第1章  Linux與Red Hat Enterprise Linux 1
1.1  認(rèn)識(shí)Linux 1
1.1.1  Windows與Linux的區(qū)別 1
1.1.2  UNIX與Linux的區(qū)別 2
1.1.3  Linux行業(yè)應(yīng)用 2
1.2  Linux的授權(quán)與版本 2
1.2.1  GNU公共許可證 2
1.2.2  Linux的內(nèi)核版本 3
1.2.3  Linux的發(fā)行版本 3
1.3  Red Hat Enterprise Linux 9的簡(jiǎn)介 4
1.3.1  混合云智能操作系統(tǒng) 4
1.3.2  多云認(rèn)證 4
1.3.3  支持新興技術(shù) 4
1.3.4  容器工具 5
1.3.5  簡(jiǎn)化流程 5
1.3.6  邊緣計(jì)算 6
1.4  Red Hat Enterprise Linux 9的安裝 6
1.4.1  可選擇的安裝方式 6
1.4.2  創(chuàng)建虛擬機(jī) 7
1.4.3  安裝Red Hat Enterprise Linux 10
1.5  Linux的啟動(dòng) 19
1.5.1  本地登錄 19
1.5.2  遠(yuǎn)程登錄 20
1.5.3  打開(kāi)Linux的終端命令行 21
1.6  Linux啟動(dòng)后的設(shè)置 22
1.6.1  首次啟動(dòng)的設(shè)置 22
1.6.2  賬號(hào)登錄 23
1.6.3  重置root密碼 25
1.7  小結(jié) 27
1.8  習(xí)題 27
第2章  Linux的啟動(dòng)與進(jìn)程管理 28
2.1  啟動(dòng)管理 28
2.1.1  Linux系統(tǒng)的啟動(dòng)過(guò)程 28
2.1.2  Linux運(yùn)行級(jí)別 29
2.1.3  服務(wù)單元控制 30
2.2  系統(tǒng)引導(dǎo)程序GRUB 33
2.2.1  GRUB 2的簡(jiǎn)介 34
2.2.2  GRUB 2的啟動(dòng)菜單界面 35
2.2.3  GRUB 2的命令行界面 35
2.2.4  GRUB 2的一些常用命令 36
2.2.5  理解GRUB 2的配置文件 36
2.3  應(yīng)用實(shí)例—手動(dòng)引導(dǎo)Linux 37
2.4  小結(jié) 38
2.5  習(xí)題 38
第3章  Linux的日常運(yùn)維 39
3.1  軟件包管理 39
3.1.1  RPM軟件包管理 39
3.1.2  YUM軟件包管理 44
3.1.3  DNF軟件包管理 49
3.1.4  使用圖形化工具管理軟件包 52
3.2  用戶(hù)管理 52
3.2.1  Linux的用戶(hù)類(lèi)型 52
3.2.2  用戶(hù)管理機(jī)制 53
3.2.3  用命令行管理用戶(hù)賬號(hào) 55
3.2.4  用命令行管理用戶(hù)組 58
3.2.5  使用圖形化工具管理用戶(hù) 60
3.3  編輯器的使用 61
3.3.1  Gedit 61
3.3.2  vim 62
3.4  計(jì)劃任務(wù)管理 63
3.4.1  單次任務(wù)at 63
3.4.2  周期任務(wù)crond 63
3.5  小結(jié) 65
3.6  習(xí)題 65
第4章  Linux服務(wù)管理 66
4.1  systemd的特點(diǎn) 66
4.1.1  systemd提供了按需啟動(dòng)能力 66
4.1.2  systemd采用Linux的Cgroup特性跟蹤和管理進(jìn)程的生命周期 67
4.1.3  啟動(dòng)掛載點(diǎn)和自動(dòng)掛載管理 67
4.1.4  實(shí)現(xiàn)事務(wù)性依賴(lài)關(guān)系管理 67
4.1.5  日志服務(wù) 68
4.1.6  unit的應(yīng)用 68
4.2  systemd的使用 69
4.2.1  unit文件的編寫(xiě) 69
4.2.2  創(chuàng)建自己的systemd服務(wù) 71
4.2.3  System V和systemd的命令對(duì)比列表 71
4.3  systemctl命令實(shí)例 72
4.4  小結(jié) 73
4.5  習(xí)題 73
第5章  Linux日志系統(tǒng) 74
5.1  rsyslog日志服務(wù)和日志輪轉(zhuǎn) 74
5.1.1  rsyslog日志系統(tǒng)簡(jiǎn)介 74
5.1.2  rsyslog配置文件及語(yǔ)法 75
5.2  使用日志輪轉(zhuǎn) 77
5.2.1  logrotate命令及配置文件參數(shù)說(shuō)明 77
5.2.2  利用logrotate輪轉(zhuǎn)Nginx日志 79
5.3  systemd日志 80
5.4  范例——利用日志定位問(wèn)題 81
5.5  小結(jié) 82
5.6  習(xí)題 82
第6章  Linux文件系統(tǒng)管理 83
6.1  認(rèn)識(shí)Linux分區(qū) 83
6.2  Linux中的文件管理 84
6.2.1  文件的類(lèi)型 84
6.2.2  文件的屬性與權(quán)限 85
6.2.3  改變文件所有權(quán) 86
6.2.4  改變文件權(quán)限 88
6.3  XFS文件系統(tǒng)管理 89
6.3.1  XFS文件系統(tǒng)的備份和恢復(fù) 89
6.3.2  檢查XFS文件系統(tǒng) 91
6.4  小結(jié) 92
6.5  習(xí)題 92
第7章  Linux磁盤(pán)管理 93
7.1  磁盤(pán)管理常用命令 93
7.1.1  查看磁盤(pán)空間占用情況 93
7.1.2  查看文件或目錄所占用的空間 95
7.1.3  調(diào)整和查看文件系統(tǒng)參數(shù) 96
7.1.4  基本磁盤(pán)管理 97
7.1.5  格式化文件系統(tǒng) 99
7.1.6  掛載/卸載文件系統(tǒng) 100
7.2  交換空間管理 102
7.3  獨(dú)立磁盤(pán)冗余陣列 103
7.4  LVM工具 104
7.4.1  LVM基礎(chǔ) 104
7.4.2  命令行LVM配置實(shí)戰(zhàn) 105
7.4.3  使用ssm管理邏輯卷 109
7.5  使用gnome-disk-utility磁盤(pán)工具 111
7.5.1  gnome-disk-utility的簡(jiǎn)介 111
7.5.2  管理磁盤(pán) 112
7.6  使用GParted分區(qū)編輯器 113
7.6.1  安裝GParted 113
7.6.2  創(chuàng)建分區(qū) 114
7.6.3  格式化分區(qū) 115
7.6.4  激活分區(qū) 115
7.7  范例—監(jiān)控硬盤(pán)空間 115
7.8  小結(jié) 116
7.9  習(xí)題 116
第8章  Linux網(wǎng)絡(luò)管理 118
8.1  網(wǎng)絡(luò)管理協(xié)議 118
8.1.1  TCP/IP的簡(jiǎn)介 118
8.1.2  UDP與ICMP的簡(jiǎn)介 120
8.2  網(wǎng)絡(luò)管理命令 121
8.2.1  檢查網(wǎng)絡(luò)是否通暢或網(wǎng)絡(luò)連接速度的ping命令 121
8.2.2  配置網(wǎng)絡(luò)或顯示當(dāng)前網(wǎng)絡(luò)接口狀態(tài)的ifconfig命令 122
8.2.3  顯示添加或修改路由表的route命令 125
8.2.4  復(fù)制文件至其他系統(tǒng)的scp 126
8.2.5  復(fù)制文件至其他系統(tǒng)的rsync命令 127
8.2.6  顯示網(wǎng)絡(luò)連接、路由表或接口狀態(tài)的netstat命令 129
8.2.7  探測(cè)至目的地址的路由信息的traceroute命令 130
8.2.8  測(cè)試、登錄或控制遠(yuǎn)程主機(jī)的telnet命令 132
8.2.9  下載網(wǎng)絡(luò)文件的wget命令 133
8.3  Linux網(wǎng)絡(luò)配置 134
8.3.1  Linux網(wǎng)絡(luò)配置相關(guān)文件 134
8.3.2  配置Linux系統(tǒng)的IP地址 134
8.3.3  設(shè)置主機(jī)名 136
8.3.4  設(shè)置默認(rèn)網(wǎng)關(guān) 137
8.3.5  設(shè)置DNS服務(wù)器 137
8.4  動(dòng)態(tài)主機(jī)配置協(xié)議 137
8.4.1  DHCP的工作原理 138
8.4.2  配置DHCP服務(wù)器 139
8.4.3  配置DHCP客戶(hù)端 140
8.5  Linux域名服務(wù)DNS 141
8.5.1  DNS的簡(jiǎn)介 141
8.5.2  DNS服務(wù)器配置 142
8.5.3  DNS服務(wù)測(cè)試 146
8.6  小結(jié) 146
8.7  習(xí)題 146
第9章  Linux防火墻管理 148
9.1  防火墻管理工具Firewalld 148
9.1.1  Linux內(nèi)核防火墻的工作原理 148
9.1.2  Firewalld的簡(jiǎn)介 151
9.1.3  Firewalld的相關(guān)概念 152
9.1.4  Firewalld配置實(shí)例 154
9.2  Linux高級(jí)網(wǎng)絡(luò)配置工具 157
9.2.1  高級(jí)網(wǎng)絡(luò)管理工具iproute2 157
9.2.2  網(wǎng)絡(luò)數(shù)據(jù)采集與分析工具tcpdump 160
9.3  小結(jié) 163
9.4  習(xí)題 163
第10章  Linux路由管理 164
10.1  認(rèn)識(shí)Linux路由 164
10.1.1  路由的基本概念 164
10.1.2  路由的原理 165
10.1.3  路由表 165
10.1.4  靜態(tài)路由和動(dòng)態(tài)路由 166
10.2  配置Linux靜態(tài)路由 166
10.2.1  配置網(wǎng)絡(luò)接口地址 166
10.2.2  測(cè)試網(wǎng)卡接口IP配置狀況 169
10.2.3  route命令 170
10.2.4  普通客戶(hù)機(jī)的路由設(shè)置 171
10.2.5  Linux路由器配置實(shí)例 171
10.3  Linux的策略路由 172
10.3.1  策略路由的概念 172
10.3.2  路由表的管理 173
10.3.3  路由管理 174
10.3.4  路由策略管理 175
10.3.5  策略路由應(yīng)用實(shí)例 177
10.4  小結(jié) 179
10.5  習(xí)題 179
第11章  配置NAT上網(wǎng) 180
11.1  認(rèn)識(shí)NAT 180
11.1.1  NAT的類(lèi)型 180
11.1.2  NAT的功能 181
11.2  Linux下的NAT服務(wù)配置 182
11.2.1  在Red Hat Enterprise Linux上配置NAT服務(wù) 182
11.2.2  在局域網(wǎng)內(nèi)通過(guò)配置NAT上網(wǎng) 184
11.3  小結(jié) 184
11.4  習(xí)題 184
第12章  Linux遠(yuǎn)程訪問(wèn) 185
12.1  SSH的工作原理 185
12.1.1  SSH的工作流程 185
12.1.2  SSH的認(rèn)證方式和風(fēng)險(xiǎn) 186
12.2  OpenSSH服務(wù)器 187
12.2.1  安裝OpenSSH 187
12.2.2  OpenSSH服務(wù)端配置文件 188
12.3  應(yīng)用SSH客戶(hù)端 192
12.3.1  使用密碼登錄 192
12.3.2  使用密鑰登錄 193
12.3.3  安全文件傳輸SFTP 195
12.4  RHEL和Windows之間的遠(yuǎn)程桌面 197
12.4.1  RHEL中的遠(yuǎn)程桌面 197
12.4.2  從RHEL中訪問(wèn)Windows遠(yuǎn)程桌面 198
12.5  小結(jié) 199
12.6  習(xí)題 200
第13章  網(wǎng)絡(luò)文件共享NFS、Samba和FTP 201
13.1  NFS 201
13.1.1  NFS簡(jiǎn)介 201
13.1.2  配置NFS服務(wù)器 202
13.1.3  配置NFS客戶(hù)端 206
13.2  文件服務(wù)器Samba 206
13.2.1  Samba的簡(jiǎn)介 206
13.2.2  Samba的安裝與配置 206
13.3  FTP服務(wù)器 209
13.3.1  FTP的簡(jiǎn)介 210
13.3.2  vsftp的安裝與配置 210
13.3.3  proftpd的安裝與配置 215
13.3.4  如何設(shè)置FTP才能實(shí)現(xiàn)文件上傳 219
13.4  小結(jié) 219
13.5  習(xí)題 219
第14章  使用SELinux和安全審計(jì)工具 221
14.1  使用SELinux 221
14.1.1  SELinux起源 221
14.1.2  SELinux概述及架構(gòu) 222
14.1.3  與SELinux相關(guān)的文件和命令 224
14.1.4  SELinux安全上下文 225
14.1.5  SELinux管理布爾值 227
14.1.6  SELinux故障排除 228
14.2  SELinux的圖形工具 232
14.3  Linux安全審計(jì)工具 233
14.3.1  Linux審計(jì)系統(tǒng)簡(jiǎn)介 234
14.3.2  配置審計(jì)服務(wù) 234
14.3.3  配置審計(jì)規(guī)則 235
14.3.4  分析審計(jì)日志 237
14.4  小結(jié) 240
14.5  習(xí)題 241
第15章  系統(tǒng)管理工具Webmin 242
15.1  Webmin的簡(jiǎn)介 242
15.2  Webmin的安裝和防火墻設(shè)置 243
15.2.1  安裝Webmin 243
15.2.2  防火墻設(shè)置 244
15.3  使用Webmin 245
15.3.1  登錄Webmin 245
15.3.2  Webmin的語(yǔ)言選擇和主題配置 246
15.3.3  Webmin的配置文件 247
15.4  主要模塊介紹 249
15.4.1  系統(tǒng)類(lèi)模塊 249
15.4.2  服務(wù)器類(lèi)模塊 249
15.4.3  網(wǎng)絡(luò)類(lèi)模塊 250
15.4.4  硬件類(lèi)模塊 252
15.4.5  其他類(lèi)模塊 253
15.4.6  集群和Un-used Modules類(lèi)模塊 254
15.5  Webmin的安全性建議 254
15.6  Red Hat Enterprise Linux Web控制臺(tái) 255
15.7  小結(jié) 256
15.8  習(xí)題 256
第16章  Linux虛擬化配置 257
16.1  KVM虛擬化技術(shù)概述 257
16.1.1  基本概念 257
16.1.2  硬件要求 258
16.2  安裝虛擬化軟件包 259
16.2.1  通過(guò)yum命令安裝虛擬化軟件包 259
16.2.2  以軟件包組的方式安裝虛擬化軟件包 260
16.3  安裝虛擬機(jī) 260
16.3.1  安裝Linux虛擬機(jī) 261
16.3.2  安裝Windows虛擬機(jī) 262
16.4  管理虛擬機(jī) 264
16.4.1  虛擬機(jī)管理器的簡(jiǎn)介 264
16.4.2  查詢(xún)或者修改虛擬機(jī)硬件配置 265
16.4.3  管理虛擬網(wǎng)絡(luò) 267
16.4.4  管理遠(yuǎn)程虛擬機(jī) 269
16.4.5  使用命令行執(zhí)行高級(jí)管理 270
16.5  存儲(chǔ)管理 272
16.5.1  創(chuàng)建基于磁盤(pán)的存儲(chǔ)池 273
16.5.2  創(chuàng)建基于磁盤(pán)分區(qū)的存儲(chǔ)池 274
16.5.3  創(chuàng)建基于目錄的存儲(chǔ)池 274
16.5.4  創(chuàng)建基于LVM的存儲(chǔ)池 275
16.5.5  創(chuàng)建基于NFS的存儲(chǔ)池 276
16.6  KVM安全管理 277
16.6.1  SELinux 277
16.6.2  防火墻 277
16.7  小結(jié) 278
16.8  習(xí)題 278
第17章  Docker容器級(jí)虛擬化 279
17.1  Docker三大概念—鏡像、倉(cāng)庫(kù)、容器 279
17.2  安裝Docker 280
17.3  Docker倉(cāng)庫(kù)和加速器 283
17.4  Docker的基礎(chǔ)命令 284
17.4.1  搜索鏡像 284
17.4.2  拉取鏡像 284
17.4.3  查看本地鏡像列表 284
17.4.4  運(yùn)行容器 284
17.4.5  停止容器 285
17.4.6  重新運(yùn)行容器 286
17.4.7  連接MySQL數(shù)據(jù)庫(kù) 286
17.4.8  開(kāi)機(jī)自動(dòng)啟動(dòng)容器 288
17.4.9  刪除容器 288
17.4.10  刪除鏡像 288
17.5  Docker搭建LNMP實(shí)戰(zhàn) 289
17.5.1  Docker運(yùn)行MySQL 289
17.5.2  Docker運(yùn)行PHP-FPM 289
17.5.3  Docker運(yùn)行Nginx 290
17.6  認(rèn)識(shí)Docker Compose 291
17.6.1  安裝Docker Compose 291
17.6.2  使用Docker Compose搭建LNMP實(shí)戰(zhàn) 292
17.7  小結(jié) 293
17.8  習(xí)題 294
第18章  Kubernetes集群搭建 295
18.1  Kubernetes集群 295
18.1.1  什么是Kubernetes 295
18.1.2  Kubernetes集群能解決什么問(wèn)題 296
18.1.3  Kubernetes體系架構(gòu) 296
18.2  環(huán)境準(zhǔn)備 298
18.2.1  硬件配置 298
18.2.2  設(shè)置主機(jī)名 298
18.2.3  設(shè)置主機(jī)名解析 299
18.2.4  關(guān)閉防火墻、SELinux和交換分區(qū) 300
18.2.5  配置內(nèi)核參數(shù) 301
18.2.6  配置國(guó)內(nèi)軟件源 302
18.3  軟件安裝 303
18.3.1  安裝Docker引擎 303
18.3.2  安裝Kubernetes組件 304
18.4  部署Master節(jié)點(diǎn) 304
18.4.1  初始化集群 305
18.4.2  配置kubectl工具 307
18.4.3  部署網(wǎng)絡(luò) 308
18.5  部署Node節(jié)點(diǎn) 308
18.5.1  部署Node節(jié)點(diǎn)并加入集群 308
18.5.2  查看節(jié)點(diǎn) 309
18.6  部署應(yīng)用 310
18.6.1  通過(guò)deployment部署應(yīng)用 310
18.6.2  通過(guò)服務(wù)訪問(wèn)應(yīng)用 311
18.7  部署圖形化管理工具Dashboard 313
18.7.1  創(chuàng)建Dashboard的YAML配置文件 313
18.7.2  部署Dashboard 313
18.7.3  訪問(wèn)Dashboard 315
18.8  小結(jié) 316
18.9  習(xí)題 317