Unix系統(tǒng)管理

第一部分 從零開(kāi)始
第1章 規(guī)劃系統(tǒng)體系結(jié)構(gòu) 
1.1 定義項(xiàng)目范圍 
1.2 系統(tǒng)分類 
1.2.1 桌面工作站 
1.2.2 交互式登錄服務(wù)器 
1.2.3 應(yīng)用服務(wù)器 
1.2.4 數(shù)據(jù)庫(kù)服務(wù)器 
1.2.5 計(jì)算服務(wù)器 
1.2.6 文件服務(wù)器 
1.2.7 管理服務(wù)器 
1.3 收集技術(shù)規(guī)范 
1.3.1 將業(yè)務(wù)目標(biāo)轉(zhuǎn)化為技術(shù)解決方案 
1.3.2 收集具體業(yè)務(wù)目標(biāo)的詳細(xì)信息 
1.3.3 定義基本的項(xiàng)目參數(shù) 
1.4 評(píng)估兼容性需要 
1.5 選擇軟件和硬件 
1.5.1 選擇應(yīng)用軟件 
1.5.2 選擇操作系統(tǒng)軟件 
1.5.3 分析硬件需求 
1.6 評(píng)估供應(yīng)商技術(shù)支持合同 
1.6.1 硬件支持 
1.6.2 軟件支持 
1.6.3 供應(yīng)商的責(zé)任 
1.7 小結(jié) 
1.8 復(fù)習(xí)題 
第2章 設(shè)計(jì)數(shù)據(jù)中心基礎(chǔ)設(shè)施 
2.1 是否應(yīng)該構(gòu)建自己的數(shù)據(jù)中心 
2.2 數(shù)據(jù)中心的環(huán)境控制 
2.2.1 溫度控制 
2.2.2 濕度控制 
2.2.3 空氣質(zhì)量維護(hù) 
2.2.4 消防設(shè)施 
2.2.5 噪音限制 
2.3 選擇活動(dòng)地板還是固定地板 
2.3.1 固定地板 
2.3.2 活動(dòng)地板 
2.3.3 根據(jù)需要選擇地板類型 
2.4 選擇和使用機(jī)架 
2.4.1 雙支柱機(jī)架 
2.4.2 四支柱機(jī)架 
2.4.3 機(jī)柜 
2.4.4 硬件安裝 
2.4.5 電纜管理 
2.4.6 配線板 
2.5 確保數(shù)據(jù)中心的訪問(wèn)安全 
2.5.1 周邊安全 
2.5.2 機(jī)架安全 
2.5.3 組件安全 
2.6 電源管理 
2.6.1 管理冗余電源 
2.6.2 使用和管理電源線 
2.6.3 使用不間斷電源 
2.7 維護(hù)和維修的帶外管理 
2.7.1 使用控制臺(tái)對(duì)Unix服務(wù)器進(jìn)行帶外管理 
2.7.2 用于帶外管理和遠(yuǎn)程訪問(wèn)的其他硬件 
2.8 緊急遠(yuǎn)程訪問(wèn) 
2.9 小結(jié) 
2.10 復(fù)習(xí)題 
第3章 系統(tǒng)部署 
3.1 訂購(gòu)過(guò)程 
3.1.1 確定硬件和軟件需求 
3.1.2 編制所需軟件和硬件的目錄 
3.1.3 管理許可證 
3.1.4 選擇供應(yīng)商 
3.1.5 索取報(bào)價(jià)和完成訂購(gòu)單 
3.2 收貨 
3.2.1 驗(yàn)貨 
3.2.2 設(shè)備保管 
3.2.3 設(shè)備的溫差適應(yīng) 
3.3 記錄系統(tǒng)的部署過(guò)程 
3.4 硬件安裝 
3.4.1 開(kāi)箱 
3.4.2 為硬件貼標(biāo)簽 
3.4.3 安裝硬件 
3.4.4 連接電纜和適配器 
3.4.5 測(cè)試硬件
3.5 安裝軟件
3.5.1 使用軟件安裝過(guò)程更新日志簿
3.5.2 從光盤安裝 
3.5.3 從軟盤安裝 
3.5.4 從網(wǎng)絡(luò)安裝 
3.5.5 安裝應(yīng)用程序 
3.5.6 管理未打包的軟件的安裝 
3.5.7 使用Solaris和Linux軟件包管理器 
3.5.8 在Solaris和Red Hat Linux上安裝操作系統(tǒng)補(bǔ)丁 
3.6 將完成部署的系統(tǒng)移交給用戶
3.6.1 準(zhǔn)備程序文檔 
3.6.2 常見(jiàn)問(wèn)題解答 
3.6.3 提供聯(lián)系信息 
3.7 小結(jié) 
3.8 復(fù)習(xí)題 
第二部分 維護(hù)
第4章 系統(tǒng)測(cè)試 
4.1 測(cè)試過(guò)程 
4.1.1 系統(tǒng)測(cè)試和產(chǎn)品測(cè)試的類型 
4.1.2 安排測(cè)試 
4.1.3 記錄和分析測(cè)試結(jié)果 
4.2 單元測(cè)試 
4.2.1 決定需要測(cè)試的內(nèi)容 
4.2.2 執(zhí)行單元測(cè)試 
4.2.3 單元測(cè)試實(shí)例 
4.3 兼容性測(cè)試
4.3.1 決定測(cè)試內(nèi)容
4.3.2 執(zhí)行兼容性測(cè)試
4.3.3 兼容性測(cè)試實(shí)例
4.4 負(fù)載測(cè)試
4.4.1 確定負(fù)載測(cè)試參數(shù)
4.4.2 執(zhí)行負(fù)載測(cè)試 
4.4.3 在技術(shù)規(guī)范要求之內(nèi)運(yùn)行 
4.4.4 判斷斷點(diǎn) 
4.4.5 確定負(fù)載增長(zhǎng)和系統(tǒng)壓力之間是線性關(guān)系還是幾何關(guān)系 
4.5 回歸測(cè)試 
4.5.1 執(zhí)行回歸測(cè)試 
4.5.2 評(píng)估回歸測(cè)試結(jié)果 
4.5.3 回歸測(cè)試實(shí)例 
4.6 Alpha和Beta測(cè)試 
4.6.1 為測(cè)試征募用戶 
4.6.2 Alpha測(cè)試 
4.6.3 Beta測(cè)試 
4.6.4 測(cè)試預(yù)發(fā)布版 
4.7 小結(jié)
4.8 復(fù)習(xí)題
第5章 技術(shù)支持管理
5.1 將技術(shù)支持部門與業(yè)務(wù)規(guī)模和客戶需求相結(jié)合
5.1.1 確定客戶
5.1.2 提供服務(wù)臺(tái)支持
5.1.3 使用其他技術(shù)支持人員
5.1.4 提供三層技術(shù)支持
5.1.5 形成靈活的技術(shù)支持體系 
5.2 制定待命程序 
5.2.1 授權(quán) 
5.2.2 規(guī)章制度的制定 
5.2.3 溝通 
5.3 問(wèn)題上報(bào)程序 
5.3.1 使服務(wù)臺(tái)受控于掌握之中 
5.3.2 憑單分派 
5.3.3 狀態(tài)更新 
5.3.4 提供有關(guān)上報(bào)的問(wèn)題的信息 
5.3.5 做好突發(fā)事件計(jì)劃 
5.3.6 問(wèn)題上報(bào)流程圖 
5.4 管理不同技術(shù)級(jí)別之間的溝通
5.4.1 使用技術(shù)溝通工具
5.4.2 在服務(wù)臺(tái)上使用FAQ(常見(jiàn)問(wèn)題解答)列表
5.4.3 保持技術(shù)支持溝通禮儀
5.5 支持工具
5.5.1 大型ISP使用的支持工具
5.5.2 小型市場(chǎng)調(diào)查公司使用的支持工具
5.6 宣傳技術(shù)支持部門
5.7 小結(jié)
5.8 復(fù)習(xí)題 
第6章 監(jiān)控服務(wù) 
6.1 監(jiān)控的概念 
6.1.1 主動(dòng)監(jiān)控 
6.1.2 被動(dòng)監(jiān)控 
6.2 主機(jī)監(jiān)控 
6.3 網(wǎng)絡(luò)監(jiān)控 
6.3.1 監(jiān)控鏈接狀態(tài) 
6.3.2 監(jiān)控網(wǎng)絡(luò)帶寬 
6.3.3 監(jiān)控流量?jī)?nèi)容
6.4 服務(wù)監(jiān)控
6.4.1 監(jiān)控端口連接
6.4.2 監(jiān)控POP Internet服務(wù)
6.4.3 監(jiān)控域名服務(wù)
6.4.4 超時(shí)與重復(fù)
6.5 系統(tǒng)日志
6.5.1 syslog
6.5.2 syslog-ng 
6.5.3 應(yīng)用程序日志
6.6 日志管理
6.6.1 位置
6.6.2 文件大小
6.6.3 輪替
6.6.4 歸檔
6.7 日志監(jiān)控
6.7.1 日志監(jiān)控軟件
6.7.2 通知
6.8 內(nèi)部監(jiān)控與外部監(jiān)控
6.9 監(jiān)控應(yīng)用程序
6.9.1 Micromuse Netcool(r)
6.9.2 NetSaint
6.9.3 Big Brother 
6.10 小結(jié) 
6.11 復(fù)習(xí)題 
第7章 補(bǔ)丁、升級(jí)和退役 
7.1 預(yù)先在沙箱環(huán)境進(jìn)行測(cè)試 
7.2 對(duì)操作系統(tǒng)應(yīng)用補(bǔ)丁
7.2.1 對(duì)操作系統(tǒng)應(yīng)用補(bǔ)丁的最佳方法
7.2.2 戰(zhàn)勝補(bǔ)丁應(yīng)用失敗
7.2.3 從應(yīng)用補(bǔ)丁后的重啟失敗中恢復(fù)
7.2.4 bug交換
7.2.5 撤銷補(bǔ)丁
7.3 硬件升級(jí)
7.3.1 確保硬件兼容性
7.3.2 確保硬件擁有足夠的容量
7.3.3 為平穩(wěn)過(guò)渡到升級(jí)后的硬件制定計(jì)劃 
7.4 操作系統(tǒng)升級(jí) 
7.4.1 決定升級(jí)還是從頭安裝 
7.4.2 克服共享庫(kù)的不兼容性 
7.4.3 避免覆蓋配置文件 
7.4.4 保證升級(jí)所需的磁盤空間 
7.4.5 確保升級(jí)后的操作系統(tǒng)有足夠的驅(qū)動(dòng)程序支持 
7.5 固件升級(jí) 
7.6 服務(wù)退役 
7.6.1 確定服務(wù)的用戶 
7.6.2 通知用戶 
7.6.3 逐步地進(jìn)行任何過(guò)渡 
7.6.4 退役，不是銷毀 
7.7 小結(jié) 
7.8 復(fù)習(xí)題 
第8章 服務(wù)停用 
8.1 服務(wù)停用類型 
8.2 預(yù)定的維護(hù) 
8.2.1 計(jì)劃例行維護(hù)性停用 
8.2.2 預(yù)定例行維護(hù)性停用 
8.3 計(jì)劃外停用 
8.4 部分服務(wù)停用 
8.5 完全停用及服務(wù)降級(jí) 
8.6 分布式服務(wù)停用 
8.7 第三方停用 
8.8 維護(hù)時(shí)間段 
8.8.1 最小使用量時(shí)間 
8.8.2 最長(zhǎng)維護(hù)時(shí)間 
8.8.3 業(yè)務(wù)要求 
8.8.4 在維護(hù)時(shí)間段內(nèi)工作 
8.9 監(jiān)控對(duì)服務(wù)等級(jí)協(xié)定的遵守情況 
8.9.1 監(jiān)控對(duì)正常運(yùn)行時(shí)間的遵守情況 
8.9.2 監(jiān)控對(duì)響應(yīng)時(shí)間的遵守情況 
8.10 注重生產(chǎn)價(jià)值 
8.10.1 適當(dāng)?shù)厥褂蒙a(chǎn)服務(wù)器 
8.10.2 事先宣布所有維護(hù)活動(dòng) 
8.10.3 日志觀察和監(jiān)控程序 
8.10.4 迅速響應(yīng)服務(wù)停用事件 
8.11 停用程序 
8.11.1 向適當(dāng)?shù)娜藛T分配解決問(wèn)題的任務(wù) 
8.11.2 維持對(duì)工作進(jìn)展情況的溝通 
8.11.3 維護(hù)活動(dòng)日志 
8.11.4 保持鎮(zhèn)定 
8.12 根源分析 
8.13 小結(jié)
8.14 復(fù)習(xí)題
第9章 為災(zāi)難恢復(fù)做準(zhǔn)備 
9.1 什么是IT災(zāi)難事件 
9.2 停電 
9.2.1 停電可能造成的損害 
9.2.2 提供不間斷電源(UPS) 
9.2.3 使用發(fā)電機(jī)作為應(yīng)急電源 
9.3 物理災(zāi)難和環(huán)境災(zāi)難 
9.3.1 火災(zāi) 
9.3.2 洪水和風(fēng)暴 
9.3.3 HVAC(暖通空調(diào))設(shè)備故障 
9.3.4 無(wú)法進(jìn)入數(shù)據(jù)中心 
9.4 管理數(shù)據(jù)丟失 
9.5 制定災(zāi)難恢復(fù)計(jì)劃 
9.5.1 組建災(zāi)難恢復(fù)計(jì)劃小組
9.5.2 進(jìn)行業(yè)務(wù)影響分析
9.5.3 確定關(guān)鍵功能
9.5.4 分配資源
9.5.5 確定關(guān)鍵任務(wù) 
9.5.6 生成災(zāi)難恢復(fù)計(jì)劃 
9.5.7 測(cè)試恢復(fù)程序 
9.5.8 改動(dòng)管理——更新恢復(fù)計(jì)劃 
9.6 災(zāi)難演習(xí) 
9.7 小結(jié) 
9.8 復(fù)習(xí)題 
第三部分 運(yùn)行情況良好的機(jī)器
第10章 在Unix系統(tǒng)中提供高可用性
10.1 高可用性
10.2 高可用性技術(shù)
10.2.1 冗余
10.2.2 故障恢復(fù)
10.2.3 負(fù)載均衡
10.3 用RAID實(shí)現(xiàn)數(shù)據(jù)冗余 
10.3.1 RAID-1
10.3.2 RAID-4
10.3.3 RAID-5
10.3.4 選擇適當(dāng)?shù)腞AID級(jí)別
10.3.5 硬件RAID和軟件RAID
10.3.6 一種典型的RAID方案：Solstice DiskSuite
10.4 用分離鏡像實(shí)現(xiàn)數(shù)據(jù)冗余 
10.5 用快照實(shí)現(xiàn)數(shù)據(jù)冗余 
10.6 使用多個(gè)網(wǎng)絡(luò)通路 
10.6.1 冗余網(wǎng)絡(luò)提供商 
10.6.2 本地網(wǎng)絡(luò)冗余 
10.7 使用服務(wù)器集群 
10.7.1 具有故障恢復(fù)能力的集群 
10.7.2 并行集群 
10.8 位置冗余 
10.8.1 遠(yuǎn)程鏡像 
10.8.2 內(nèi)容分布 
10.9 Internet服務(wù)的高可用性技術(shù)
10.9.1 使用冗余的域名服務(wù)器
10.9.2 修改重要的地址
10.9.3 使用冗余的郵件集線器
10.10 小結(jié)
10.11 復(fù)習(xí)題
第11章 性能調(diào)優(yōu)與容量規(guī)劃
11.1 測(cè)量CPU的性能和容量
11.1.1 平均負(fù)載
11.1.2 跟蹤用戶與系統(tǒng)處理過(guò)程 
11.1.3 分析CPU性能的歷史數(shù)據(jù) 
11.2 CPU性能調(diào)優(yōu) 
11.2.1 選擇正確的編譯選項(xiàng) 
11.2.2 設(shè)置進(jìn)程優(yōu)先級(jí)
11.2.3 使用多個(gè)處理器
11.2.4 升級(jí)處理器
11.2.5 跟蹤進(jìn)程
11.3 規(guī)劃CPU資源
11.3.1 分析CPU使用趨勢(shì)
11.3.2 使用可升級(jí)的硬件
11.4 測(cè)量存儲(chǔ)設(shè)備的性能和容量
11.4.1 理解存儲(chǔ)設(shè)備的容量
11.4.2 磁盤結(jié)構(gòu)
11.4.3 帶寬與等待時(shí)間
11.4.4 順序存取與隨機(jī)存取
11.4.5 塊I/O與字符I/O
11.4.6 索引節(jié)(inode)
11.4.7 測(cè)量磁盤性能與容量的工具
11.4.8 定位大文件和目錄 
11.4.9 使用iostat命令測(cè)量磁盤活動(dòng) 
11.4.10 用sar分析磁盤性能的歷史數(shù)據(jù) 
11.5 磁盤與文件系統(tǒng)性能調(diào)優(yōu)
11.5.1 使用高轉(zhuǎn)速的磁盤
11.5.2 將文件系統(tǒng)放在最佳的柱面上
11.5.3 將數(shù)據(jù)在多個(gè)磁盤上條帶化(RAID-0)
11.5.4 優(yōu)化文件系統(tǒng)的索引節(jié)(inode)數(shù)目
11.6 規(guī)劃存儲(chǔ)需求
11.6.1 監(jiān)控磁盤使用趨勢(shì)
11.6.2 為每一個(gè)分區(qū)分配足夠的空間
11.6.3 利用基于段優(yōu)點(diǎn)的卷管理器
11.6.4 用配額限制用戶占用的空間
11.7 測(cè)量?jī)?nèi)存的性能與容量
11.7.1 虛擬內(nèi)存的實(shí)現(xiàn)
11.7.2 顯示交換空間的統(tǒng)計(jì)信息
11.7.3 用vmstat監(jiān)控內(nèi)存使用情況
11.7.4 用sar命令監(jiān)控頁(yè)面調(diào)度活動(dòng)
11.7.5 監(jiān)控進(jìn)程使用內(nèi)存情況的工具
11.8 內(nèi)存與交換空間性能調(diào)優(yōu) 
11.8.1 Solaris的換頁(yè)優(yōu)先機(jī)制 
11.8.2 優(yōu)化訪問(wèn)交換分區(qū)的方式 
11.8.3 利用共享庫(kù)
11.9 規(guī)劃內(nèi)存與交換空間容量
11.9.1 監(jiān)控進(jìn)程使用內(nèi)存的情況
11.9.2 分配更多的交換空間
11.10 測(cè)量網(wǎng)絡(luò)的性能和容量
11.10.1 帶寬與時(shí)延
11.10.2 計(jì)算跳數(shù)
11.10.3 檢測(cè)數(shù)據(jù)包丟失
11.10.4 檢測(cè)網(wǎng)絡(luò)錯(cuò)誤
11.10.5 檢測(cè)沖突
11.10.6 雙工問(wèn)題
11.11 網(wǎng)絡(luò)性能調(diào)優(yōu)
11.11.1 用硬編碼設(shè)置雙工模式
11.11.2 提高重要網(wǎng)絡(luò)流量的優(yōu)先級(jí)
11.11.3 調(diào)整TCP定時(shí)器
11.12 規(guī)劃未來(lái)的網(wǎng)絡(luò)容量 
11.12.1 觀察網(wǎng)絡(luò)流量的長(zhǎng)期變化趨勢(shì) 
11.12.2 使用可變帶寬的電路
11.13 小結(jié)
11.14 復(fù)習(xí)題
第12章 過(guò)程自動(dòng)化
12.1 調(diào)度工具
12.1.1 at：一次性調(diào)度
12.1.2 cron：周期性調(diào)度
12.1.3 重定向at與cron的輸出
12.1.4 at與cron的訪問(wèn)控制
12.2 root登錄自動(dòng)化
12.2.1 不需要密碼的Berkeley r-命令
12.2.2 r-命令的安全隱患
12.2.3 用SSH代替r-命令
12.3 文件同步自動(dòng)化 
12.3.1 用rcp和scp拷貝文件 
12.3.2 用rsync實(shí)現(xiàn)文件同步 
12.3.3 用rdist分發(fā)文件 
12.3.4 運(yùn)行rdist命令 
12.4 用cfengine實(shí)現(xiàn)本地配置自動(dòng)化 
12.4.1 多種形式的cfengine 
12.4.2 配置cfengine 
12.5 臨時(shí)空間管理自動(dòng)化 
12.5.1 用find管理臨時(shí)空間 
12.5.2 用cfengine管理臨時(shí)存儲(chǔ)空間 
12.6 日志維護(hù)自動(dòng)化 
12.7 將logrotate作為通用日志輪替工具 
12.8 小結(jié) 
12.9 復(fù)習(xí)題 
第13章 實(shí)現(xiàn)系統(tǒng)安全性 
13.1 認(rèn)證、授權(quán)和記帳 
13.2 Unix系統(tǒng)中的安全性 
13.2.1 物理安全性 
13.2.2 網(wǎng)絡(luò)安全性
13.2.3 主機(jī)安全性
13.3 理解最小特權(quán)
13.4 分離服務(wù) 
13.5 管理root帳戶 
13.5.1 限制對(duì)root密碼的使用 
13.5.2 選擇安全的root密碼 
13.5.3 永遠(yuǎn)都不要使用明文通道傳送root密碼 
13.5.4 將UID(用戶標(biāo)識(shí))0保留用于root帳戶 
13.5.5 限制遠(yuǎn)程訪問(wèn)root帳戶 
13.6 權(quán)限委托 
13.6.1 使用sudo命令以其他用戶的身份運(yùn)行命令 
13.6.2 Solaris 8基于角色的訪問(wèn)控制 
13.6.3 使用Unix組許可權(quán)限來(lái)編輯文件 
13.7 盜用和攻擊 
13.7.1 檢測(cè)可疑行為 
13.7.2 配置錯(cuò)誤 
13.7.3 使用Shell特殊字符 
13.7.4 Shell出口 
13.7.5 緩沖區(qū)溢出 
13.7.6 路徑驗(yàn)證錯(cuò)誤
13.7.7 IP欺騙
13.7.8 拒絕服務(wù)攻擊
13.7.9 消除系統(tǒng)的威脅 
13.8 給數(shù)據(jù)加密 
13.8.1 公鑰加密與對(duì)稱密鑰加密 
13.8.2 單向hash算法 
13.8.3 用crypt命令加密工具 
13.8.4 使用PGP加密 
13.8.5 在SSH中選擇加密算法和端口轉(zhuǎn)發(fā)
13.8.6 使用虛擬專用網(wǎng)
13.9 選擇認(rèn)證方法
13.9.1 一次性密碼
13.9.2 基于時(shí)間的密碼
13.9.3 證書(shū)
13.9.4 Kerberos 
13.10 提高安全性的簡(jiǎn)單方法 
13.10.1 盡量少使用setuid程序 
13.10.2 刪除全局可寫(xiě)權(quán)限(find命令) 
13.10.3 安裝TCP Wrapper 
13.10.4 刪除inetd中不必要的服務(wù) 
13.10.5 使用安全的密碼 
13.10.6 監(jiān)控文件系統(tǒng)的完整性 
13.11 及時(shí)了解安全性論談中的相應(yīng)內(nèi)容 
13.12 小結(jié) 
13.13 復(fù)習(xí)題 
第四部分 人的因素
第14章 內(nèi)部溝通
14.1 編寫(xiě)系統(tǒng)文檔
14.1.1 以文檔用戶的知識(shí)水平和需求為導(dǎo)向編寫(xiě)文檔
14.1.2 網(wǎng)絡(luò)圖
14.1.3 主機(jī)功能 
14.1.4 程序性文檔 
14.1.5 使文檔易于獲取 
14.2 改動(dòng)管理 
14.2.1 改動(dòng)認(rèn)可 
14.2.2 改動(dòng)通知 
14.2.3 將改動(dòng)記入日志 
14.3 使用控制工具進(jìn)行配置管理 
14.3.1 檢查登入文件
14.3.2 檢查登出文件
14.3.3 解鎖
14.3.4 查看RCS日志
14.3.5 查看不同版本間的變化
14.4 系統(tǒng)活動(dòng)時(shí)間表
14.5 命名約定
14.6 小結(jié) 
14.7 復(fù)習(xí)題 
第15章 與用戶互動(dòng) 
15.1 用戶類型 
15.1.1 新手 
15.1.2 權(quán)威用戶 
15.1.3 通天曉 
15.1.4 安靜的用戶 
15.1.5 惡意用戶 
15.2 與用戶溝通 
15.2.1 主動(dòng)的溝通手段 
15.2.2 被動(dòng)的溝通手段
15.3 應(yīng)對(duì)問(wèn)題用戶
15.3.1 對(duì)資源的不當(dāng)使用
15.3.2 騷擾其他用戶
15.3.3 對(duì)系統(tǒng)發(fā)起攻擊
15.3.4 黑客利用您的系統(tǒng)攻擊其他系統(tǒng)
15.4 預(yù)防用戶問(wèn)題
15.4.1 強(qiáng)制實(shí)施策略
15.4.2 像一個(gè)偏執(zhí)狂一樣對(duì)待安全破壞活動(dòng)
15.5 處理遠(yuǎn)程用戶問(wèn)題
15.5.1 確定遠(yuǎn)程站點(diǎn)地址 
15.5.2 使用IDENT 協(xié)議識(shí)別遠(yuǎn)程用戶 
15.5.3 與遠(yuǎn)程站點(diǎn)管理員聯(lián)系 
15.6 小結(jié)
15.7 復(fù)習(xí)題
第16章 計(jì)算策略和協(xié)定
16.1 可接受用法策略
16.1.1 定義服務(wù)的預(yù)期使用目的
16.1.2 列出被禁止的行為
16.1.3 闡述違反策略的后果
16.2 用戶的權(quán)利與責(zé)任
16.2.1 權(quán)利類型
16.2.2 責(zé)任類型
16.3 安全策略
16.3.1 選擇站點(diǎn)安全管理員
16.3.2 定義安全目標(biāo)
16.3.3 事件響應(yīng)過(guò)程
16.3.4 讓其他人員參與安全策略的制定 
16.3.5 強(qiáng)制實(shí)施安全策略 
16.4 安全棄權(quán) 
16.5 使用隱性協(xié)定
16.6 小結(jié)
16.7 復(fù)習(xí)題
第五部分 附錄
附錄A 參考書(shū)目
附錄B 問(wèn)題答案