第1章　網(wǎng)絡(luò)操作系統(tǒng)基礎(chǔ)　1
1.1　操作系統(tǒng)簡(jiǎn)介　1
1.1.1　操作系統(tǒng)的概念　1
1.1.2　操作系統(tǒng)的功能　1
1.1.3　操作系統(tǒng)的類(lèi)型　3
1.1.4　操作系統(tǒng)的基本組件　4
1.2　網(wǎng)絡(luò)操作系統(tǒng)概述　5
1.2.1　網(wǎng)絡(luò)操作系統(tǒng)的概念　5
1.2.2　網(wǎng)絡(luò)操作系統(tǒng)的特點(diǎn)　6
1.2.3　網(wǎng)絡(luò)操作系統(tǒng)的功能　6
1.2.4　網(wǎng)絡(luò)操作系統(tǒng)的工作模式　6
1.2.5　網(wǎng)絡(luò)操作系統(tǒng)的體系結(jié)構(gòu)　7
1.2.6　網(wǎng)絡(luò)服務(wù)器　10
1.3　常用的網(wǎng)絡(luò)操作系統(tǒng)　10
1.3.1　Netware　11
1.3.2　UNIX　11
1.3.3　Linux　13
1.3.4　Windows　14
1.3.5　網(wǎng)絡(luò)操作系統(tǒng)的選擇　15
1.4　Linux內(nèi)核體系結(jié)構(gòu)　16
1.4.1　Linux系統(tǒng)層次結(jié)構(gòu)　16
1.4.2　Linux內(nèi)核結(jié)構(gòu)　17
1.4.3　進(jìn)程管理　17
1.4.4　進(jìn)程間通信機(jī)制　19
1.4.5　文件系統(tǒng)　20
1.4.6　內(nèi)存管理　24
1.4.7　設(shè)備管理　27
1.5　習(xí)題　28第2章　Linux安裝與基本使用　29
2.1　安裝Red Hat Enterprise Linux服務(wù)器　29
2.1.1　Linux操作系統(tǒng)的版本　29
2.1.2　Red Hat服務(wù)器版　30
2.1.3　組建Linux實(shí)驗(yàn)網(wǎng)絡(luò)　30
2.1.4　Red Hat Enterprise Linux安裝準(zhǔn)備工作　31
2.1.5　Red Hat Enterprise Linux安裝過(guò)程　33
2.1.6　登錄Linux系統(tǒng)　36
2.2　Linux圖形環(huán)境與文本模式　36
2.2.1　Linux圖形環(huán)境基礎(chǔ)　36
2.2.2　Linux圖形界面操作　38
2.2.3　Linux圖形環(huán)境配置　39
2.2.4　Linux文本模式操作　41
2.2.5　文本模式和圖形界面的切換　42
2.2.6　使用仿真終端窗口　43
2.3　Linux命令行與Shell　44
2.3.1　Shell基礎(chǔ)　44
2.3.2　Linux命令行使用　46
2.3.3　命令行輸入與輸出　48
2.3.4　創(chuàng)建和執(zhí)行Shell腳本　49
2.3.5　Shell編程簡(jiǎn)介　51
2.3.6　配置bash使用環(huán)境　54
2.3.7　使用vi編輯器　54
2.4　Linux文件與目錄管理　57
2.4.1　文件與目錄概述　57
2.4.2　Linux目錄配置標(biāo)準(zhǔn)——FHS　58
2.4.3　Linux文件類(lèi)型　58
2.4.4　Linux目錄操作　59
2.4.5　Linux文件操作　60
2.5　Linux系統(tǒng)配置與管理工具　63
2.5.1　配置文件　63
2.5.2　命令行與文本窗口管理工具　64
2.5.3　圖形界面工具與WebMin　64
2.6　習(xí)題　65第3章　磁盤(pán)和文件系統(tǒng)管理　66
3.1　概述　66
3.1.1　磁盤(pán)結(jié)構(gòu)　66
3.1.2　磁盤(pán)數(shù)據(jù)組織　68
3.1.3　Linux磁盤(pán)設(shè)備文件名　69
3.1.4　分區(qū)樣式：MBR與GPT　69
3.1.5　Linux分區(qū)　71
3.1.6　Linux文件系統(tǒng)　72
3.2　創(chuàng)建和管理Linux磁盤(pán)分區(qū)　74
3.2.1　使用fdisk進(jìn)行分區(qū)管理　74
3.2.2　使用parted進(jìn)行分區(qū)管理　76
3.2.3　使用parted管理GPT磁盤(pán)分區(qū)　78
3.3　創(chuàng)建和使用文件系統(tǒng)　78
3.3.1　在磁盤(pán)分區(qū)上建立文件系統(tǒng)　78
3.3.2　掛載文件系統(tǒng)　81
3.3.3　掛載和使用外部存儲(chǔ)設(shè)備　83
3.3.4　檢查維護(hù)文件系統(tǒng)　85
3.4　磁盤(pán)陣列配置與管理　86
3.4.1　磁盤(pán)陣列概述　86
3.4.2　建立和管理RAID 1陣列　88
3.4.3　建立和管理RAID 5陣列　89
3.4.4　其他常見(jiàn)的RAID設(shè)備操作　91
3.5　配置交換空間　91
3.5.1　交換空間概述　91
3.5.2　增加交換空間　92
3.5.3　減少交換空間　93
3.6　管理磁盤(pán)配額　93
3.6.1　Linux磁盤(pán)配額概述　94
3.6.2　啟用Linux磁盤(pán)配額功能　94
3.6.3　設(shè)置用戶(hù)和組配額限制值　95
3.6.4　檢查磁盤(pán)配額情況　96
3.7　邏輯卷配置與管理　97
3.7.1　邏輯卷管理基礎(chǔ)　97
3.7.2　建立邏輯卷　98
3.7.3　刪除邏輯卷　100
3.7.4　動(dòng)態(tài)調(diào)整邏輯卷容量　100
3.8　管理文件權(quán)限　101
3.8.1　文件訪問(wèn)者身份　102
3.8.2　文件訪問(wèn)權(quán)限與文件屬性　102
3.8.3　設(shè)置文件訪問(wèn)權(quán)限　103
3.8.4　設(shè)置默認(rèn)的文件訪問(wèn)權(quán)限　103
3.9　文件系統(tǒng)的備份　104
3.9.1　數(shù)據(jù)備份概述　104
3.9.2　數(shù)據(jù)備份操作　105
3.10　習(xí)題　107第4章　系統(tǒng)配置與管理　108
4.1　用戶(hù)與組管理　108
4.1.1　用戶(hù)與組概述　108
4.1.2　用戶(hù)與組配置文件　109
4.1.3　創(chuàng)建和管理用戶(hù)賬戶(hù)　110
4.1.4　創(chuàng)建和管理組賬戶(hù)　112
4.1.5　其他用戶(hù)管理命令　113
4.1.6　設(shè)置用戶(hù)工作環(huán)境　113
4.2　Linux系統(tǒng)啟動(dòng)過(guò)程與故障排除　114
4.2.1　Linux啟動(dòng)過(guò)程分析　114
4.2.2　引導(dǎo)加載程序GRUB配置　115
4.2.3　Linux運(yùn)行級(jí)別　117
4.2.4　配置init進(jìn)程以建立系統(tǒng)運(yùn)行環(huán)境　118
4.2.5　系統(tǒng)啟動(dòng)過(guò)程故障排除順序　120
4.2.6　利用單用戶(hù)模式修復(fù)系統(tǒng)　120
4.2.7　使用Red Hat救援模式　121
4.3　內(nèi)核管理　123
4.3.1　Linux內(nèi)核概述　123
4.3.2　管理內(nèi)核模塊　125
4.3.3　配置內(nèi)核參數(shù)以定制系統(tǒng)功能　126
4.3.4　升級(jí)內(nèi)核　128
4.4　Linux進(jìn)程管理　129
4.4.1　Linux進(jìn)程概述　129
4.4.2　Linux進(jìn)程管理　129
4.4.3　進(jìn)程的調(diào)度啟動(dòng)——自動(dòng)化任務(wù)配置　131
4.5　Linux軟件包管理　134
4.5.1　RPM軟件包管理　134
4.5.2　編譯并安裝源碼包　136
4.5.3　通過(guò)YUM管理軟件　136
4.6　硬件管理　137
4.6.1　設(shè)備文件與設(shè)備識(shí)別號(hào)　137
4.6.2　創(chuàng)建設(shè)備文件　138
4.6.3　監(jiān)控硬件設(shè)備　139
4.6.4　管理PCI設(shè)備　139
4.6.5　管理USB設(shè)備　140
4.7　系統(tǒng)性能監(jiān)測(cè)　140
4.7.1　性能監(jiān)測(cè)概述　140
4.7.2　CPU性能監(jiān)測(cè)　141
4.7.3　內(nèi)存性能監(jiān)測(cè)　142
4.7.4　磁盤(pán)I/O性能監(jiān)測(cè)　143
4.7.5　通過(guò)top實(shí)現(xiàn)綜合監(jiān)控　144
4.7.6　優(yōu)化系統(tǒng)性能　145
4.8　系統(tǒng)日志管理　145
4.8.1　syslog簡(jiǎn)介　145
4.8.2　配置系統(tǒng)日志　146
4.8.3　查看和管理系統(tǒng)日志內(nèi)容　148
4.8.4　集中式日志服務(wù)　149
4.9　習(xí)題　149第5章　網(wǎng)絡(luò)配置與管理　151
5.1　網(wǎng)絡(luò)體系結(jié)構(gòu)　151
5.1.1　TCP/IP的分層結(jié)構(gòu)　151
5.1.2　Linux的網(wǎng)絡(luò)體系結(jié)構(gòu)　152
5.2　網(wǎng)絡(luò)連接配置管理　153
5.2.1　網(wǎng)絡(luò)配置概述　153
5.2.2　配置網(wǎng)卡基本設(shè)置　155
5.2.3　配置主機(jī)名　157
5.2.4　配置DNS名稱(chēng)解析　157
5.3　網(wǎng)絡(luò)測(cè)試與監(jiān)控　158
5.3.1　網(wǎng)絡(luò)測(cè)試工具　158
5.3.2　網(wǎng)絡(luò)性能監(jiān)測(cè)　159
5.3.3　網(wǎng)絡(luò)監(jiān)視器　159
5.4　配置路由　161
5.4.1　IP路由與路由器　161
5.4.2　靜態(tài)路由與動(dòng)態(tài)路由　164
5.4.3　配置靜態(tài)路由　166
5.4.4　配置動(dòng)態(tài)路由　169
5.5　IPSec虛擬專(zhuān)用網(wǎng)　172
5.5.1　VPN概述　172
5.5.2　IPSec概述　173
5.5.3　IPSec-tools　175
5.5.4　IPSec主機(jī)到主機(jī)連接配置　176
5.5.5　IPSec網(wǎng)絡(luò)到網(wǎng)絡(luò)連接配置　180
5.5.6　啟動(dòng)和中止IPSec連接　183
5.5.7　使用setkey手動(dòng)管理IPSec SAD和SPD　183
5.6　習(xí)題　184第6章　服務(wù)配置與管理　186
6.1　Linux服務(wù)管理　186
6.1.1　服務(wù)與守護(hù)進(jìn)程的概念　186
6.1.2　Linux網(wǎng)絡(luò)服務(wù)定義文件/etc/services　186
6.1.3　Linux服務(wù)啟動(dòng)腳本　188
6.1.4　手動(dòng)執(zhí)行服務(wù)啟動(dòng)腳本　191
6.1.5　配置服務(wù)啟動(dòng)狀態(tài)　192
6.1.6　使用圖形界面工具管理服務(wù)　193
6.1.7　停用不必要的服務(wù)　193
6.2　PAM認(rèn)證　194
6.2.1　PAM概述　194
6.2.2　配置PAM　195
6.3　TCP Wrappers與xinetd訪問(wèn)控制　197
6.3.1　TCP Wrappers基礎(chǔ)　197
6.3.2　使用TCP Wrappers控制網(wǎng)絡(luò)服務(wù)訪問(wèn)　198
6.3.3　使用xinetd集中管理服務(wù)　200
6.4　主機(jī)防火墻　202
6.4.1　主機(jī)防火墻配置　203
6.4.2　自定義防火墻規(guī)則　204
6.5　習(xí)題　205第7章　基本網(wǎng)絡(luò)服務(wù)——DNS與DHCP　206
7.1　DNS概述　206
7.1.1　hosts文件　206
7.1.2　DNS結(jié)構(gòu)與域名空間　206
7.1.3　DNS解析原理　208
7.1.4　DNS服務(wù)器類(lèi)型　211
7.1.5　DNS規(guī)劃　211
7.2　DNS服務(wù)器配置與管理　212
7.2.1　安裝DNS服務(wù)器　213
7.2.2　主DNS服務(wù)器配置實(shí)例　214
7.2.3　設(shè)置BIND主配置文件　215
7.2.4　使用區(qū)域文件配置DNS資源記錄　217
7.2.5　配置根區(qū)域　220
7.2.6　配置DNS轉(zhuǎn)發(fā)服務(wù)器　221
7.2.7　配置反向解析　222
7.2.8　管理DNS服務(wù)　222
7.2.9　DNS服務(wù)器測(cè)試　223
7.2.10　DNS客戶(hù)端配置與管理　224
7.3　部署主DNS服務(wù)器與輔助DNS服務(wù)器　225
7.3.1　進(jìn)一步了解輔助DNS服務(wù)器　226
7.3.2　設(shè)計(jì)主/輔助DNS服務(wù)器拓?fù)浣Y(jié)構(gòu)　226
7.3.3　配置主DNS服務(wù)器　227
7.3.4　配置輔助DNS服務(wù)器　227
7.3.5　測(cè)試數(shù)據(jù)同步　228
7.3.6　區(qū)域更新與傳輸安全　229
7.4　DHCP概述　229
7.4.1　什么是DHCP　229
7.4.2　DHCP工作原理　230
7.4.3　DHCP規(guī)劃　232
7.5　DHCP服務(wù)器的部署與管理　232
7.5.1　DHCP服務(wù)器安裝　232
7.5.2　DHCP主配置文件　233
7.5.3　DHCP服務(wù)器全局設(shè)置　234
7.5.4　配置DHCP作用域　234
7.5.5　配置DHCP選項(xiàng)　236
7.5.6　使用分組簡(jiǎn)化DHCP配置　237
7.5.7　配置DHCP服務(wù)偵聽(tīng)端口　237
7.5.8　管理地址租約　237
7.5.9　DHCP客戶(hù)端配置　238
7.6　復(fù)雜網(wǎng)絡(luò)的DHCP服務(wù)器部署　238
7.6.1　多宿主DHCP服務(wù)器　238
7.6.2　多作用域共享同一物理網(wǎng)絡(luò)　239
7.6.3　跨網(wǎng)段的DHCP中繼　241
7.7　與DHCP集成實(shí)現(xiàn)DNS動(dòng)態(tài)更新　242
7.7.1　創(chuàng)建用于安全動(dòng)態(tài)更新的密鑰　243
7.7.2　設(shè)置DNS主配置文件　243
7.7.3　設(shè)置DHCP主配置文件　244
7.7.4　測(cè)試DNS動(dòng)態(tài)更新　244
7.9　習(xí)題　245第8章　網(wǎng)絡(luò)資源共享　246
8.1　概述　246
8.1.1　文件服務(wù)器概述　246
8.1.2　打印服務(wù)器概述　247
8.1.3　FTP概述　248
8.2　NFS服務(wù)器　250
8.2.1　NFS概述　250
8.2.2　安裝NFS服務(wù)器　251
8.2.3　配置NFS服務(wù)器　252
8.2.4　測(cè)試NFS服務(wù)器　254
8.2.5　配置和使用NFS客戶(hù)端　254
8.3　Samba服務(wù)器　255
8.3.1　Samba基礎(chǔ)　256
8.3.2　部署Samba服務(wù)器　257
8.3.3　Samba服務(wù)器目錄及其文件權(quán)限設(shè)置　258
8.3.4　編輯Samba主配置文件　259
8.3.5　配置Samba用戶(hù)　262
8.3.6　監(jiān)測(cè)Samba服務(wù)器　263
8.3.7　Linux客戶(hù)端訪問(wèn)Samba服務(wù)器　263
8.3.8　Windows客戶(hù)端訪問(wèn)Samba服務(wù)器　264
8.3.9　Samba客戶(hù)端訪問(wèn)控制　264
8.3.10　共享安全模式的Samba服務(wù)器配置　266
8.4　Linux打印服務(wù)器　267
8.4.1　CUPS打印系統(tǒng)　267
8.4.2　CUPS配置工具　268
8.4.3　配置和管理本地打印機(jī)　269
8.4.4　基于CUPS配置打印服務(wù)器　270
8.4.5　部署Samba打印服務(wù)器　272
8.5　FTP服務(wù)器　273
8.5.1　部署vsftpd服務(wù)器　273
8.5.2　vsftpd主配置文件　275
8.5.3　vsftpd基本配置　275
8.5.4　配置匿名訪問(wèn)　277
8.5.5　配置FTP本地用戶(hù)訪問(wèn)　278
8.5.6　配置FTP用戶(hù)磁盤(pán)限額　279
8.5.7　vsftpd安全設(shè)置　279
8.5.8　配置FTP虛擬用戶(hù)訪問(wèn)　282
8.6　習(xí)題　284第9章　Apache服務(wù)器　285
9.1　Web服務(wù)器概述　285
9.1.1　Web服務(wù)器與Web瀏覽器　285
9.1.2　Web網(wǎng)站與URL地址　285
9.1.3　Web應(yīng)用程序　286
9.1.4　Apache簡(jiǎn)介　286
9.2　Apache服務(wù)器基本配置　287
9.2.1　安裝Apache服務(wù)器　287
9.2.2　管理Web服務(wù)　287
9.2.3　Apache服務(wù)器配置文件　287
9.2.4　Apache服務(wù)器全局配置　289
9.2.5　Apache主服務(wù)器基本配置　291
9.2.6　配置目錄訪問(wèn)控制　292
9.2.7　配置和管理虛擬目錄　294
9.2.8　為用戶(hù)配置個(gè)人Web空間　295
9.3　配置Web應(yīng)用程序　296
9.3.1　配置CGI應(yīng)用程序　296
9.3.2　配置PHP應(yīng)用程序　297
9.3.3　配置和管理MySQL數(shù)據(jù)庫(kù)服務(wù)器　298
9.4　配置和管理虛擬主機(jī)　300
9.4.1　基于IP的虛擬主機(jī)　300
9.4.2　基于名稱(chēng)的虛擬主機(jī)　301
9.4.3　基于TCP端口架設(shè)多個(gè)Web網(wǎng)站　304
9.5　配置Web服務(wù)器安全　304
9.5.1　用戶(hù)認(rèn)證　304
9.5.2　訪問(wèn)控制　306
9.5.3　為Apache服務(wù)器配置SSL　307
9.6　管理Apache服務(wù)器　311
9.6.1　監(jiān)控Apache服務(wù)器狀態(tài)　312
9.6.2　查看Apache服務(wù)器配置信息　312
9.6.3　查看和分析Apache服務(wù)器日志　312
9.7　習(xí)題　314第10章　遠(yuǎn)程登錄、控制與管理　315
10.1　Telnet服務(wù)器　315
10.1.1　Telnet概述　315
10.1.2　配置和管理Telnet服務(wù)器　316
10.1.3　使用Telnet客戶(hù)端　317
10.2　SSH服務(wù)器　318
10.2.1　安裝OpenSSH　318
10.2.2　配置OpenSSH服務(wù)器　319
10.2.3　使用SSH客戶(hù)端　319
10.2.4　SSH公鑰認(rèn)證　321
10.3　VNC服務(wù)器　323
10.3.1　VNC概述　324
10.3.2　VNC服務(wù)器的安裝與基本使用　324
10.3.3　VNC客戶(hù)端的使用　326
10.3.4　VNC服務(wù)器的配置與管理　326
10.3.5　配置多VNC桌面　329
10.3.6　通過(guò)VNC實(shí)現(xiàn)共享桌面　330
10.4　Webmin遠(yuǎn)程管理　331
10.4.1　安裝Webmin　331
10.4.2　使用Webmin執(zhí)行系統(tǒng)管理任務(wù)　332
10.4.3　使用SSL保證Webmin遠(yuǎn)程管理安全　333
10.5　習(xí)題　335第11章　防火墻與代理服務(wù)器　336
11.1　概述　336
11.1.1　防火墻技術(shù)　336
11.1.2　NAT技術(shù)　339
11.1.3　代理服務(wù)器技術(shù)　340
11.2　Netfilter/iptables基礎(chǔ)　342
11.2.1　Netfilter架構(gòu)　342
11.2.2　包過(guò)濾機(jī)制　344
11.2.3　網(wǎng)絡(luò)地址轉(zhuǎn)換機(jī)制　345
11.2.4　iptables命令組成　345
11.2.5　iptables命令的基本使用　349
11.2.6　管理iptables服務(wù)　350
11.3　部署iptables防火墻　351
11.3.1　iptables防火墻基本配置　351
11.3.2　在防火墻上開(kāi)放必要的內(nèi)外網(wǎng)間通信　353
11.3.3　通過(guò)NAT方式共享上網(wǎng)　353
11.3.4　通過(guò)端口映射發(fā)布內(nèi)網(wǎng)服務(wù)器　354
11.3.5　防止惡意軟件和假冒IP地址　355
11.3.6　配置狀態(tài)防火墻　356
11.3.7　配置DMZ(非軍事區(qū))　356
11.4　部署Squid代理服務(wù)器　357
11.4.1　安裝Squid服務(wù)器　357
11.4.2　Squid配置文件　357
11.4.3　Squid命令行　361
11.4.4　配置標(biāo)準(zhǔn)代理服務(wù)器　362
11.4.5　Squid服務(wù)器訪問(wèn)控制　363
11.4.6　Squid服務(wù)器用戶(hù)認(rèn)證　364
11.4.7　配置透明代理服務(wù)器　365
11.4.8　配置反向代理服務(wù)器　366
11.5　習(xí)題　368第12章　Linux安全管理　369
12.1　Linux安全概述　369
12.1.1　訪問(wèn)控制機(jī)制　369
12.1.2　Linux安全模型　370
12.1.3　Linux安全威脅　371
12.2　用戶(hù)身份驗(yàn)證　373
12.2.1　Linux系統(tǒng)用戶(hù)身份驗(yàn)證　373
12.2.2　password/shadow身份驗(yàn)證體系　374
12.2.3　配置Linux系統(tǒng)使用LDAP認(rèn)證　374
12.2.4　PAM身份驗(yàn)證體系　377
12.3　加固Linux系統(tǒng)　377
12.3.1　安裝必要的軟件和初始化安全設(shè)置　378
12.3.2　補(bǔ)丁管理　378
12.3.3　強(qiáng)化密碼管理　378
12.3.4　控制root賬戶(hù)的使用　379
12.3.5　嚴(yán)格設(shè)置訪問(wèn)權(quán)限　380
12.3.6　強(qiáng)化應(yīng)用程序安全　382
12.3.7　網(wǎng)絡(luò)安全　383
12.3.8　反病毒軟件　384
12.3.9　日志　384
12.4　SELinux強(qiáng)制訪問(wèn)控制　384
12.4.1　SELinux基礎(chǔ)　384
12.4.2　啟用SELinux　386
12.4.3　使用SELinux控制服務(wù)訪問(wèn)　388
12.4.4　使用SELinux管理工具　389
12.5　習(xí)題　390