Linux實戰(zhàn)

譯者序

前言

第1章　歡迎使用Linux1

1.1　是什么讓Linux與其他操作系統(tǒng)不同2

1.2　基本的實踐技能3

1.2.1　Linux文件系統(tǒng)4

1.2.2　探索：Linux導(dǎo)航工具5

1.2.3　完成任務(wù)：Linux文件管理工具9

1.2.4　鍵盤技巧13

1.2.5　偽文件系統(tǒng)13

1.2.6　向他們展示誰才是老大：sudo14

1.3　獲取幫助15

1.3.1　man文件15

1.3.2　info命令16

1.3.3　互聯(lián)網(wǎng)17

1.4　小結(jié)18

第2章　Linux虛擬化：構(gòu)建Linux工作環(huán)境21

2.1　什么是虛擬化22

2.2　使用VirtualBox25

2.2.1　使用Linux包管理器25

2.2.2　定義虛擬機32

2.2.3　安裝操作系統(tǒng)35

2.2.4　克隆和共享VirtualBox虛擬機38

2.3　使用Linux容器40

2.3.1　LXC入門40

2.3.2　創(chuàng)建第一個容器41

2.4　小結(jié)44

第3章　遠程連接：安全訪問聯(lián)網(wǎng)的計算機48

3.1　加密的重要性48

3.2　OpenSSH入門49

3.3　使用SSH登錄一臺遠程服務(wù)器52

3.4　免密碼SSH訪問53

3.4.1　生成新的密鑰對54

3.4.2　在網(wǎng)絡(luò)上復(fù)制公鑰55

3.4.3　使用多個加密密鑰57

3.5　使用SCP安全地拷貝文件57

3.6　使用SSH連接上的遠程圖形程序58

3.7　Linux進程管理59

3.7.1　用ps命令查看進程60

3.7.2　使用systemd62

3.8　小結(jié)63

第4章　歸檔管理：備份或拷貝整個文件系統(tǒng)66

4.1　為什么要歸檔66

4.1.1　壓縮67

4.1.2　歸檔文件：一些重要注意事項68

4.2　將什么歸檔69

4.3　備份到何處71

4.4　使用tar命令歸檔文件和文件系統(tǒng)71

4.4.1　幾個簡單的歸檔和壓縮示例72

4.4.2　流式傳輸文件系統(tǒng)的歸檔文件73

4.4.3　使用find命令聚合文件75

4.4.4　保護權(quán)限與所有權(quán)并展開歸檔文件76

4.5　使用dd命令歸檔分區(qū)80

4.5.1　dd操作80

4.5.2　使用dd擦除硬盤81

4.6　使用rsync命令同步歸檔文件81

4.7　規(guī)劃注意事項83

4.8　小結(jié)84

第5章　自動化管理：自動異地備份的配置87

5.1　用Bash編寫腳本88

5.1.1　備份系統(tǒng)文件的腳本示例88

5.1.2　用于更改文件名的示例腳本92

5.2　將數(shù)據(jù)備份至AWS S393

5.2.1　安裝AWS命令行接口94

5.2.2　配置你的AWS賬戶94

5.2.3　建立你的第一個bucket96

5.3　使用cron調(diào)度定期備份96

5.4　使用anacron預(yù)定非正常備份99

5.5　利用系統(tǒng)計時器設(shè)定常規(guī)備份100

5.6　小結(jié)102

第6章　應(yīng)急工具：構(gòu)建一個系統(tǒng)恢復(fù)設(shè)備105

6.1　在恢復(fù)/救援模式下工作106

6.1.1　GRUB引導(dǎo)加載程序107

6.1.2　在Ubuntu環(huán)境下使用恢復(fù)模式108

6.1.3　在CentOS下使用救援模式108

6.1.4　找到命令行救援工具109

6.2　創(chuàng)建一個原生系統(tǒng)引導(dǎo)恢復(fù)設(shè)備110

6.2.1　系統(tǒng)救援映像110

6.2.2　將原生系統(tǒng)引導(dǎo)映像寫入USB驅(qū)動112

6.3　讓你的原生系統(tǒng)引導(dǎo)設(shè)備運行115

6.3.1　檢測系統(tǒng)存儲區(qū)115

6.3.2　受損的分區(qū)117

6.3.3　從損壞的文件系統(tǒng)中恢復(fù)文件119

6.4　密碼恢復(fù)：使用chroot安裝文件系統(tǒng)120

6.5　小結(jié)122

第7章　Web服務(wù)器：建立MediaWiki服務(wù)器125

7.1　建立LAMP服務(wù)器126

7.2　手動設(shè)置Apache Web服務(wù)器127

7.2.1　在Ubuntu上安裝Apache Web服務(wù)器127

7.2.2　填充你的網(wǎng)站文檔root128

7.3　安裝SQL數(shù)據(jù)庫129

7.3.1　強化SQL131

7.3.2　SQL管理131

7.4　安裝PHP134

7.4.1　在Ubuntu中安裝PHP134

7.4.2　測試你的PHP安裝134

7.5　安裝和配置MediaWiki135

7.5.1　缺少擴展的故障排除136

7.5.2　將MediaWiki連接到數(shù)據(jù)庫138

7.6　在CentOS上安裝Apache Web服務(wù)器140

7.6.1　了解網(wǎng)絡(luò)端口141

7.6.2　網(wǎng)絡(luò)流量控制142

7.6.3　在CentOS上安裝MariaDB142

7.6.4　在CentOS上安裝PHP143

7.7　小結(jié)145

第8章　網(wǎng)絡(luò)文件共享：構(gòu)建Nextcloud文件共享服務(wù)器148

8.1　企業(yè)文件共享和Nextcloud149

8.2　使用snaps安裝Nextcloud149

8.3　手動安裝Nextcloud152

8.3.1　硬件預(yù)備知識152

8.3.2　建立LAMP服務(wù)器153

8.3.3　配置Apache154

8.3.4　下載和解壓縮Nextcloud156

8.4　Nextcloud管理158

8.5　將AWS S3作為Nextcloud的主存儲介質(zhì)161

8.6　小結(jié)163

第9章　保護Web服務(wù)器166

9.1　顯而易見的事情167

9.2　控制網(wǎng)絡(luò)訪問168

9.2.1　配置防火墻168

9.2.2　使用非標準端口175

9.3　加密傳輸中的數(shù)據(jù)177

9.3.1　準備你的網(wǎng)站域178

9.3.2　用Let抯 Encrypt生成證書179

9.4　強化認證過程180

9.4.1　使用SELinux控制文件系統(tǒng)對象181

9.4.2　安裝并激活SELinux182

9.4.3　應(yīng)用SELinux策略184

9.4.4　系統(tǒng)組與最少特權(quán)原則185

9.4.5　隔離容器中的進程187