網(wǎng)管員必備寶典：Red Hat Emterptise Linux 4.0網(wǎng)絡(luò)管理

第1章  RHEL 4系統(tǒng)簡介    1
1.1  Linux簡介    2
1.1.1  UNIX的起源    3
1.1.2  Linux的起源    3
1.1.3  Linux內(nèi)核    4
1.1.4  Linux的各主要發(fā)行版本    6
1.2  Red Hat Enterprise Linux 產(chǎn)品簡介    10
1.2.1  Red Hat Linux的發(fā)展過程    10
1.2.2  Red Hat Enterprise Linux 4.0    13
1.2.3  RHEL 4的產(chǎn)品線    19
第2章  Linux管理基礎(chǔ)知識(shí)    23
2.1  數(shù)據(jù)單位的約定    24
2.1.1  基本數(shù)據(jù)單位    24
2.1.2  公制數(shù)據(jù)單位    24
2.1.3  二進(jìn)制數(shù)據(jù)單位    25
2.1.4  十進(jìn)制數(shù)據(jù)單位    25
2.2  Linux的啟動(dòng)過程    26
2.2.1  Linux的啟動(dòng)    26
2.2.2  Linux的運(yùn)行級(jí)別    30
2.2.3  init的動(dòng)作    32
2.2.4   /etc/inittab文件    33
2.3  終端    34
2.3.1  終端概述    34
2.3.2  X-Window下的終端xterm    36
2.4  網(wǎng)絡(luò)接口配置簡介    37
2.4.1  使用圖形界面配置網(wǎng)絡(luò)    37
2.4.2  用ifconfig命令配置網(wǎng)絡(luò)接口    41
2.4.3  IPv6地址概述    43
2.4.4  配置IPv6網(wǎng)絡(luò)連接    45
2.4.5  網(wǎng)絡(luò)管理工具    48
2.5  RHEL 4服務(wù)管理    51
2.5.1  服務(wù)配置工具    51
2.5.2  ntsysv    53
2.5.3  chkconfig    53
2.5.4  在命令行進(jìn)行服務(wù)管理    55
2.6  日志管理    56
第3章  SSH服務(wù)與應(yīng)用    59
3.1  SSH協(xié)議的認(rèn)證方式    60
3.1.1  基于主機(jī)許可的認(rèn)證方式    60
3.1.2  基于非對(duì)稱密鑰的認(rèn)證方式    61
3.1.3  基于主機(jī)密鑰的認(rèn)證方式    62
3.1.4  基于口令的認(rèn)證    64
3.2  訪問OpenSSH服務(wù)    64
3.2.1  ssh工具    64
3.2.2  sftp工具    67
3.2.3  scp工具    68
3.2.4  PuTTY工具    69
3.2.5  SecureCRT工具    70
3.2.6  SSH Secure Shell 客戶端    71
3.3  OpenSSH的配置    72
3.3.1  OpenSSH服務(wù)的啟動(dòng)與關(guān)閉    72
3.3.2  OpenSSH的配置文件    73
3.3.3  sshd的配置舉例    75
3.4  非對(duì)稱密鑰與認(rèn)證代理    76
3.4.1  非對(duì)稱密鑰的生成與更新    76
3.4.2  收集SSH公鑰    77
3.4.3  認(rèn)證代理    78
3.4.4  向認(rèn)證代理添加身份數(shù)據(jù)    79
3.4.5  在 GNOME 中配置認(rèn)證代理    80
3.5  基于SSH訪問的防范    81
3.5.1  DenyHosts下載與安裝    81
3.5.2  DenyHosts的配置    82
3.5.3  運(yùn)行DenyHosts    84
3.5.4  DenyHosts的應(yīng)用    85
3.5.5  使用DenyHosts的注意事項(xiàng)    85
3.6  SSH應(yīng)用實(shí)例    86
3.6.1  無口令登錄    86
3.6.2  一個(gè)復(fù)雜的端口轉(zhuǎn)發(fā)實(shí)例    87
第4章  通過VNC操作Linux    89
4.1  VNC簡介    90
4.2  VNC安裝    91
4.3  啟動(dòng)和停止VNC服務(wù)    91
4.3.1  手工啟動(dòng)VNC服務(wù)    91
4.3.2  通過服務(wù)管理器啟動(dòng)VNC服務(wù)    92
4.3.3  指定虛擬桌面編號(hào)與名稱    93
4.4  配置VNC服務(wù)    93
4.4.1  vncserver命令    93
4.4.2  虛擬桌面會(huì)話文件    95
4.4.3  修改VNC登錄密碼    96
4.4.4  /etc/sysconfig/vncservers配置文件    96
4.5  vncviewer與配置    97
第5章  NFS服務(wù)    99
5.1  NFS概述    100
5.2  安裝NFS服務(wù)    101
5.2.1  檢查并安裝NFS服務(wù)    101
5.2.2  nfs-utils軟件包的內(nèi)容    102
5.2.3  服務(wù)的啟動(dòng)與停止    103
5.2.4  NFS的監(jiān)控程序    103
5.3  配置NFS服務(wù)    104
5.3.1  圖形方式管理NFS服務(wù)    104
5.3.2  命令行配置    107
5.3.3  客戶機(jī)定義格式    109
5.3.4  exportfs命令    110
5.4  NFS客戶端的配置    112
5.4.1  手工掛載 NFS 文件系統(tǒng)    112
5.4.2  使用/etc/fstab來掛載NFS文件系統(tǒng)    113
5.4.3  使用autofs來掛載NFS文件系統(tǒng)    113
5.5  NFS服務(wù)的安全    114
第6章  共享與打印服務(wù)    117
6.1  Samba簡介    118
6.1.1  Samba與SMB    118
6.1.2  Samba能干什么    119
6.2  Samba服務(wù)    119
6.2.1  安裝Samba服務(wù)    119
6.2.2  Samba結(jié)構(gòu)    120
6.2.3  啟動(dòng)Samba服務(wù)    121
6.2.4  文件共享    122
6.2.5  加強(qiáng)Samba的安全性    126
6.3  圖形化的設(shè)置Samba    127
6.3.1  基本設(shè)置    127
6.3.2  安全設(shè)置    128
6.3.3  管理Samba用戶    129
6.3.4  添加共享目錄    129
6.4  Samba的配置文件    129
6.4.1  smb.conf    130
6.4.2  自動(dòng)掛載光驅(qū)    133
6.4.3  用戶映射    133
6.4.4  賬號(hào)和密碼    134
6.5  Samba打印機(jī)共享    135
6.5.1  打印服務(wù)配置    135
6.5.2  客戶端配置    135
6.6  實(shí)例分析    137
6.6.1  工作目標(biāo)    137
6.6.2  創(chuàng)建相應(yīng)的目錄    138
6.6.3  設(shè)置權(quán)限    138
6.6.4  修改配置文件    140
6.6.5  關(guān)于客戶端訪問    141
第7章  DNS服務(wù)    143
7.1  DNS概述    144
7.1.1  DNS工作原理    144
7.1.2  域名組成    144
7.1.3  域名服務(wù)器的類別    145
7.1.4  BIND簡介    146
7.2  BIND安裝    147
7.2.1  文字界面中從Linux安裝光盤安裝BIND    147
7.2.2  圖形界面中從Linux安裝光盤安裝BIND    148
7.2.3  源碼方式安裝BIND    148
7.3  啟動(dòng)和停止DNS服務(wù)    149
7.3.1  文字界面安裝的DNS服務(wù)的啟動(dòng)    149
7.3.2  圖形界面安裝的DNS服務(wù)的啟動(dòng)    150
7.3.3  源代碼方式安裝的DNS服務(wù)的啟動(dòng)    150
7.4  使用chroot創(chuàng)建安全的DNS服務(wù)器    151
7.4.1  rpm方式安裝chroot    151
7.4.2  手工配置chroot    152
7.5  配置DNS服務(wù)器    155
7.5.1  配置主域名服務(wù)器    155
7.5.2  配置輔域名服務(wù)器    156
7.5.3  配置緩存Cache-only域名服務(wù)器    157
7.6  DNS服務(wù)配置文件    158
7.6.1  主配置文件/etc/named.conf    158
7.6.2  區(qū)域文件    165
7.6.3  正向解析文件/var/named/localhost.zone    169
7.6.4  逆向解析文件/var/named/named.local    169
7.6.5  /var/named/named.ca    170
7.7  客戶端使用DNS    170
7.7.1  /etc/resolv.conf文件    170
7.7.2  nslookup命令    171
7.7.3  ping和host命令    172
7.7.4  dig命令    173
7.8  BIND高級(jí)特性    174
7.8.1  動(dòng)態(tài)更新    174
7.8.2  DNS通知    175
7.8.3  增量區(qū)域傳輸(IXFR)    176
7.8.4  分離DNS(Split DNS)    176
7.8.5  View    177
7.8.6  負(fù)載均衡    178
7.9  配置實(shí)例    179
7.9.1  主域名服務(wù)器安裝    179
7.9.2  輔域名服務(wù)器安裝    182
7.9.3  緩存域名服務(wù)器安裝    184
7.9.4  轉(zhuǎn)發(fā)域名服務(wù)器安裝    184
7.10  常見問題集錦    185
第8章  DHCP服務(wù)    187
8.1  DHCP概述    188
8.1.1  DHCP服務(wù)的工作原理    188
8.1.2  DHCP的IP地址分配方式    190
8.2  DHCP服務(wù)安裝與啟動(dòng)    191
8.2.1  檢查是否安裝了DHCP服務(wù)器軟件    191
8.2.2  啟動(dòng)DHCP服務(wù)器    192
8.3  配置DHCP服務(wù)    194
8.3.1  DHCP配置文件解析    194
8.3.2  DHCP服務(wù)器配置實(shí)例    200
8.3.3  DHCP服務(wù)器雙機(jī)備份的配置    201
8.4  配置DHCP客戶端    202
8.4.1  Windows 2000/XP/2003下的DHCP客戶端配置    202
8.4.2  Linux下的DHCP客戶端配置    205
8.5  設(shè)置DHCP中繼代理    207
第9章  網(wǎng)絡(luò)時(shí)間服務(wù)    209
9.1  網(wǎng)絡(luò)時(shí)間服務(wù)概述    210
9.2  網(wǎng)絡(luò)時(shí)間服務(wù)的安裝    212
9.3  啟動(dòng)和停止網(wǎng)絡(luò)時(shí)間服務(wù)    212
9.3.1  啟動(dòng)網(wǎng)絡(luò)時(shí)間服務(wù)    212
9.3.2  停止網(wǎng)絡(luò)時(shí)間服務(wù)    213
9.3.3  重新啟動(dòng)網(wǎng)絡(luò)時(shí)間服務(wù)    213
9.3.4  自動(dòng)啟動(dòng)網(wǎng)絡(luò)時(shí)間服務(wù)    213
9.4  網(wǎng)絡(luò)時(shí)間服務(wù)的配置    214
9.4.1  配置文件/etc/ntp.conf的默認(rèn)設(shè)置    214
9.4.2  配置使用網(wǎng)絡(luò)時(shí)間    216
9.4.3  配置使用系統(tǒng)時(shí)間    218
9.5  測(cè)試網(wǎng)絡(luò)時(shí)間服務(wù)    220
9.5.1  檢查NTP服務(wù)的同步狀態(tài)    220
9.5.2  檢查本地NTP服務(wù)器是否通過上層NTP服務(wù)器進(jìn)行校時(shí)    220
9.6  網(wǎng)絡(luò)時(shí)間服務(wù)客戶端    221
9.6.1  Windows 2000/XP/2003中網(wǎng)絡(luò)時(shí)間客戶端的設(shè)置    221
9.6.2  Linux中網(wǎng)絡(luò)時(shí)間客戶端的設(shè)置    222
第10章  WWW服務(wù)    225
10.1  WWW服務(wù)簡介    226
10.1.1  WWW的起源    226
10.1.2  統(tǒng)一資源定位器    227
10.1.3  HTML語言    228
10.1.4  HTTP協(xié)議    229
10.2  Apache服務(wù)器    232
10.2.1  Apache 2.0服務(wù)器的特點(diǎn)    232
10.2.2  安裝Apache服務(wù)    234
10.3  Apache常規(guī)管理    236
10.3.1  啟動(dòng)和停止Apache服務(wù)    236
10.3.2  基本設(shè)置    238
10.3.3  虛擬主機(jī)設(shè)置    240
10.3.4  服務(wù)器設(shè)置    240
10.3.5  調(diào)整性能    241
10.4  安全Apache服務(wù)器    243
10.4.1  安裝安全Apache服務(wù)器    243
10.4.2  生成鑰匙    244
10.4.3  證書和安全概述    245
10.4.4  從CA獲取證書    246
10.4.5  自簽證書    247
10.4.6  安裝已存在的鑰匙和證書    248
10.4.7  測(cè)試安全服務(wù)器    249
第11章  FTP服務(wù)    251
11.1  FTP通信協(xié)議簡介    252
11.1.1  FTP服務(wù)模型    252
11.1.2  FTP服務(wù)的兩種數(shù)據(jù)傳輸模式    253
11.2  vsftpd服務(wù)器安裝    254
11.2.1  RPM包的安裝    255
11.2.2  編譯安裝    256
11.3  vsftpd服務(wù)器配置    258
11.3.1  配置的目標(biāo)    258
11.3.2  配置vsftpd    259
11.4  訪問FTP服務(wù)    264
11.5  vsftpd服務(wù)高級(jí)配置    267
11.5.1  vsftpd的配置文件    268
11.5.2  修改默認(rèn)監(jiān)聽地址和端口    268
11.5.3  配置虛擬FTP主機(jī)    270
11.5.4  使用虛擬用戶    272
11.5.5  限制用戶的訪問    276
第12章  E-mail服務(wù)    279
12.1  E-mail的工作原理    280
12.2  E-mail服務(wù)的相關(guān)協(xié)議    281
12.2.1  郵件格式協(xié)議    281
12.2.2  郵件傳輸協(xié)議    283
12.2.3  郵件接收協(xié)議    284
12.3  郵件系統(tǒng)選型    288
12.3.1  需求背景    288
12.3.2  系統(tǒng)軟件的選擇    289
12.4  安裝郵件服務(wù)器    292
12.4.1  安裝前的準(zhǔn)備工作    293
12.4.2  基本E-mail服務(wù)的安裝、配置    294
12.4.3  安裝WebMail    317
12.5  配置一個(gè)更安全的郵件服務(wù)器    321
12.5.1  垃圾郵件過濾    322
12.5.2  郵件殺毒    330
第13章  MySQL數(shù)據(jù)庫服務(wù)與管理    335
13.1  MySQL簡介    336
13.2  安裝MySQL服務(wù)    336
13.2.1  檢查MySQL服務(wù)    337
13.2.2  圖形方式添加SQL數(shù)據(jù)庫    338
13.2.3  手工安裝MySQL服務(wù)包    338
13.2.4  根據(jù)源代碼編譯安裝    338
13.3  MySQL數(shù)據(jù)庫配置    340
13.3.1  查看運(yùn)行時(shí)幫助    340
13.3.2  通用的命令行選項(xiàng)    341
13.3.3  MySQL的配置文件    342
13.3.4  配置文件的格式說明    343
13.3.5  MySQL的環(huán)境變量    345
13.3.6  mysqld的配置選項(xiàng)    346
13.3.7  mysqladmin的配置選項(xiàng)    350
13.4  MySQL數(shù)據(jù)庫管理    351
13.4.1  啟動(dòng)和停止MySQL服務(wù)    352
13.4.2  檢查MySQL當(dāng)前狀態(tài)    352
13.4.3  MySQL的用戶    353
13.4.4  管理MySQL服務(wù)器    353
13.5  MySQL客戶端    354
13.5.1  啟動(dòng)MySQL客戶端    354
13.5.2  mysql專有的選項(xiàng)    355
13.5.3  mysql提示符    356
13.5.4  mysql命令    358
13.6  MySQL的備份與恢復(fù)    359
13.6.1  在線備份與恢復(fù)    359
13.6.2  離線數(shù)據(jù)備份    367
13.6.3  MySQL數(shù)據(jù)庫故障恢復(fù)    367
　　
　　
　　
　　
第14章  RHEL 4網(wǎng)絡(luò)安全    375
14.1  Linux網(wǎng)絡(luò)安全問題    376
14.1.1  掃描器    376
14.1.2  嗅探器    378
14.1.3  其他常見網(wǎng)絡(luò)威脅    379
14.2  RHEL 4應(yīng)對(duì)網(wǎng)絡(luò)安全的措施    380
14.2.1  關(guān)閉不使用的網(wǎng)絡(luò)服務(wù)    381
14.2.2  關(guān)閉不安全服務(wù)    381
14.2.3  盡量控制服務(wù)的訪問范圍    382
14.2.4  使用 TCP 會(huì)繞程序強(qiáng)化安全    382
14.2.5  使用xinetd來增強(qiáng)安全性    383
14.2.6  檢測(cè)哪些端口正在監(jiān)聽    385
14.3  特定服務(wù)的安全    386
14.3.1  保護(hù)portmap服務(wù)的安全性    386
14.3.2  保護(hù)NIS服務(wù)的安全    387
14.3.3  保護(hù)NFS服務(wù)的安全    389
14.3.4  保護(hù) Apache HTTP 服務(wù)器的安全    390
14.3.5  保護(hù)FTP的安全    391
14.3.6  保護(hù)Sendmail的安全    392
14.4  網(wǎng)絡(luò)傳輸安全    393
14.4.1  IPsec簡介    394
14.4.2  IPsec安裝    394
14.4.3  IPsec 主機(jī)到主機(jī)連接的配置    395
14.5  Linux下的防火墻    401
14.5.1  iptables簡單配置    403
14.5.2  iptables策略定制    405
14.5.3  iptables實(shí)現(xiàn)分組過濾    406
14.5.4  iptables實(shí)現(xiàn)NAT策略    407
第15章  網(wǎng)絡(luò)服務(wù)監(jiān)測(cè)與性能優(yōu)化    409
15.1  網(wǎng)絡(luò)服務(wù)運(yùn)行監(jiān)測(cè)和預(yù)警    410
15.1.1  系統(tǒng)性能監(jiān)測(cè)    410
15.1.2  網(wǎng)絡(luò)服務(wù)監(jiān)測(cè)    424
15.1.3  網(wǎng)絡(luò)預(yù)警    428
15.2  網(wǎng)絡(luò)服務(wù)性能監(jiān)測(cè)    428
15.2.1  網(wǎng)絡(luò)性能的概念    428
15.2.2  網(wǎng)絡(luò)性能指標(biāo)    429
15.2.3  網(wǎng)絡(luò)性能監(jiān)測(cè)方法    431
15.3  網(wǎng)絡(luò)服務(wù)性能優(yōu)化    432
15.3.1  系統(tǒng)性能優(yōu)化    432
15.3.2  網(wǎng)絡(luò)性能優(yōu)化    436
15.3.3  網(wǎng)絡(luò)服務(wù)性能優(yōu)化    436
15.3.4  性能優(yōu)化方法    438
15.4  網(wǎng)絡(luò)服務(wù)監(jiān)測(cè)和優(yōu)化示例    439
15.4.1  Cacti安裝要求    439
15.4.2  RRDTool的安裝    440
15.4.3  net-snmp的安裝    442
15.4.4  Cacti的安裝    442
15.4.5  Cacti的設(shè)置    444
15.4.6  性能優(yōu)化    448
15.5  網(wǎng)絡(luò)服務(wù)性能監(jiān)測(cè)和優(yōu)化常見問題    448
15.5.1  優(yōu)化效果問題    448
15.5.2  穩(wěn)定和性能取舍問題    449
附錄A  RHEL 4服務(wù)的相關(guān)說明    450
　　
附錄B  SSH的相關(guān)說明    476
　　
附錄C  Apache配置參數(shù)說明    496
　　
附錄D  vsftpd配置參數(shù)說明    531