UNIX和Linux自動化管理

第1章 自動化管理基礎
1.1 是否需要自動化管理
1.1.1 采用多種系統(tǒng)的大型公司
1.1.2 成長中的中型公司
1.1.3 Internet服務提供商
1.1.4 應用服務提供商
1.1.5 Web服務器群
1.1.6 Beowulf簇
1.1.7 網(wǎng)絡設備
1.2 閱讀本書的收獲
1.3 系統(tǒng)管理員的任務
1.4 提供用戶界面
1.5 選用正確的方法
1.5.1 均衡系統(tǒng)
1.5.2 推和拉
1.6 處理用戶和管理員的關系
第2章 使用SSH安全地進行自動化系統(tǒng)管理
2.1 SSH基礎
2.2 使用SSH增強安全性
2.3 使用RSA認證
2.3.1 生成密鑰對
2.3.2 指定授權的密鑰
2.4 使用ssh－agent
2.4.1 ssh－agent的基本用法
2.4.2 ssh－agent的高級用法
2.4.3 密鑰轉發(fā)
2.5 限制RSA認證
2.5.1 處理未獲信任的主機
2.5.2 允許執(zhí)行權限受限的命令
2.5.3 端口轉發(fā)
2.6 對公共賬戶使用SSH
2.6.1 準備建立公共賬戶
2.6.2 監(jiān)控公共賬戶
第3章 創(chuàng)建登錄腳本和shell腳本
3.1 定制命令提示符
3.1.1 讓提示符提供更多信息
3.1.2 使用有色的提示符
3.2 使用Tab補齊功能
3.2.1 配置Tab補齊功能
3.2.2 可編程的Tab補齊功能
3.2.3 使用定制的補齊函數(shù)
3.3 創(chuàng)建命令別名
3.3.1 使用別名提高效率
3.3.2 提高別名的一致性
3.4 創(chuàng)建影響多個系統(tǒng)的命令
3.4.1 簡單的Multi－SSH
3.4.2 基于組的Multi－SSH
3.5 分發(fā)登錄腳本
3.5.1 跟蹤不同版本
3.5.2 分發(fā)登錄腳本
第4章 安裝之前：網(wǎng)絡準備和管理
4.1 確定使用靜態(tài)IP還是動態(tài)IP
4.2 創(chuàng)建和使用模塊化shell腳本
4.3 使用鎖定功能來防止沖突
4.4 基本的預安裝腳本
4.5 預安裝組件腳本
4.5.1 請求MAC地址
4.5.2 分配IP
4.5.3 對系統(tǒng)分類
4.5.4 收集聯(lián)系人信息
4.5.5 添加到／etc／hosts文件中
4.5.6 配置DHCP服務器
4.5.7 更新DNS配置
4.6 如何處理錯誤
4.7 移除機器
4.7.1 移除MAC地址
4.7.2 回收IP
4.7.3 撤消系統(tǒng)
4.7.4 刪除聯(lián)系人條目
4.7.5 修改主機文件
4.7.6 配置DHCP
4.7.7 更新DNS配置
4.8 生成報告
4.8.1 有多少臺機器
4.8.2 可用的IP地址有多少
4.8.3 正在使用哪些MAC地址
第5章 自動安裝和定制安裝
5.1 自動化安裝
5.2 定制操作系統(tǒng)
5.2.1 是否應該定制操作系統(tǒng)
5.2.2 維護定制發(fā)行軟件
5.3 準備進行自動化管理
5.3.1 遠程配置新系統(tǒng)
5.3.2 自我配置的新系統(tǒng)
第6章 自動化系統(tǒng)配置
6.1 配置內(nèi)容
6.1.1 定制文件
6.1.2 動態(tài)文件
6.1.3 默認文件
6.1.4 靜態(tài)文件
6.1.5 文件系統(tǒng)組件
6.2 遵循的配置原則
6.3 創(chuàng)建定制配置方法
6.3.1 定義文件和目錄結構
6.3.2 定義配置邏輯
6.3.3 提供配置腳本
6.3.4 分析示例配置文件的創(chuàng)建
6.4 使用GNU cfengine配置系統(tǒng)
6.4.1 cfengine概述
6.4.2 基本安裝
6.4.3 調(diào)試cfengine
6.4.4 在cfagent.conf中創(chuàng)建代碼段
6.4.5 使用cfrun
第7章 在系統(tǒng)間共享數(shù)據(jù)
7.1 數(shù)據(jù)類型
7.1.1 共享應用程序
7.1.2 用戶數(shù)據(jù)
7.1.3 應用程序數(shù)據(jù)
7.1.4 系統(tǒng)信息
7.1.5 賬號信息
7.2 使用網(wǎng)絡文件系統(tǒng)
7.2.1 使用NFS共享數(shù)據(jù)
7.2.2 使用Samba共享文件
7.2.3 使用Andrew文件系統(tǒng)（AFS）
7.2.4 其他可用的網(wǎng)絡文件系統(tǒng)
7.3 自動掛載網(wǎng)絡文件系統(tǒng)
7.3.1 Solaris的自動掛載程序
7.3.2 Linux上的自動掛載程序（autofs）
7.3.3 am－utils的自動掛載程序
7.4 使用NIS/MIS＋共享系統(tǒng)數(shù)據(jù)
7.4.1 創(chuàng)建NIS映射和NIS＋表
7.4.2 ／etc／nsswitch.conf文件
7.4.3 netgroup文件
7.4.4 NIS細節(jié)
7.4.5 使用NIS的安全性問題
7.4.6 NIS＋細述
7.5 使用輕量級目錄訪問協(xié)議（LDAP）
7.6 Kerberos的安全性
7.7 使用cfengine共亨數(shù)據(jù)
7.7.1 分發(fā)文件
7.7.2 管理NFS的掛載
7.8 用rsync同步數(shù)據(jù)
7.8.1 rsync的潛在用途
7.8.2 決定使用哪一種rsync傳輸協(xié)議
7.8.3 rsync基本應用
7.8.4 rsync應用實例
7.9 用CVS管理和分發(fā)數(shù)據(jù)
7.9.1 CVS基礎
7.9.2 系統(tǒng)管理腳本的分發(fā)
7.9.3 Web內(nèi)容分發(fā)
7.10 用HTTP／FTP傳輸數(shù)據(jù)
7.10.1 實例：Web內(nèi)容同步
7.10.2 簡單實例：傳輸系統(tǒng)配置文件
7.10.3 進階實例：傳輸系統(tǒng)配置文件
7.11 RPM
第8章 程序包和補丁
8.1 補丁和程序包
8.2 如何選擇
8.3 如何開始
8.4 利用補丁更新系統(tǒng)
8.4.1 理解和應用Solaris補丁
8.4.2 定制補丁
8.5 理解和安裝程序包
8.5.1 Red Hat程序包管理器（RPM）
8.5.2 Debian程序包
8.5.3 Slackware程序包
8.6 利用AutoRPM實現(xiàn)程序包的自動安裝
8.6.1 基本的AutoRPM設置
8.6.2 在交互模式中工作
8.6.3 理解FTP池文件
8.6.4 配置文件示例
8.6.5 AutoRPM觸發(fā)器
8.7 利用OpenPKG執(zhí)行跨平臺打包操作
8.7.1 安裝OpenPKG
8.7.2 利用OpenPKG安裝程序包
8.7.3 修改程序包
第9章 系統(tǒng)維護和更改
9.1 同步時間
9.1.1 設置時區(qū)
9.1.2 同步時鐘
9.1.3 更新硬件時鐘
9.2 管理賬戶
9.2.1 設計賬戶管理腳本
9.2.2 安排賬戶管理配置文件
9.2.3 賬戶管理輔助函數(shù)
9.2.4 賬戶管理主腳本
9.2.5 賬戶管理數(shù)據(jù)組件
9.2.6 修改組件
9.2.7 清除已刪除用戶
9.3 維護日志文件
9.3.1 Red Hat的logrotate
9.3.2 利用spinlogs輪循日志
9.3.3 利用cfengine進行日志輪循
9.4 刪除文件
9.4.1 定制驅動器清理
9.4.2 Red Hat的tmpwatch
9.4.3 利用cfengine刪除文件
第10章 系統(tǒng)監(jiān)控
10.1 常規(guī)系統(tǒng)監(jiān)控
10.1.1 創(chuàng)建常規(guī)報告工具
10.1.2 監(jiān)控系統(tǒng)負載
10.1.3 監(jiān)視可用的磁盤空間
10.1.4 監(jiān)控系統(tǒng)服務
10.1.5 監(jiān)視程序包的變化
10.1.6 驅動器故障
10.2 監(jiān)控系統(tǒng)日志
10.2.1 利用Logwatch進行日志監(jiān)控
10.2.2 利用swatch進行實時日志監(jiān)控
10.3 監(jiān)控網(wǎng)絡服務
10.3.1 自定義監(jiān)控和自動修復
10.3.2 NetSaint（又名Nagios）
10.3.3 Mon
第11章 提高系統(tǒng)的安全性
11.1 利用GNU cfengine提高系統(tǒng)安全性
11.1.1 執(zhí)行基本的文件檢查
11.1.2 disable段
11.1.3 files段
11.1.4 控制網(wǎng)絡服務
11.2 配置系統(tǒng)級的防火墻
11.2.1 防火墻配置文件
11.2.2 防火墻配置腳本
11.2.3 系統(tǒng)組
11.3 利用Tripwire監(jiān)視文件
11.3.1 安裝Tripwire
11.3.2 生成Tripwire策略文件
11.3.3 使用Tripwire
第12章 數(shù)據(jù)的備份與恢復
12.1 確定備份策略
12.2 使用cfengine備份數(shù)據(jù)
12.2.1 使用cfengine執(zhí)行本地備份
12.2.2 在備份時排除文件
12.3 使用rsync備份數(shù)據(jù)
12.3.1 使用rsync進行基本的備份
12.3.2 增量備份
12.3.3 排除文件
12.4 使用rdiff-backup備份數(shù)據(jù)
12.4.1 使用rdiff-backup進行增量備份
12.4.2 刪除舊的備份數(shù)據(jù)
12.4.3 恢復數(shù)據(jù)
12.4.4 在使用rdiff-backup備份時排除文件
12.5 使用tar進行磁帶備份
12.5.1 使用tar進行基本的備份
12.5.2 使用tar創(chuàng)建增量備份
12.5.3 磁帶的備份
12.5.4 使用tar進行備份時排除文件
12.5.5 從tar包中恢復數(shù)據(jù)
12.6 Amanda備份工具
第13章 用戶界面
13.1 使用Webmin實現(xiàn)基于Web的管理
13.2 創(chuàng)建底層工作腳本
13.3 以root用戶身份執(zhí)行命令
13.4 設計并使用通用的數(shù)據(jù)文件
13.4.1 保存設置的通用文件格式
13.4.2 定義界面的規(guī)范
13.5 基于文本的界面
13.5.1 菜單界面
13.5.2 配置基于文本的界面
13.6 創(chuàng)建基于Web的界面
13.6.1 組織Web界面
13.6.2 Mason簡介
13.6.3 HTTP認證的安全性
13.6.4 記錄Web服務器的操作
13.6.5 創(chuàng)建并使用定制的Perl庫
13.6.6 基于Web的系統(tǒng)總體狀態(tài)信息
13.6.7 系統(tǒng)配置的Web界面
13.6.8 在Web上執(zhí)行shell命令
附錄A 基本工具介紹
附錄B RedHat Linux的定制和自動安裝
附錄C 構建Red Hat程序包管理器（RPM）的程序包