4 SELinux日志文件的使用 369
10.5 SELinux和网络服务设置 369
10.5.1 Apache与SELinux 369
10.5.2 Samba和SELinux 371
10.5.3 Vsftp和SELinux 373
10.5.4 NFS和SELinux 374
10.5.5 MySQL和SELinux 374
10.5.6 DNS和SELinux 375
10.6 Linux安全审计工具 375
10.6.1 Linux用户空间审计系统简介 375
10.6.2 安装软件包并且配置审计守护进程 377
10.6.3 用户空间审计系统的使用实例 380
第11章 Linux计划任务和日志管理工具 388
11.1 Linux计划任务命令行工具 388
11.1.1 at相关命令 388
11.1.2 at相关命令使用实例 390
11.1.3 系统资源的定时调用（使用cron） 391
11.2 Linux计划任务图形化工具 Gnome-schedule 394
11.2.1 简介 394
11.2.2 安装 394
11.2.3 使用方法 394
11.3 Linux日志管理工具 396
11.3.1 简介 396
11.3.2 日志管理软件包psacct 简介 397
11.3.3 lastcomm命令 398
11.3.4 sa命令 399
11.3.5 ac命令 401
11.3.6 accton命令 402
11.4 其他日志管理实用工具 403
11.5 Linux日志管理技巧 406
11.5.1 使用logrotate工具 406
11.5.2 搜索日志文件的策略和技巧 406
11.5.3 手动搜索日志文件 407
11.5.4 使用logwatch工具搜索日志文件 408
11.5.5 其他日志工具 408
11.6 使用图形化工具：系统日志查看器 409
11.6.1 安装 409
11.6.2 快速使用入门 409
11.7 配置Rsyslog 411
11.7.1 简介 411
11.7.2 安装配置 413
第12章 Linux打印管理工具 421
12.1 使用图形化打印配置管理工具 421
12.1.1 Linux打印过程 421
12.1.2 下载安装驱动 422
12.1.3 使用system-config-printer 422
12.2 使用CUPS打印系统 426
12.2.1 了解Alternative机制 426
12.2.2 启动CUPS打印服务 426
12.2.3 管理CUPS打印系统 426
12.3 使用命令行工具 428
12.3.1 cupsd：通用打印程序守护进程 428
12.3.2 lpadmin：配置LP打印服务 429
12.3.3 lp：打印文件 431
12.3.4 lpstat：显示行式打印机状态信息 432
12.3.5 lpr：排队打印作业 433
12.3.6 lprm：打印队列删除任务 434
12.3.7 lpc：控制打印机 434
12.3.8 lpq：检查假脱机队列 435
12.3.9 lpinfo：显示驱动和设备 436
12.3.1 0 lpmove：将作业从一个队列移动到另外一个队列中 438
12.3.1 1 lpd：行打印守护进程 439
12.3.1 2 Linux打印故障诊断 439
第13章 使用Webmin工具管理 Linux 441
13.1 Webmin安装配置 441
13.1.1 Webmin简介 441
13.1.2 下载安装Webmin 442
13.2 使用Webmin 442
13.2.1 登录Webmin 442
13.2.2 Webmin的自身配置 443
13.2.3 Webmin主界面 445
13.2.4 理解Webmin配置文件 447
13.2.5 Webmin的安全性 448
13.3 服务器类型模块 449
13.3.1 Apache服务器 449
13.3.2 DHCP服务器 450
13.3.3 Postfix配置 450
13.3.4 SambaWindows文件共享 451
13.3.5 Squid代理服务器 451
13.3.6 SSH服务 452
13.3.7 Webalizer日志分析 452
13.4 网络配置管理 452
13.4.1 网络接口 453
13.4.2 路由和网关 453
13.5 硬件配置管理 454
13.5.1 本地磁盘分区 454
13.5.2 系统时间 454
13.6 系统配置管理 455
13.6.1 用户与组 455
13.6.2 Cron任务调度 455
13.6.3 文件系统备份 456
13.6.4 开机和关机 457
13.7 其他配置管理 458
13.7.1 系统和服务器状态 458
13.7.2 Perl模块 459
13.7.3 PHP配置 459
第14章 Linux系统管理工具 460
14.1 基于命令行的系统管理工具 460
14.1.1 accton：打开或关闭进程统计 460
14.1.2 lastcomm：显示以前使用过的命令的信息 461
14.1.3 sa：报告、清理并维护进程统计文件 462
14.1.4 halt：关闭系统 463
14.1.5 init：进程处理初始化 464
14.1.6 local：显示本地支持的语言系统信息 465
14.1.7 logout命令：退出系统 466
14.1.8 bg：后台运行命令 466
14.1.9 fg：挂起程序 467
14.1.10 iobs：显示后台程序 467
14.1.11 kill：杀掉进程 468
14.1.12 crontab：设置计时器 469
14.1.13 pstree：显示进程状态树 470
14.1.14 nice：改变优先权等级 471
14.1.15 renice：修改优先级 472
14.1.16 sleep：暂停进程 472
14.1.17 nohup：用户退出系统之后继续工作 473
14.1.18 pgrep：查找匹配条件的进程 473
14.1.19 fuser：用文件或者套接口表示进程 474
14.1.20 chkconfig：设置系统的各种服务 475
14.1.21 strace：用来跟踪一个进程的系统调用或信号产生的情况 477
14.1.22 ltrace：跟踪进程调用库函数的情况 477
14.1.23 ntsysv：设置系统服务 477
14.1.24 systemctl：设置系统服务 479
14.1.25 lsmod：显示Linux内核的模块信息 480
14.1.26 reboot：重新启动系统 480
14.1.27 uname：显示系统信息 481
14.1.28 set：设置shell 481
14.1.29 setenv：查询或显示环境变量 482
14.1.30 lspci：查看硬件插槽 483
14.2 基于图形化的系统管理工具 484
14.2.1 系统监视器 484
14.2.2 输入法设置工具 486
14.2.3 键盘设置 488
14.2.4 鼠标设置 490
14.2.5 服务设置工具 system-config-services 491
第15章 Linux备份与恢复工具 497
15.1 Linux备份基础 497
15.1.1 什么是备份 497
15.1.2 备份前需考虑的因素 497
15.1.3 选择备份介质 498
15.1.4 Linux备份策略 499
15.2 Linux磁带机备份和恢复 501
15.2.1 磁带存储简介 501
15.2.2 磁带管理命令 502
15.3 Linux常用备份工具的使用 507
15.3.1 用mirrordir做硬盘分区镜像 507
15.3.2 使用partimage备份恢复 Linux分区 509
15.3.3 使用afio工具备份 510
15.3.4 图形化工具LuckyBackup 511
15.3.5 Linux备份恢复工具 513
15.4 使用网络备份工具Bacula 514
15.4.1 Bacula简介 514
15.4.2 Bacula安装及配置 517
15.4.3 执行备份和恢复 524
15.4.4 使用图形化工具 bacula-console-bat 529
第16章 Linux系统监控和性能测试工具 532
16.1 监控原理 532
16.1.1 性能监控方法 532
16.1.2 proc文件系统的特点 533
16.1.3 lproc文件系统的功能 533
16.1.4 监控系统负载 533
16.1.5 使用phpsysinfo 534
16.1.6 监控Linux进程运行 536
16.1.7 监控内存使用情况 537
16.1.8 监控中央处理器 538
16.1.9 使用iostat监控I/O性能 540
16.1.10 监控网络性能 542
16.1.11 sar 544
16.1.12 使用kSar 548
16.2 Linux核心硬件状态监控 555
16.2.1 使用命令行工具检测主板、CPU 555
16.2.2 使用smartmontools检测硬盘健康状态 558
16.3 使用Nagios 560
16.3.1 Nagios简介 560
16.3.2 安装Nagios 561
16.3.3 添加监测目标 563
16.3.4 在监测主机上安装nrpe 代理 564
16.3.5 设置报警 565
16.3.6 安装其他插件 567
16.3.7 配置SMTP插件 568
16.3.8 配置POP插件 569
16.3.9 配置IMAP插件 570
16.4 Linux网络性能测试工具 571
16.4.1 网络性能测试简介 571
16.4.2 利用ipref测试网络性能 572
16.4.3 使用tcptrace 575