Red Hat Linux9系統(tǒng)管理（第二版）

第一篇  Linux入門(mén)
第1章  Linux系統(tǒng)簡(jiǎn)介    1
1.1  Linux簡(jiǎn)介    2
1.2  Linux的特點(diǎn)    2
1.3  Linux的版本類(lèi)別    4
1.4  Red Hat Linux發(fā)展趨勢(shì)    4
1.5  Red Hat Linux 9安裝程序的獲
　　取途徑    5
第2章  系統(tǒng)安裝與配置    7
2.1  硬件需求    8
2.2  安裝方式及安裝類(lèi)型    9
2.2.1  安裝方式選擇    9
2.2.2  安裝類(lèi)型選擇    10
2.3  系統(tǒng)安裝過(guò)程中的重要步驟    10
2.3.1  安裝程序啟動(dòng)    10
2.3.2  開(kāi)始安裝Red Hat Linux 9    11
2.3.3  安裝類(lèi)型    13
2.3.4  磁盤(pán)分區(qū)設(shè)置    13
2.3.5  引導(dǎo)裝載程序配置    14
2.3.6  網(wǎng)絡(luò)配置    15
2.3.7  選擇軟件包    16
2.3.8  安裝軟件包    17
2.3.9  視頻卡的配置    18
2.3.10  X配置—— 顯示器的配置
和定制    19
2.3.11  安裝完成    20
2.4  系統(tǒng)升級(jí)    20
2.5  系統(tǒng)刪除    22
第二篇  系統(tǒng)配置
第3章  啟動(dòng)系統(tǒng)    25
3.1  開(kāi)啟系統(tǒng)    26
3.2  登錄、注銷(xiāo)和關(guān)機(jī)    28
3.2.1  文本模式下登錄系統(tǒng)的login
命令    29
3.2.2  用logout命令注銷(xiāo)系統(tǒng)    29
3.2.3  圖形化注銷(xiāo)    30
3.2.4  用shutdown命令關(guān)機(jī)或進(jìn)入
單人維護(hù)模式    30
3.2.5  用reboot命令重新啟動(dòng)計(jì)
算機(jī)    32
3.2.6  用rlogin命令遠(yuǎn)程登錄    32
3.3  文本模式和圖形化模式的
　　切換    33
第4章  系統(tǒng)硬件配置    34
4.1  X Window System配置    35
4.1.1  文本配置方法    35
4.1.2  /etc/X11/XF86Config文件
說(shuō)明    36
4.1.3  XF86config各個(gè)區(qū)段說(shuō)明    39
4.1.4  圖形化配置方法    41
4.2  配置聲卡    43
4.3  配置網(wǎng)卡    44
4.3.1  圖形化配置方式    44
4.3.2  手工配置網(wǎng)卡    47
4.3.3  安裝雙網(wǎng)卡    48
4.4  打印機(jī)的配置和管理    49
4.4.1  打印機(jī)的配置    49
4.4.2  打印機(jī)的管理    52
第三篇  系統(tǒng)應(yīng)用
第5章  GNOME桌面管理    55
5.1  桌面簡(jiǎn)介    56
5.1.1  通用桌面環(huán)境(CDE)    56
5.1.2  K桌面環(huán)境(KDE)    56
5.1.3  GNU網(wǎng)絡(luò)對(duì)象模型環(huán)境
(GNOME)    56
5.2  面板和桌面    57
5.3  日期和時(shí)間設(shè)置    59
5.4  掛載軟盤(pán)、光盤(pán)和U盤(pán)    60
5.4.1  掛載軟盤(pán)    60
5.4.2  掛載光盤(pán)    61
5.4.3  掛載U盤(pán)    61
5.5  控制中心    62
5.6  添加刪除應(yīng)用程序    63
5.7  KDE簡(jiǎn)介    64
第6章  文件系統(tǒng)管理    66
6.1  文件管理器    67
6.2  文件系統(tǒng)    69
6.2.1  文件系統(tǒng)的類(lèi)型    69
6.2.2  系統(tǒng)目錄簡(jiǎn)介    71
6.2.3  文件系統(tǒng)的結(jié)構(gòu)    72
6.3  文件及目錄訪問(wèn)權(quán)限的設(shè)置    73
6.3.1  一般權(quán)限    74
6.3.2  特殊權(quán)限    75
6.3.3  使用文件管理器來(lái)改變文件/
目錄的權(quán)限    75
6.3.4  使用chmod和數(shù)字改變文件/
目錄的訪問(wèn)特權(quán)    77
6.3.5  使用命令chown改變文件/目
錄的所有權(quán)    78
第7章  Linux常用命令    80
7.1  終端窗口簡(jiǎn)介    81
7.2  文件目錄操作命令    82
7.3  信息顯示命令    88
7.4  備份壓縮的命令    91
7.4.1  zip、gzip和gunzip    91
7.4.2  tar    92
7.5  系統(tǒng)管理命令    94
7.6  DOS和Linux常用命令對(duì)比    98
第四篇  系統(tǒng)管理
第8章  系統(tǒng)帳號(hào)管理    99
8.1  root帳號(hào)管理    100
8.2  管理普通帳號(hào)    102
8.2.1  創(chuàng)建用戶(hù)帳號(hào)    103
8.2.2  停用帳號(hào)    105
8.2.3  刪除帳號(hào)    105
8.3  管理組群    106
8.4  用戶(hù)管理器    106
8.4.1  增加新的用戶(hù)帳號(hào)    107
8.4.2  修改已存在的用戶(hù)帳號(hào)    107
8.4.3  刪除或者禁止已存在的用戶(hù)
帳號(hào)    109
8.4.4  添加、修改以及刪除組    109
第9章  存儲(chǔ)及磁盤(pán)空間管理    110
9.1  數(shù)據(jù)存儲(chǔ)簡(jiǎn)介    111
9.1.1  數(shù)據(jù)存儲(chǔ)的方式    111
9.1.2  存儲(chǔ)發(fā)展趨勢(shì)    111
9.2  數(shù)據(jù)管理    112
9.2.1  高可用集群    112
9.2.2  備份    112
9.2.3  復(fù)制    113
9.2.4  容災(zāi)    113
9.2.5  遷移    113
9.2.6  內(nèi)容管理    113
9.3  RAID    114
9.3.1  RAID的優(yōu)點(diǎn)    114
9.3.2  RAID 的級(jí)別    115
9.4  Linux邏輯卷管理    116
9.4.1  Linux邏輯卷簡(jiǎn)介    116
9.4.2  邏輯卷基本原理    117
9.4.3  邏輯卷使用舉例    117
9.4.4  實(shí)際空間問(wèn)題及解決方法    119
9.5  Linux磁盤(pán)空間管理的命令    120
9.5.1  df命令    120
9.5.2  du命令    121
9.6  磁盤(pán)掛載    122
第10章  系統(tǒng)安全管理    123
10.1  查看用戶(hù)行為    124
10.1.1  查看系統(tǒng)當(dāng)前的在線
用戶(hù)    125
10.1.2  查看曾經(jīng)登錄系統(tǒng)的
用戶(hù)    125
10.2  系統(tǒng)性能監(jiān)控    126
10.2.1  使用top命令    126
10.2.2  使用系統(tǒng)監(jiān)視器    127
10.3  系統(tǒng)進(jìn)程管理    129
10.3.1  捕獲進(jìn)程狀態(tài)    129
10.3.2  刪除進(jìn)程    131
10.3.3  控制進(jìn)程優(yōu)先級(jí)    132
10.4  系統(tǒng)日志管理    133
10.4.1  日志文件介紹    134
10.4.2  圖形化管理系統(tǒng)日志    137
10.5  系統(tǒng)服務(wù)管理    138
10.5.1  運(yùn)行、重啟和停止某個(gè)
服務(wù)    138
10.5.2  使某個(gè)服務(wù)在系統(tǒng)啟動(dòng)時(shí)
自動(dòng)運(yùn)行或停止    139
　　
第11章  基本網(wǎng)絡(luò)管理    140
11.1  Linux常用網(wǎng)絡(luò)命令    141
11.1.1  ping命令    141
11.1.2  netstat命令    141
11.1.3  ifconfig命令    143
11.2  接入Internet    145
11.2.1  通過(guò)局域網(wǎng)直接接入
Internet    146
11.2.2  建立 xDSL 連接    148
11.3  使用Mozilla瀏覽器    148
11.4  郵件客戶(hù)端軟件設(shè)置    150
11.4.1  Evolution的初始設(shè)置    150
11.4.2  使用Evolution    152
第五篇  服務(wù)器配置
第12章  DNS服務(wù)器配置    155
12.1  DNS簡(jiǎn)介    156
12.1.1  DNS特征及組成    156
12.1.2  DNS的層次結(jié)構(gòu)與域名
分配    157
12.1.3  DNS查詢(xún)過(guò)程    158
12.1.4  DNS類(lèi)別    159
12.2  BIND的安裝與啟動(dòng)    160
12.2.1  BIND的安裝    160
12.2.2  DNS的啟動(dòng)    161
12.2.3  BIND常用測(cè)試命令    161
12.3  配置主域名服務(wù)器    161
12.3.1  配置主文件/etc/named.
conf    162
12.3.2  配置正向解析文件/var/
named/localhost.zone    163
12.3.3  配置反向解析文件/var/
named/named.local    163
　　
12.4  測(cè)試主DNS服務(wù)器配置
　　??情況    164
12.4.1  用ping命令測(cè)試    164
12.4.2  用nslookup命令測(cè)試    165
12.5  配置輔助域名服務(wù)器    168
12.6  配置區(qū)域委派及子域DNS
　　??服務(wù)器    169
12.7  配置域名服務(wù)器的負(fù)載
　　??均衡    173
12.8  配置直接域名解析    174
12.9  配置DNS泛域名解析功能    175
12.10  圖形化配置DNS服務(wù)器    176
　12.10.1  配置正向主區(qū)塊    176
　12.10.2  配置逆向主區(qū)塊    178
　12.10.3  重新啟動(dòng)DNS服務(wù)器    180
第13章  DHCP服務(wù)器配置    181
13.1  DHCP簡(jiǎn)介    182
13.1.1  何時(shí)使用DHCP服務(wù)器    182
13.1.2  DHCP地址租約方式    183
13.2  安裝啟動(dòng)DHCP服務(wù)    183
13.3  配置DHCP服務(wù)器    184
13.3.1  DHCP配置文件詳解    184
13.3.2  配置DHCP服務(wù)器    185
13.4  配置DHCP中繼代理    187
13.4.1  配置子網(wǎng)A中的DHCP
服務(wù)器    187
13.4.2  配置DHCP中繼代理    188
13.5  配置DHCP客戶(hù)端    189
13.5.1  Windows 2000下的DHCP
客戶(hù)端配置    189
13.5.2  Linux下的DHCP客戶(hù)端
配置    191
第14章  Samba服務(wù)器配置    193
14.1  Samba簡(jiǎn)介    194
14.2  配置Samba共享服務(wù)    194
14.2.1  配置share級(jí)共享    195
14.2.2  配置user級(jí)共享    198
14.2.3  配置server級(jí)服務(wù)器    200
14.2.4  配置domain級(jí)服務(wù)器    201
14.3  同機(jī)Linux分區(qū)和Windows
　　??分區(qū)資源共享設(shè)置    202
14.3.1  從Linux分區(qū)訪問(wèn)
Windows分區(qū)    202
14.3.2  從Windows分區(qū)訪問(wèn)
Linux分區(qū)    203
14.4  圖形化配置Samba服務(wù)器    203
14.5  Samba相關(guān)命令及程序    207
14.5.1  smbd    208
14.5.2  nmbd    208
14.5.3  smbclient(查看資源共享
情況)    208
14.5.4  smbstatus(列出共享資源
使用情況)    209
14.5.5  testparm    209
14.5.6  smbmount(掛載和卸除共
享的目錄)    209
14.5.7  testprns(檢查打印機(jī)配置
文件的正確性)    209
14.6  配置Samba打印共享    210
第15章  代理服務(wù)器配置    212
15.1  Squid簡(jiǎn)介    213
15.2  Squid.conf文件詳解    214
15.3  配置Squid Server    218
15.3.1  Squid Server配置實(shí)例    218
15.3.2  建立置換目錄    218
15.3.3  開(kāi)啟Squid Server    219
15.4  代理服務(wù)器客戶(hù)端配置    219
15.4.1  在IE瀏覽器中設(shè)置    220
15.4.2  在Mozilla中設(shè)置    220
15.5  Squid Server的安全訪問(wèn)
　　??設(shè)置    221
15.5.1  限制內(nèi)網(wǎng)某些IP通過(guò)代理
服務(wù)器上網(wǎng)    222
15.5.2  限制內(nèi)網(wǎng)某些MAC地
址使用代理服務(wù)器    223
15.5.3  限制內(nèi)網(wǎng)用戶(hù)訪問(wèn)某些
網(wǎng)站    223
15.5.4  限制內(nèi)網(wǎng)用戶(hù)下載某些
格式的文件    224
15.5.5  限制內(nèi)網(wǎng)用戶(hù)使用代理
服務(wù)器的時(shí)間    225
15.5.6  控制內(nèi)網(wǎng)用戶(hù)使用代理
服務(wù)器的并發(fā)連接數(shù)    225
15.5.7  禁止內(nèi)網(wǎng)使用QQ聊天    225
15.6  Squid透明代理設(shè)置    226
15.6.1  /etc/squid/squid.conf文件
相關(guān)配置    226
15.6.2  設(shè)置iptables    227
15.7  提高代理服務(wù)器的性能    227
15.8  設(shè)置代理服務(wù)器自動(dòng)取回
　　??數(shù)據(jù)    228
15.8.1  高速取回網(wǎng)站中的數(shù)據(jù)    229
15.8.2  定時(shí)從網(wǎng)站中取回?cái)?shù)據(jù)    230
15.9  Squid Server日志管理    230
第16章  WWW服務(wù)器配置    232
16.1  Apache簡(jiǎn)介    233
16.2  Apache的安裝與啟動(dòng)    233
16.3  WWW服務(wù)器相關(guān)配置    235
16.3.1  配置Web目錄    235
16.3.2  設(shè)置路徑別名    236
16.3.3  訪問(wèn)控制設(shè)置    237
16.3.4  用戶(hù)認(rèn)證設(shè)置    239
16.4  用戶(hù)的個(gè)人站點(diǎn)配置和管理    242
16.5  虛擬主機(jī)的配置與使用    244
16.5.1  基于IP地址的虛擬主機(jī)
配置    244
　　
16.5.2  基于名稱(chēng)的虛擬主機(jī)
配置    248
16.5.3  動(dòng)態(tài)虛擬主機(jī)配置    250
16.6  Apache日志管理    252
16.6.1  日志滾動(dòng)的實(shí)現(xiàn)    254
16.6.2  日志統(tǒng)計(jì)分析工具
webalizer    256
第17章  FTP服務(wù)器配置    259
17.1  FTP概述    260
17.2  安裝與啟動(dòng)vsftpd    261
17.3  vsftpd.conf文件說(shuō)明    261
17.4  匿名帳號(hào)服務(wù)器配置    265
17.4.1  簡(jiǎn)單的匿名帳號(hào)服務(wù)器
配置    265
17.4.2  配置匿名帳號(hào)上傳功能    269
17.4.3  設(shè)置連接服務(wù)器的最大并
發(fā)連接數(shù)和用戶(hù)的最大線
程數(shù)    272
17.4.4  設(shè)置匿名用戶(hù)的最大傳
輸速率    272
17.4.5  禁止某些IP段的匿名用
戶(hù)訪問(wèn)FTP服務(wù)器    272
17.4.6  只允許匿名用戶(hù)訪問(wèn)    273
17.4.7  設(shè)置用ASCII方式傳送
數(shù)據(jù)    274
17.4.8  設(shè)置各種歡迎信息    275
17.4.9  設(shè)置數(shù)據(jù)傳輸中斷的時(shí)
間間隔    276
17.5  真實(shí)帳號(hào)服務(wù)器配置    277
17.5.1  限制用戶(hù)列表內(nèi)的用戶(hù)
訪問(wèn)FTP服務(wù)器    277
17.5.2  更改FTP服務(wù)器默認(rèn)的
端口號(hào)    279
17.5.3  限制用戶(hù)訪問(wèn)特定的
目錄    280
　　
17.6  客戶(hù)端訪問(wèn)FTP服務(wù)器
　　??方式    282
17.6.1  通過(guò)Windows客戶(hù)端訪
問(wèn)FTP服務(wù)器    282
17.6.2  通過(guò)Linux客戶(hù)端訪問(wèn)
FTP服務(wù)器    286
第18章  VPN服務(wù)器配置    290
18.1  VPN簡(jiǎn)介    291
18.2  VPN的分類(lèi)    291
18.2.1  VPDN(Virtual Private Dial
Network)    291
18.2.2  Intranet VPN    292
18.2.3  Extranet VPN    292
18.3  VPN的優(yōu)點(diǎn)    292
18.4  VPN的隧道協(xié)議    293
18.4.1  PPTP/ L2TP    293
18.4.2  IPSec    294
18.4.3  SOCKS v5    295
18.5  VPN安裝與啟動(dòng)    295
18.5.1  安裝PPP    295
18.5.2  安裝 pptpd    296
18.5.3  相關(guān)配置文件    296
18.5.4  啟動(dòng)VPN服務(wù)    296
18.6  配置VPN服務(wù)器    296
18.6.1  啟動(dòng)Linux內(nèi)核的路由
功能    296
18.6.2  配置/etc/pptpd.conf文件    297
18.6.3  配置/etc/ppp/chap-secrets
文件    297
18.7  配置VPN客戶(hù)端    297
18.7.1  客戶(hù)端基本配置    297
18.7.2  連接VPN服務(wù)器    299
第六篇  Linux編程
第19章  shell編程    301
19.1  shell簡(jiǎn)介    302
19.2  bash基本命令    303
19.3  shell變量類(lèi)型    304
19.3.1  預(yù)定義變量    305
19.3.2  環(huán)境變量    305
19.3.3  用戶(hù)變量    306
19.3.4  參數(shù)變量    307
19.4  控制程序執(zhí)行流程的命令    307
19.4.1  字符串比較    308
19.4.2  數(shù)值的比較    308
19.4.3  邏輯操作    308
19.4.4  文件操作    308
19.5  shell結(jié)構(gòu)控制語(yǔ)句類(lèi)型    309
19.5.1  if條件語(yǔ)句    309
19.5.2  for循環(huán)    309
19.5.3  while和until循環(huán)    310
19.5.4  case條件選擇    310
19.5.5  無(wú)條件控制語(yǔ)句break
和continue    311
19.6  函數(shù)    311
19.7  運(yùn)行shell程序的方法    312
19.8  信號(hào)或中斷處理    312
19.9  bash shell程序的調(diào)試    313
第20章  Linux下的編程    315
20.1  GCC編譯器    316
20.1.1  GNU C編譯器簡(jiǎn)介    316
20.1.2  GCC約定規(guī)則    316
20.1.3  GCC的基本用法    317
20.1.4  GCC的基本選項(xiàng)    317
20.1.5  使用GCC編譯程序
實(shí)例    319
　　
20.1.6  GCC的錯(cuò)誤類(lèi)型及
對(duì)策    320
20.2  GNU make    321
20.2.1  GNU make簡(jiǎn)介    321
20.2.2  makefile 基本結(jié)構(gòu)    323
20.2.3  makefile 變量    324
20.2.4  運(yùn)行make    324
20.3  GDB    325
20.3.1  GDB簡(jiǎn)介    325
20.3.2  GDB基本命令    325
20.3.3  啟動(dòng)GDB    326
20.3.4  GDB調(diào)試程序    327
20.3.5  GDB調(diào)試實(shí)例    329
第七篇  Linux高級(jí)應(yīng)用
第21章  Linux防火墻配置    333
21.1  Iptables簡(jiǎn)介    334
21.2  Iptables和Ipchains語(yǔ)法
　　??比較    335
21.3  Iptables語(yǔ)法規(guī)則    336
21.3.1  表(table)    336
21.3.2  命令(command)    337
21.3.3  匹配(match)    338
21.3.4  目標(biāo)(target)    338
21.3.5  保存規(guī)則    339
21.3.6  Iptables使用實(shí)例    340
21.4  配置Iptables包過(guò)濾防
　　??火墻    343
第22章  Linux路由器配置    347
22.1  路由器概述    348
22.2  路由選擇原理    348
22.3  路由協(xié)議    349
22.3.1  RIP路由協(xié)議    349
22.3.2  OSPF路由協(xié)議    349
22.4  Linux軟路由器配置要求    350
22.5  配置Linux系統(tǒng)充當(dāng)靜態(tài)路
　　??由器    350
22.6  使用Zebra配置Linux動(dòng)態(tài)
　　??路由器    353
22.6.1  Zebra相關(guān)配置文件    354
22.6.2  Zebra的基本配置    356
22.6.3  配置基于RIP協(xié)議的路
由器    357
22.6.4  配置基于OSPF協(xié)議的
路由器    363
第23章  VNC和SSH的配置    367
23.1  VNC簡(jiǎn)介    368
23.2  Linux下配置VNC服務(wù)器    369
23.3  配置Linux客戶(hù)端訪問(wèn)VNC
　　??服務(wù)器    369
23.4  配置Windows客戶(hù)端訪問(wèn)
　　??VNC服務(wù)器    370
23.5  通過(guò)瀏覽器訪問(wèn)VNC服
　　??務(wù)器    372
23.6  SSH服務(wù)器的配置    372
23.6.1  Openssh簡(jiǎn)介    372
23.6.2  配置SSH服務(wù)器    373
23.6.3  使用Openssh遠(yuǎn)程管理
Linux服務(wù)器    376
23.7  Windows客戶(hù)端常用的遠(yuǎn)程
　　??管理工具    377
23.7.1  使用PuTTY遠(yuǎn)程管理
Linux系統(tǒng)    377
23.7.2  使用SecureCRT遠(yuǎn)程管理
Linux系統(tǒng)    378
第八篇  系統(tǒng)及網(wǎng)絡(luò)安全
第24章  網(wǎng)絡(luò)安全基本知識(shí)    381
24.1  網(wǎng)絡(luò)安全的內(nèi)容    382
24.1.1  網(wǎng)絡(luò)是否安全    383
24.1.2  操作系統(tǒng)是否安全    383
24.1.3  用戶(hù)是否安全    384
24.1.4  應(yīng)用程序是否安全    384
24.1.5  數(shù)據(jù)是否安全    384
24.2  網(wǎng)絡(luò)安全的特征    385
24.3  網(wǎng)絡(luò)安全的策略    385
24.3.1  物理安全策略    385
24.3.2  訪問(wèn)控制策略    386
24.3.3  防火墻控制策略    388
24.3.4  信息加密策略    389
24.3.5  網(wǎng)絡(luò)安全管理策略    390
24.4  網(wǎng)絡(luò)安全的薄弱環(huán)節(jié)    390
24.4.1  系統(tǒng)軟件自身安全性差    390
24.4.2  采取的安全策略不當(dāng)    390
24.4.3  管理員缺乏安全意識(shí)    390
24.5  Linux網(wǎng)絡(luò)安全級(jí)別配置    391
第25章  Linux系統(tǒng)安全配置    394
25.1  GRUB與LILO安全設(shè)置    395
25.2  帳號(hào)安全設(shè)置    396
25.3  重要系統(tǒng)文件的安全設(shè)置    399
25.4  系統(tǒng)開(kāi)啟服務(wù)的安全    404
25.5  連接服務(wù)器時(shí)的安全事項(xiàng)    409
25.6  系統(tǒng)端口安全    409
25.7  日志文件的安全    413