Linux管理員指南

前言
第一部分 將Linux作為服務(wù)器來安裝
第1章 Linux發(fā)行版本與Windows 2000的技術(shù)概要
1.1 Linux操作系統(tǒng)和Linux發(fā)行版本
1.2 “自由”軟件和GNU許可證
1.2.1 什么是GNU公共許可證
1.2.2 “自由”軟件的優(yōu)勢
1.3 Windows 2000與Linux操作系統(tǒng)之間的主要差異
1.3.1 單用戶、多用戶、網(wǎng)絡(luò)用戶情況的比較
1.3.2 GUI圖形界面與操作系統(tǒng)內(nèi)核的彼此相對獨(dú)立
1.3.3 網(wǎng)絡(luò)鄰居概念
1.3.4 Windows中的注冊表文件與文本文件的比較
1.3.5 域的概念
1.3.6 Active Directory
1.4 其他參考資料
1.5 小結(jié)
第2章 按服務(wù)器配置安裝Linux
2.1 安裝之前要做的準(zhǔn)備工作
2.1.1 硬件設(shè)備
2.1.2 服務(wù)器主機(jī)的規(guī)劃
2.1.3 雙引導(dǎo)系統(tǒng)
2.1.4 安裝方式
2.1.5 安裝后可能遇到的問題
2.2 安裝Red Hat Linux操作系統(tǒng)
2.2.1 制作一張引導(dǎo)盤
2.2.2 開始安裝
2.2.3 歡迎使用Red Hat Linux
2.2.4 尋找其他的幫助信息
2.3 小結(jié)
第3章 GNOME和KDE桌面環(huán)境
3.1 X－Windows系統(tǒng)的發(fā)展歷史
3.1.1 X－Windows的不足之處
3.1.2 進(jìn)入GNOME和KDE
3.1.3 GNOME和KDE并非完全不兼容意味著什么
3.2 關(guān)于KDE桌面環(huán)境
3.2.1 許可證問題
3.2.2 啟動X－Windows和KDE
3.2.3 KDE的基本元素
3.2.4 KDE的控制中心
3.3 關(guān)于GNOME桌面環(huán)境
3.3.1 啟動X－Windows和GNOME
3.3.2 GNOME的基本元素
3.3.3 GNOME的配置工具
3.4 小結(jié)
第4章 安裝軟件
4.1 Red Hat Package Manager軟件包管理器
4.1.1 安裝新的軟件包
4.1.2 查詢軟件包
4.1.3 軟件包的卸載
4.1.4 gnorpm工具
4.2 自行編譯軟件
4.2.1 獲得并解壓縮新的軟件包
4.2.2 查找軟件包中的有關(guān)文檔
4.2.3 配置新軟件包
4.2.4 編譯新軟件包
4.2.5 安裝新軟件包
4.2.6 安裝完成后的清理工作
4.3 小結(jié)
第二部分 單主機(jī)系統(tǒng)的管理
第5章 用戶的管理
5.1 關(guān)于用戶
5.1.1 用戶登錄目錄
5.1.2 口令
5.1.3 外殼檔案文件shell
5.1.4 啟動腳本程序
5.1.5 電子郵件
5.2 用戶數(shù)據(jù)庫
5.2.1 ／etc／passwd文件
5.2.2 ／etc／shadow文件
5.2.3 ／etc／group文件
5.3 用戶管理工具
5.3.1 使用命令行進(jìn)行用戶管理
5.3.2 使用LinuxConf進(jìn)行用戶和用戶組的管理
5.4 SetUID和SetGID程序
5.5 在沒有文件的所有權(quán)時(shí)
5.6 可插入的身份驗(yàn)證模塊
5.6.1 PAM是如何運(yùn)行的
5.6.2 下載和安裝PAM
5.6.3 PAM的文件和它們的目錄位置
5.6.4 配置PAM
5.6.5 對PAM進(jìn)行調(diào)試
5.7 小結(jié)
第6章 命令行操作
6.1 BASH簡介
6.1.1 作業(yè)控制
6.1.2 環(huán)境變量
6.1.3 管道
6.1.4 重定向
6.1.5 BASH命令行的快捷方式
6.2 文檔工具
6.2.1 man命令
6.2.2 texinfo系統(tǒng)
6.3 文件列表、所有權(quán)和訪問權(quán)限
6.3.1 列出文件清單的命令：ls
6.3.2 文件和目錄類型
6 3.3 改變文件所有權(quán)的命令：chown
6.3.4 改變用戶組的命令：chgrp
6.3.5 改變文件訪問權(quán)模式的命令：chmod
6.4 文件的管理和操作
6.4.1 拷貝文件的命令：cp
6.4.2 移動文件的命令：my
6.4.3 鏈接文件的命令：ln
6.4.4 查找文件的命令：find
6.4.5 轉(zhuǎn)換并拷貝文件的命令：dd
6.4.6 文件壓縮的命令：gzip
6.4.7 建立特殊文件的命令：mknod
6.4.8 建立子目錄的命令：mkdir
6.4.9 刪除子目錄的命令：rmdir
6.4.10 顯示當(dāng)前工作子目錄的命令：pwd
6.4.11 磁帶文件存檔的命令：tar
6.4.12 合并文件的命令：cat
6.4.13 分屏顯示文件的命令：more
6.4.14 磁盤操作工具命令：du 
6.4.15 顯示文件保存在哪個(gè)目錄里的命令：which
6.4.16 查找命令的保存位置的命令：whereis
6.4.17 釋放磁盤空間的命令：df
6.4.18 磁盤同步的命令：sync
6.5 進(jìn)程的管理
6.5.1 列出進(jìn)程清單的命令：ps
6.5.2 交互列出進(jìn)程清單的命令：top
6.5.3 向某個(gè)進(jìn)程發(fā)送信號的命令：kill
6.6 其他工具
6.6.1 顯示系統(tǒng)名的命令：uname
6.6.2 查看登錄用戶的命令：who
6.6.3 改變用戶身份命令：su
6.6.4 網(wǎng)絡(luò)工具
6.7 編輯器
6.7.1 vi編輯器
6.7.2 emacs編輯器
6.7.3 joe編輯器
6.7.4 pico編輯器
6.8 制定Linux標(biāo)準(zhǔn)
6.9 小結(jié)
第7章 Linux系統(tǒng)的啟動引導(dǎo)和關(guān)閉
7.1 LILO
7.2 配置LILO
7.2.1 其他的LILO參數(shù)
7.2.2 添加引導(dǎo)用的新內(nèi)核
7.3 運(yùn)行LILO
7.4 開機(jī)引導(dǎo)的步驟
7.4.1 rc命令腳本程序
7.4.2 編寫自己的rc命令腳本程序
7.4.3 激活或者停用服務(wù)程序
7.5 引導(dǎo)和關(guān)閉Linux的其他方法
7.5.1 fsck
7.5.2 系統(tǒng)引導(dǎo)時(shí)只看到顯示“LI”字樣
7.5.3 引導(dǎo)進(jìn)入單用戶“恢復(fù)”模式
7.6 小結(jié)
第8章 文件系統(tǒng)
8.1 文件系統(tǒng)的構(gòu)成
8.1.1 i-結(jié)點(diǎn)
8.1.2 超級塊
8.1.3 ext3和RaiserFS
8.2 管理文件系統(tǒng)
8.2.1 掛裝和卸載本地磁盤
8.2.2 使用fsck程序
8.3 添加硬盤和對硬盤進(jìn)行分區(qū)
8.3.1 關(guān)于分區(qū)的概述
8.3.2 硬盤的位置
8.3.3 建立硬盤分區(qū)
8.3.4 建立文件系統(tǒng)
8.4 網(wǎng)絡(luò)文件系統(tǒng)
8.4.1 掛裝NFS分區(qū)
8.4.2 使用automounter自動掛裝子系統(tǒng)
8.5 硬盤空間配額的管理
8.5.1 實(shí)現(xiàn)硬盤配額管理的準(zhǔn)備工作
8.5.2 設(shè)置配額
8.5.3 管理配額
8.6 小結(jié)
第9章 核心級系統(tǒng)服務(wù)程序
9.1 init服務(wù)程序
9.1.1 ／etc／inittab文件
9.1.2 telinit命令
9.2 inetd和xinetd進(jìn)程
9.2.1 etc／inetd.conf文件
9.2.2 ／etc／xinetd.conf文件
9.3 syslogd守護(hù)進(jìn)程
9.3.1 調(diào)用syslogd
9.3.2 ／etc／syslog.conf文件
9.4 cron程序
9.5 小結(jié)
第10章 編譯Linux內(nèi)核
10.1 內(nèi)核到底是什么
10.2 獲取內(nèi)核源代碼
10.2.1 選擇正確的版本
10.2.2 解包內(nèi)核源代碼
10.3 建立內(nèi)核
10.3.1 make xconfig過程
10.3.2 內(nèi)核功能與模塊
10.3.3 編譯內(nèi)核
10.4 安裝內(nèi)核
10.5 給內(nèi)核打補(bǔ)丁
10.5.1 下載并解包補(bǔ)丁文件
10.5.2 打補(bǔ)丁
10.6 小結(jié)
第11章 提高單個(gè)服務(wù)器的安全性
11.1 TCP／IP與網(wǎng)絡(luò)安全
11.2 追蹤服務(wù)
11.2.1 使用netstat命令
11.2.2 netstat命令輸出與系統(tǒng)的安全性
11.2.3 關(guān)閉服務(wù)
11.3 對系統(tǒng)實(shí)施監(jiān)控
11.3.1 充分利用syslog命令
11.3.2 使用MRTG監(jiān)控帶寬
11.3.3 COPS
11.3.4 TripWire
11.3.5 SATAN
11.4 有用站點(diǎn)和郵件地址表
11.4.1 CERT
11.4.2 BugTraq
11.4.3 Rootshell
11.4.4 Security Focus
11.5 其他問題
11.6 小結(jié)
第三部分 Internet服務(wù)程序
第12章 DNS域名服務(wù)
12.1 DNS的前身：／etc／hosts文件
12.2 DNS的組成部分
12.2.1 域和主機(jī)
12.2.2 子域
12.2.3 in－addr.arpa域
12.2.4 服務(wù)器的類型
12.3 安裝DNS服務(wù)器
12.4 配置客戶機(jī)
12.5 為DNS服務(wù)器的運(yùn)行做好準(zhǔn)備：／named.conf文件
12.6 配置服務(wù)器
12.6.1 修改named.conf文件以配置一個(gè)主區(qū)域
12.6.2 修改named.conf文件以配置一個(gè)從區(qū)域
12.6.3 修改named.conf文件以配置一個(gè)緩沖區(qū)域
12.6.4 DNS記錄的類型
12.7 將各個(gè)部分組裝在一起
12.8 DNS工具箱
12.8.1 kill-HUP
12.8.2 host
12.8.3 dig
12.8.4 whois
12.8.5 其他參考資料
12.9 小結(jié)
第13章 FTP
13.1 FTP的基本原理
13.2 獲得最新版本的wu－ftpd軟件
13.2.1 閱讀README文件
13.2.2 編譯并安裝wu-ftpd軟件
13.3 配置wu－ftpd軟件
13.3.1 通過／etc／ftpaccess文件控制訪問權(quán)限
13.3.2 系統(tǒng)日志文件
13.3.3 即時(shí)文件轉(zhuǎn)換
13.3.4 配置主機(jī)訪問權(quán)限
13.4 各種訪問解決方案
13.4.1 只允許匿名用戶訪問
13.4.2 混合式訪問
13.4.3 只允許注冊用戶訪問
13.5 配置虛擬FTP服務(wù)器
13.6 小結(jié)
第14章 使用Apache設(shè)置Web服務(wù)器
14.1 HTTP協(xié)議的基本原理
14.1.1 標(biāo)題
14.1.2 非標(biāo)準(zhǔn)端口
14.1.3 進(jìn)程所有者和安全性
14.2 安裝Apache HTTP服務(wù)器
14.2.1 編譯Apache軟件
14.2.2 啟動和終止Apache軟件的運(yùn)行
14.2.3 測試Apache軟件
14.3 配置Apache軟件
14.3.1 建立簡單的頂級主頁
14.3.2 Apache軟件的配置文件
14.3.3 常見的配置修改
14.3.4 配置虛擬域
14.4 用Apache進(jìn)行基本的故障診斷
14.5 小結(jié)
第15章 SMTP
15.1 SMTP的基本原理
15.1.1 SMTP的基本實(shí)現(xiàn)過程
15.1.2 安全性
15.1.3 SMTP和POP的比較
15.1.4 推薦閱讀的參考書
15.2 獲得并安裝Sendmail軟件
15.2.1 下載Sendmail軟件
15.2.2 編譯Sendmail軟件
15.3 為Red Hat 7進(jìn)行快速配置
15.3.1 你的正式域名
15.3.2 你冒充誰進(jìn)行操作
15.3.3 不同的文件位置
15.4 正確的方法是，通過MC文件配置Sendmail軟件
15.4.1 配置Sendmail軟件需要的M4語言知識
15.4.2 Sendmail軟件使用的宏命令
15.4.3 一個(gè)完整的配置示例
15.4.4 把宏命令編譯到配置文件里
15.5 安裝Sendmail軟件
15.6 主配置文件以外的其他配置文件
15.6.1 aliases文件
15.6.2 垃圾郵件控制
15.7 Sendmail實(shí)際運(yùn)行中的問題
15.7.1 mailq命令
15.7.2 Sendmail在運(yùn)行嗎
15.7.3 Sendmail把它的隊(duì)列和緩沖池保存在什么地方
15.7.4 怎樣從隊(duì)列里刪除一個(gè)項(xiàng)目
15.7.5 加速處理郵件隊(duì)列
15.7.6 對電子郵件進(jìn)行系統(tǒng)記錄
15.8 小結(jié)
第16章 POP
16.1 POP的基本原理
16.1.1 使用telnet閱讀郵件
16.1.2 POP和其他協(xié)議之間的沖突
16.2 Qpoper軟件
16.2.1 安裝Qpopper軟件
16.2.2 編譯Qpopper軟件
16.2.3 設(shè)置Qpopper軟件
16.3 Qpopper軟件的高級配置操作
16.3.1 服務(wù)器工作模式
16.3.2 特殊身份驗(yàn)證功能
16.3.3 帶身份驗(yàn)證加強(qiáng)功能的POP
16.3.4 公告板
16.3.5 Qpopper軟件的命令行參數(shù)
16.4 小結(jié)
第17章 SSH
17.1 公共密鑰密碼學(xué)
17.1.1 密鑰特性
17.1.2 關(guān)于密碼技術(shù)的參考著作
17.2 SSH的版本及其發(fā)行版本
17.2.1 OpenSSH和OpenBSD
17.2.2 SSH客戶軟件的其他供應(yīng)商
17.2.3 最薄弱的鏈接
17.3 下載、編譯和安裝SSH軟件包
17.4 使用SSH
17.5 小結(jié)
第四部分 內(nèi)部網(wǎng)的服務(wù)程序
第18章 網(wǎng)絡(luò)文件系統(tǒng)
18.1 NFS的基本原理
18.1.1 掛裝和訪問硬盤分區(qū)
18.1.2 NFS的安全性
18.1.3 NFS的版本
18.2 激活NFS
18.2.1 NFS的組件
18.2.2 NFS的內(nèi)核支持
18.3 配置NFS服務(wù)器
18.3.1 ／etc／exports配置文件
18.3.2 將／etc／exports文件中的改動通知NFS服務(wù)器進(jìn)程
18.3.3 常見問題
18.4 配置NFS客戶程序
18.5 NFS分區(qū)的常見用途
18.6 檢查并排除NFS故障
18.6.1 孤立失效的文件句柄
18.6.2 拒絕訪問
18.6.3 硬＼軟掛裝的比較
18.7 小結(jié)
第19章 網(wǎng)絡(luò)信息服務(wù)
19.1 NIS的基本原理
19.1.1 NIS服務(wù)器
19.1.2 “域”的概念
19.2 配置主控NIS服務(wù)器
19.2.1 建立域名
19.2.2 啟動NIS
19.2.3 編輯Makefile文件
19.2.4 使用ypinit命令
19.3 配置NIS客戶機(jī)
19.3.1 編輯／etc／yp.conf文件
19.3.2 設(shè)置啟動腳本程序
19.3.3 編輯／etc／nsswitch.conf文件
19.3.4 測試NIS客戶機(jī)的配置情況
19.4 配置附屬NIS眼務(wù)器
19.4.1 設(shè)置域名
19.4.2 設(shè)置NIS主控服務(wù)器對從屬NIS服務(wù)器的推送操作
19.4.3 執(zhí)行ypinit命令
19.5 NIS軟件工具
19.6 在配置文件里使用NIS
19.7 在一個(gè)真實(shí)網(wǎng)絡(luò)環(huán)境里實(shí)現(xiàn)NIS
19.7.1 小型網(wǎng)絡(luò)
19.7.2 分段網(wǎng)絡(luò)
19.7.3 規(guī)模大過建筑物的網(wǎng)絡(luò)
19.8 小結(jié)
第20章 Samba服務(wù)
20.1 SMB服務(wù)的基本原理
20.1.1 用戶名和口令
20.1.2 加密口令
20.1.3 守護(hù)進(jìn)程smbd和nmbd之間的區(qū)別
20.1.4 編譯并安裝Samba
20.1.5 Red Hat 7與RPM的安裝
20.2 Samba的管理
20.3 使用SWAT工具
20.3.1 設(shè)置SWAT工具
20.3.2 SWAT軟件的菜單
20.3.3 建立共享關(guān)系
20.4 使用smbclient程序
20.4.1 瀏覽服務(wù)器
20.4.2 遠(yuǎn)程訪問文件
20.4.3 遠(yuǎn)程訪問打印機(jī)
20.5 使用smbmount命令
20.6 對加密口令功能的支持
20.6.1 允許使用空口令
20.6.2 使用smbpasswd命令更改口令
20.7 檢查并排除Samba故障
20.8 小結(jié)
第21章 打印服務(wù)
21.1 lpd守護(hù)進(jìn)程的基礎(chǔ)知識
21.2 安裝LPRng
21.2.1 引導(dǎo)時(shí)啟動LPRng
21.2.2 為Red Hat 7調(diào)整在線手冊頁
21.2.3 在實(shí)際運(yùn)行的系統(tǒng)上重新啟動lpd
21.2.4 安裝ifhp
21.3 配置／etc／printcap文件
21.3.1 ／etc／printcap示例文件
21.3.2 讓修改生效
21.4 ／etc／lpd.perms文件
21.4.1 ／etc／lpd.perms文件的格式
21.4.2 default命令
21.4.3 訪問權(quán)限關(guān)鍵字
21.4.4 ／etc／lpd.perms文件的舉例
21.5 lpd的客戶程序
21.5.1 lpr
21.5.2 lpq
21.5.3 lprm
21.6 小結(jié)
第22章 動態(tài)主機(jī)配置協(xié)議
22.1 DHCP協(xié)議的基本原理
22.2 DHCP服務(wù)器
22.2.1 下載、編譯和安裝DHCP服務(wù)器
22.2.2 配置DHCP服務(wù)器
22.2.3 dhcpd.conf文件示例
22.2.4 正常運(yùn)行情況
22.3 DHCP客戶程序守護(hù)進(jìn)程
22.3.1 下載、編譯和安裝DHCP客戶程序
22.3.2 配置DHCP客戶程序
22.4 小結(jié)
第23章 備份
23.1 評估你的備份需求
23.2 管理備份設(shè)備和文件
23.2.1 使用mknod命令建立設(shè)備文件
23.2.2 使用mt命令操作磁帶設(shè)備
23.3 命令行工具程序
23.3.1 dump命令和restore命令
23.3.2 tar命令
23.4 小結(jié)
第五部分 高級Linux連網(wǎng)技術(shù)
第24章 系統(tǒng)管理員使用的TCP／IP
24.1 TCP／IP的分層結(jié)構(gòu)
24.1.1 數(shù)據(jù)包
24.1.2 TCP／IP的層與OSI模型之間的關(guān)系
24.2 TCP／IP的各種協(xié)議
24.2.1 以太網(wǎng)協(xié)議
24.2.2 IP
24.2.3 TCP
24.2.4 UDP
24.2.5 ICMP
24.3 首標(biāo)
24.3.1 以太網(wǎng)首標(biāo)
24.3.2 IP首標(biāo)
24.3.3 TCP首標(biāo)
24.3.4 UDP首標(biāo)
24.4 建立一個(gè)完整的TCP連接
24.4.1 打開連接
24.4.2 傳輸數(shù)據(jù)
24.4.3 關(guān)閉連接
24.5 ARP如何運(yùn)行
24.6 將各個(gè)IP網(wǎng)絡(luò)組合在一起
24.6.1 主機(jī)與網(wǎng)絡(luò)之間的差別
24.6.2 網(wǎng)絡(luò)掩碼
24.6.3 靜態(tài)路由選擇
24.6.4 使用RIP的動態(tài)路由選擇方法
24.7 小結(jié)
第25章 網(wǎng)絡(luò)配置
25.1 模塊和網(wǎng)絡(luò)接口卡
25.2 ifconfig程序
25.2.1 簡單用法
25.2.2 其他參數(shù)
25.3 使用路由器
25.3.1 簡單用法
25.3.2 顯示路由
25.4 小結(jié)
第26章 Linux的高級網(wǎng)絡(luò)功能
26.1 IP假名技術(shù)
26.2 數(shù)據(jù)包過濾
26.2.1 數(shù)據(jù)包過濾的實(shí)現(xiàn)
26.2.2 ipchains工具軟件
26.2.3 iptables工具軟件
26.2.4 幾種解決方案
26.3 IP地址欺詐技術(shù)
26.3.1 IP欺詐的三語句解決方案
26.3.2 地址欺詐代理
26.4 小結(jié)
第27章 ／proc文件系統(tǒng)
27.1 ／proc文件里有些什么
27.2 部分有用的／proc數(shù)據(jù)項(xiàng)
27.3 通過／proc實(shí)現(xiàn)的常見報(bào)告和設(shè)置
27.3.1 對SYN Flood攻擊現(xiàn)象的防護(hù)
27.3.2 大容量服務(wù)器的問題
27.3.3 調(diào)試硬件沖突
27.4 小結(jié)
附錄
附錄A Red Hat Linux發(fā)行版本中使用的程序設(shè)計(jì)語言
附錄B Linux操作系統(tǒng)中的常用軟件
光盤內(nèi)容簡介