Linux管理員指南

前言
第一部分 將Linux作為服務器來安裝
第1章 Linux發(fā)行版本與Windows 2000的技術(shù)概要
1.1 Linux操作系統(tǒng)和Linux發(fā)行版本
1.2 “自由”軟件和GNU許可證
1.2.1 什么是GNU公共許可證
1.2.2 “自由”軟件的優(yōu)勢
1.3 Windows 2000與Linux操作系統(tǒng)之間的主要差異
1.3.1 單用戶、多用戶、網(wǎng)絡(luò)用戶情況的比較
1.3.2 GUI圖形界面與操作系統(tǒng)內(nèi)核的彼此相對獨立
1.3.3 網(wǎng)絡(luò)鄰居概念
1.3.4 Windows中的注冊表文件與文本文件的比較
1.3.5 域的概念
1.3.6 Active Directory
1.4 其他參考資料
1.5 小結(jié)
第2章 按服務器配置安裝Linux
2.1 安裝之前要做的準備工作
2.1.1 硬件設(shè)備
2.1.2 服務器主機的規(guī)劃
2.1.3 雙引導系統(tǒng)
2.1.4 安裝方式
2.1.5 安裝后可能遇到的問題
2.2 安裝Red Hat Linux操作系統(tǒng)
2.2.1 制作一張引導盤
2.2.2 開始安裝
2.2.3 歡迎使用Red Hat Linux
2.2.4 尋找其他的幫助信息
2.3 小結(jié)
第3章 GNOME和KDE桌面環(huán)境
3.1 X－Windows系統(tǒng)的發(fā)展歷史
3.1.1 X－Windows的不足之處
3.1.2 進入GNOME和KDE
3.1.3 GNOME和KDE并非完全不兼容意味著什么
3.2 關(guān)于KDE桌面環(huán)境
3.2.1 許可證問題
3.2.2 啟動X－Windows和KDE
3.2.3 KDE的基本元素
3.2.4 KDE的控制中心
3.3 關(guān)于GNOME桌面環(huán)境
3.3.1 啟動X－Windows和GNOME
3.3.2 GNOME的基本元素
3.3.3 GNOME的配置工具
3.4 小結(jié)
第4章 安裝軟件
4.1 Red Hat Package Manager軟件包管理器
4.1.1 安裝新的軟件包
4.1.2 查詢軟件包
4.1.3 軟件包的卸載
4.1.4 gnorpm工具
4.2 自行編譯軟件
4.2.1 獲得并解壓縮新的軟件包
4.2.2 查找軟件包中的有關(guān)文檔
4.2.3 配置新軟件包
4.2.4 編譯新軟件包
4.2.5 安裝新軟件包
4.2.6 安裝完成后的清理工作
4.3 小結(jié)
第二部分 單主機系統(tǒng)的管理
第5章 用戶的管理
5.1 關(guān)于用戶
5.1.1 用戶登錄目錄
5.1.2 口令
5.1.3 外殼檔案文件shell
5.1.4 啟動腳本程序
5.1.5 電子郵件
5.2 用戶數(shù)據(jù)庫
5.2.1 ／etc／passwd文件
5.2.2 ／etc／shadow文件
5.2.3 ／etc／group文件
5.3 用戶管理工具
5.3.1 使用命令行進行用戶管理
5.3.2 使用LinuxConf進行用戶和用戶組的管理
5.4 SetUID和SetGID程序
5.5 在沒有文件的所有權(quán)時
5.6 可插入的身份驗證模塊
5.6.1 PAM是如何運行的
5.6.2 下載和安裝PAM
5.6.3 PAM的文件和它們的目錄位置
5.6.4 配置PAM
5.6.5 對PAM進行調(diào)試
5.7 小結(jié)
第6章 命令行操作
6.1 BASH簡介
6.1.1 作業(yè)控制
6.1.2 環(huán)境變量
6.1.3 管道
6.1.4 重定向
6.1.5 BASH命令行的快捷方式
6.2 文檔工具
6.2.1 man命令
6.2.2 texinfo系統(tǒng)
6.3 文件列表、所有權(quán)和訪問權(quán)限
6.3.1 列出文件清單的命令：ls
6.3.2 文件和目錄類型
6 3.3 改變文件所有權(quán)的命令：chown
6.3.4 改變用戶組的命令：chgrp
6.3.5 改變文件訪問權(quán)模式的命令：chmod
6.4 文件的管理和操作
6.4.1 拷貝文件的命令：cp
6.4.2 移動文件的命令：my
6.4.3 鏈接文件的命令：ln
6.4.4 查找文件的命令：find
6.4.5 轉(zhuǎn)換并拷貝文件的命令：dd
6.4.6 文件壓縮的命令：gzip
6.4.7 建立特殊文件的命令：mknod
6.4.8 建立子目錄的命令：mkdir
6.4.9 刪除子目錄的命令：rmdir
6.4.10 顯示當前工作子目錄的命令：pwd
6.4.11 磁帶文件存檔的命令：tar
6.4.12 合并文件的命令：cat
6.4.13 分屏顯示文件的命令：more
6.4.14 磁盤操作工具命令：du 
6.4.15 顯示文件保存在哪個目錄里的命令：which
6.4.16 查找命令的保存位置的命令：whereis
6.4.17 釋放磁盤空間的命令：df
6.4.18 磁盤同步的命令：sync
6.5 進程的管理
6.5.1 列出進程清單的命令：ps
6.5.2 交互列出進程清單的命令：top
6.5.3 向某個進程發(fā)送信號的命令：kill
6.6 其他工具
6.6.1 顯示系統(tǒng)名的命令：uname
6.6.2 查看登錄用戶的命令：who
6.6.3 改變用戶身份命令：su
6.6.4 網(wǎng)絡(luò)工具
6.7 編輯器
6.7.1 vi編輯器
6.7.2 emacs編輯器
6.7.3 joe編輯器
6.7.4 pico編輯器
6.8 制定Linux標準
6.9 小結(jié)
第7章 Linux系統(tǒng)的啟動引導和關(guān)閉
7.1 LILO
7.2 配置LILO
7.2.1 其他的LILO參數(shù)
7.2.2 添加引導用的新內(nèi)核
7.3 運行LILO
7.4 開機引導的步驟
7.4.1 rc命令腳本程序
7.4.2 編寫自己的rc命令腳本程序
7.4.3 激活或者停用服務程序
7.5 引導和關(guān)閉Linux的其他方法
7.5.1 fsck
7.5.2 系統(tǒng)引導時只看到顯示“LI”字樣
7.5.3 引導進入單用戶“恢復”模式
7.6 小結(jié)
第8章 文件系統(tǒng)
8.1 文件系統(tǒng)的構(gòu)成
8.1.1 i-結(jié)點
8.1.2 超級塊
8.1.3 ext3和RaiserFS
8.2 管理文件系統(tǒng)
8.2.1 掛裝和卸載本地磁盤
8.2.2 使用fsck程序
8.3 添加硬盤和對硬盤進行分區(qū)
8.3.1 關(guān)于分區(qū)的概述
8.3.2 硬盤的位置
8.3.3 建立硬盤分區(qū)
8.3.4 建立文件系統(tǒng)
8.4 網(wǎng)絡(luò)文件系統(tǒng)
8.4.1 掛裝NFS分區(qū)
8.4.2 使用automounter自動掛裝子系統(tǒng)
8.5 硬盤空間配額的管理
8.5.1 實現(xiàn)硬盤配額管理的準備工作
8.5.2 設(shè)置配額
8.5.3 管理配額
8.6 小結(jié)
第9章 核心級系統(tǒng)服務程序
9.1 init服務程序
9.1.1 ／etc／inittab文件
9.1.2 telinit命令
9.2 inetd和xinetd進程
9.2.1 etc／inetd.conf文件
9.2.2 ／etc／xinetd.conf文件
9.3 syslogd守護進程
9.3.1 調(diào)用syslogd
9.3.2 ／etc／syslog.conf文件
9.4 cron程序
9.5 小結(jié)
第10章 編譯Linux內(nèi)核
10.1 內(nèi)核到底是什么
10.2 獲取內(nèi)核源代碼
10.2.1 選擇正確的版本
10.2.2 解包內(nèi)核源代碼
10.3 建立內(nèi)核
10.3.1 make xconfig過程
10.3.2 內(nèi)核功能與模塊
10.3.3 編譯內(nèi)核
10.4 安裝內(nèi)核
10.5 給內(nèi)核打補丁
10.5.1 下載并解包補丁文件
10.5.2 打補丁
10.6 小結(jié)
第11章 提高單個服務器的安全性
11.1 TCP／IP與網(wǎng)絡(luò)安全
11.2 追蹤服務
11.2.1 使用netstat命令
11.2.2 netstat命令輸出與系統(tǒng)的安全性
11.2.3 關(guān)閉服務
11.3 對系統(tǒng)實施監(jiān)控
11.3.1 充分利用syslog命令
11.3.2 使用MRTG監(jiān)控帶寬
11.3.3 COPS
11.3.4 TripWire
11.3.5 SATAN
11.4 有用站點和郵件地址表
11.4.1 CERT
11.4.2 BugTraq
11.4.3 Rootshell
11.4.4 Security Focus
11.5 其他問題
11.6 小結(jié)
第三部分 Internet服務程序
第12章 DNS域名服務
12.1 DNS的前身：／etc／hosts文件
12.2 DNS的組成部分
12.2.1 域和主機
12.2.2 子域
12.2.3 in－addr.arpa域
12.2.4 服務器的類型
12.3 安裝DNS服務器
12.4 配置客戶機
12.5 為DNS服務器的運行做好準備：／named.conf文件
12.6 配置服務器
12.6.1 修改named.conf文件以配置一個主區(qū)域
12.6.2 修改named.conf文件以配置一個從區(qū)域
12.6.3 修改named.conf文件以配置一個緩沖區(qū)域
12.6.4 DNS記錄的類型
12.7 將各個部分組裝在一起
12.8 DNS工具箱
12.8.1 kill-HUP
12.8.2 host
12.8.3 dig
12.8.4 whois
12.8.5 其他參考資料
12.9 小結(jié)
第13章 FTP
13.1 FTP的基本原理
13.2 獲得最新版本的wu－ftpd軟件
13.2.1 閱讀README文件
13.2.2 編譯并安裝wu-ftpd軟件
13.3 配置wu－ftpd軟件
13.3.1 通過／etc／ftpaccess文件控制訪問權(quán)限
13.3.2 系統(tǒng)日志文件
13.3.3 即時文件轉(zhuǎn)換
13.3.4 配置主機訪問權(quán)限
13.4 各種訪問解決方案
13.4.1 只允許匿名用戶訪問
13.4.2 混合式訪問
13.4.3 只允許注冊用戶訪問
13.5 配置虛擬FTP服務器
13.6 小結(jié)
第14章 使用Apache設(shè)置Web服務器
14.1 HTTP協(xié)議的基本原理
14.1.1 標題
14.1.2 非標準端口
14.1.3 進程所有者和安全性
14.2 安裝Apache HTTP服務器
14.2.1 編譯Apache軟件
14.2.2 啟動和終止Apache軟件的運行
14.2.3 測試Apache軟件
14.3 配置Apache軟件
14.3.1 建立簡單的頂級主頁
14.3.2 Apache軟件的配置文件
14.3.3 常見的配置修改
14.3.4 配置虛擬域
14.4 用Apache進行基本的故障診斷
14.5 小結(jié)
第15章 SMTP
15.1 SMTP的基本原理
15.1.1 SMTP的基本實現(xiàn)過程
15.1.2 安全性
15.1.3 SMTP和POP的比較
15.1.4 推薦閱讀的參考書
15.2 獲得并安裝Sendmail軟件
15.2.1 下載Sendmail軟件
15.2.2 編譯Sendmail軟件
15.3 為Red Hat 7進行快速配置
15.3.1 你的正式域名
15.3.2 你冒充誰進行操作
15.3.3 不同的文件位置
15.4 正確的方法是，通過MC文件配置Sendmail軟件
15.4.1 配置Sendmail軟件需要的M4語言知識
15.4.2 Sendmail軟件使用的宏命令
15.4.3 一個完整的配置示例
15.4.4 把宏命令編譯到配置文件里
15.5 安裝Sendmail軟件
15.6 主配置文件以外的其他配置文件
15.6.1 aliases文件
15.6.2 垃圾郵件控制
15.7 Sendmail實際運行中的問題
15.7.1 mailq命令
15.7.2 Sendmail在運行嗎
15.7.3 Sendmail把它的隊列和緩沖池保存在什么地方
15.7.4 怎樣從隊列里刪除一個項目
15.7.5 加速處理郵件隊列
15.7.6 對電子郵件進行系統(tǒng)記錄
15.8 小結(jié)
第16章 POP
16.1 POP的基本原理
16.1.1 使用telnet閱讀郵件
16.1.2 POP和其他協(xié)議之間的沖突
16.2 Qpoper軟件
16.2.1 安裝Qpopper軟件
16.2.2 編譯Qpopper軟件
16.2.3 設(shè)置Qpopper軟件
16.3 Qpopper軟件的高級配置操作
16.3.1 服務器工作模式
16.3.2 特殊身份驗證功能
16.3.3 帶身份驗證加強功能的POP
16.3.4 公告板
16.3.5 Qpopper軟件的命令行參數(shù)
16.4 小結(jié)
第17章 SSH
17.1 公共密鑰密碼學
17.1.1 密鑰特性
17.1.2 關(guān)于密碼技術(shù)的參考著作
17.2 SSH的版本及其發(fā)行版本
17.2.1 OpenSSH和OpenBSD
17.2.2 SSH客戶軟件的其他供應商
17.2.3 最薄弱的鏈接
17.3 下載、編譯和安裝SSH軟件包
17.4 使用SSH
17.5 小結(jié)
第四部分 內(nèi)部網(wǎng)的服務程序
第18章 網(wǎng)絡(luò)文件系統(tǒng)
18.1 NFS的基本原理
18.1.1 掛裝和訪問硬盤分區(qū)
18.1.2 NFS的安全性
18.1.3 NFS的版本
18.2 激活NFS
18.2.1 NFS的組件
18.2.2 NFS的內(nèi)核支持
18.3 配置NFS服務器
18.3.1 ／etc／exports配置文件
18.3.2 將／etc／exports文件中的改動通知NFS服務器進程
18.3.3 常見問題
18.4 配置NFS客戶程序
18.5 NFS分區(qū)的常見用途
18.6 檢查并排除NFS故障
18.6.1 孤立失效的文件句柄
18.6.2 拒絕訪問
18.6.3 硬＼軟掛裝的比較
18.7 小結(jié)
第19章 網(wǎng)絡(luò)信息服務
19.1 NIS的基本原理
19.1.1 NIS服務器
19.1.2 “域”的概念
19.2 配置主控NIS服務器
19.2.1 建立域名
19.2.2 啟動NIS
19.2.3 編輯Makefile文件
19.2.4 使用ypinit命令
19.3 配置NIS客戶機
19.3.1 編輯／etc／yp.conf文件
19.3.2 設(shè)置啟動腳本程序
19.3.3 編輯／etc／nsswitch.conf文件
19.3.4 測試NIS客戶機的配置情況
19.4 配置附屬NIS眼務器
19.4.1 設(shè)置域名
19.4.2 設(shè)置NIS主控服務器對從屬NIS服務器的推送操作
19.4.3 執(zhí)行ypinit命令
19.5 NIS軟件工具
19.6 在配置文件里使用NIS
19.7 在一個真實網(wǎng)絡(luò)環(huán)境里實現(xiàn)NIS
19.7.1 小型網(wǎng)絡(luò)
19.7.2 分段網(wǎng)絡(luò)
19.7.3 規(guī)模大過建筑物的網(wǎng)絡(luò)
19.8 小結(jié)
第20章 Samba服務
20.1 SMB服務的基本原理
20.1.1 用戶名和口令
20.1.2 加密口令
20.1.3 守護進程smbd和nmbd之間的區(qū)別
20.1.4 編譯并安裝Samba
20.1.5 Red Hat 7與RPM的安裝
20.2 Samba的管理
20.3 使用SWAT工具
20.3.1 設(shè)置SWAT工具
20.3.2 SWAT軟件的菜單
20.3.3 建立共享關(guān)系
20.4 使用smbclient程序
20.4.1 瀏覽服務器
20.4.2 遠程訪問文件
20.4.3 遠程訪問打印機
20.5 使用smbmount命令
20.6 對加密口令功能的支持
20.6.1 允許使用空口令
20.6.2 使用smbpasswd命令更改口令
20.7 檢查并排除Samba故障
20.8 小結(jié)
第21章 打印服務
21.1 lpd守護進程的基礎(chǔ)知識
21.2 安裝LPRng
21.2.1 引導時啟動LPRng
21.2.2 為Red Hat 7調(diào)整在線手冊頁
21.2.3 在實際運行的系統(tǒng)上重新啟動lpd
21.2.4 安裝ifhp
21.3 配置／etc／printcap文件
21.3.1 ／etc／printcap示例文件
21.3.2 讓修改生效
21.4 ／etc／lpd.perms文件
21.4.1 ／etc／lpd.perms文件的格式
21.4.2 default命令
21.4.3 訪問權(quán)限關(guān)鍵字
21.4.4 ／etc／lpd.perms文件的舉例
21.5 lpd的客戶程序
21.5.1 lpr
21.5.2 lpq
21.5.3 lprm
21.6 小結(jié)
第22章 動態(tài)主機配置協(xié)議
22.1 DHCP協(xié)議的基本原理
22.2 DHCP服務器
22.2.1 下載、編譯和安裝DHCP服務器
22.2.2 配置DHCP服務器
22.2.3 dhcpd.conf文件示例
22.2.4 正常運行情況
22.3 DHCP客戶程序守護進程
22.3.1 下載、編譯和安裝DHCP客戶程序
22.3.2 配置DHCP客戶程序
22.4 小結(jié)
第23章 備份
23.1 評估你的備份需求
23.2 管理備份設(shè)備和文件
23.2.1 使用mknod命令建立設(shè)備文件
23.2.2 使用mt命令操作磁帶設(shè)備
23.3 命令行工具程序
23.3.1 dump命令和restore命令
23.3.2 tar命令
23.4 小結(jié)
第五部分 高級Linux連網(wǎng)技術(shù)
第24章 系統(tǒng)管理員使用的TCP／IP
24.1 TCP／IP的分層結(jié)構(gòu)
24.1.1 數(shù)據(jù)包
24.1.2 TCP／IP的層與OSI模型之間的關(guān)系
24.2 TCP／IP的各種協(xié)議
24.2.1 以太網(wǎng)協(xié)議
24.2.2 IP
24.2.3 TCP
24.2.4 UDP
24.2.5 ICMP
24.3 首標
24.3.1 以太網(wǎng)首標
24.3.2 IP首標
24.3.3 TCP首標
24.3.4 UDP首標
24.4 建立一個完整的TCP連接
24.4.1 打開連接
24.4.2 傳輸數(shù)據(jù)
24.4.3 關(guān)閉連接
24.5 ARP如何運行
24.6 將各個IP網(wǎng)絡(luò)組合在一起
24.6.1 主機與網(wǎng)絡(luò)之間的差別
24.6.2 網(wǎng)絡(luò)掩碼
24.6.3 靜態(tài)路由選擇
24.6.4 使用RIP的動態(tài)路由選擇方法
24.7 小結(jié)
第25章 網(wǎng)絡(luò)配置
25.1 模塊和網(wǎng)絡(luò)接口卡
25.2 ifconfig程序
25.2.1 簡單用法
25.2.2 其他參數(shù)
25.3 使用路由器
25.3.1 簡單用法
25.3.2 顯示路由
25.4 小結(jié)
第26章 Linux的高級網(wǎng)絡(luò)功能
26.1 IP假名技術(shù)
26.2 數(shù)據(jù)包過濾
26.2.1 數(shù)據(jù)包過濾的實現(xiàn)
26.2.2 ipchains工具軟件
26.2.3 iptables工具軟件
26.2.4 幾種解決方案
26.3 IP地址欺詐技術(shù)
26.3.1 IP欺詐的三語句解決方案
26.3.2 地址欺詐代理
26.4 小結(jié)
第27章 ／proc文件系統(tǒng)
27.1 ／proc文件里有些什么
27.2 部分有用的／proc數(shù)據(jù)項
27.3 通過／proc實現(xiàn)的常見報告和設(shè)置
27.3.1 對SYN Flood攻擊現(xiàn)象的防護
27.3.2 大容量服務器的問題
27.3.3 調(diào)試硬件沖突
27.4 小結(jié)
附錄
附錄A Red Hat Linux發(fā)行版本中使用的程序設(shè)計語言
附錄B Linux操作系統(tǒng)中的常用軟件
光盤內(nèi)容簡介