Linux系統(tǒng)管理、服務(wù)器設(shè)置、安全、云數(shù)據(jù)中心（第10版）

第1章 開始使用Linux 3
1.1 理解什么是Linux 4
1.2 了解如何區(qū)分Linux和其他
操作系統(tǒng) 5
1.3 探討Linux歷史 6
1.3.1 Bell實(shí)驗(yàn)室中自由的UNIX
文化 6
1.3.2 商業(yè)化的UNIX 8
1.3.3 GNU將UNIX轉(zhuǎn)變?yōu)槊赓M(fèi) 9
1.3.4 BSD失去了一些動力 10
1.3.5 Linus彌補(bǔ)了缺失的部分 11
1.3.6 OSI開源定義 11
1.4 理解Linux發(fā)行版本是
如何出現(xiàn)的 12
1.4.1 選擇Red Hat發(fā)行版本 13
1.4.2 選擇Ubuntu或者其他Debian
發(fā)行版本 15
1.5 利用Linux找到職業(yè)機(jī)會 15
1.5.1 了解如何利用Linux掙錢 16
1.5.2 獲得Red Hat認(rèn)證 17
1.6 小結(jié) 19
第2章 創(chuàng)建完美的Linux桌面 21
2.1 了解Linux桌面技術(shù) 22
2.2 開始使用Fedora GNOME
桌面Live鏡像 23
2.3 使用GNOME 3桌面 24
2.3.1 計(jì)算機(jī)啟動后 24
2.3.2 設(shè)置GNOME 3桌面 29
2.3.3 擴(kuò)展GNOME 3桌面 30
2.3.4 啟動桌面應(yīng)用程序 31
2.3.5 停止GNOME 3桌面 35
2.4 使用GNOME 2桌面 35
2.4.1 使用Metacity窗口管理器 36
2.4.2 更改GNOME的外觀 37
2.4.3 使用GNOME面板 37
2.4.4 使用AIGLX添加3D效果 41
2.5 小結(jié) 42
2.6 習(xí)題 43
第II部分 成為一名Linux高級用戶
第3章 使用shell 47
3.1 shell和Terminal窗口 48
3.1.1 使用shell提示符 48
3.1.2 使用Terminal窗口 49
3.1.3 使用虛擬控制臺 50
3.2 選擇shell 50
3.3 運(yùn)行命令 51
3.3.1 了解命令語法 52
3.3.2 查找命令 54
3.4 使用命令歷史記錄重復(fù)執(zhí)行
命令 56
3.4.1 命令行編輯 56
3.4.2 命令行補(bǔ)齊 58
3.4.3 命令行重復(fù)執(zhí)行 59
3.5 連接和擴(kuò)展命令 60
3.5.1 命令之間的管道 60
3.5.2 連續(xù)命令 61
3.5.3 后臺命令 61
3.5.4 擴(kuò)展命令 62
3.5.5 擴(kuò)展算術(shù)表達(dá)式 62
3.5.6 擴(kuò)展變量 62
3.6 使用shell變量 63
3.6.1 創(chuàng)建和使用別名 64
3.6.2 退出shell 65
3.7 創(chuàng)建自己的shell環(huán)境 65
3.7.1 配置shell 65
3.7.2 設(shè)置提示符 66
3.7.3 添加環(huán)境變量 67
3.8 獲取關(guān)于命令的信息 68
3.9 小結(jié) 70
3.10 習(xí)題 70
第4章 在文件系統(tǒng)中移動 73
4.1 使用基本的文件系統(tǒng)命令 75
4.2 使用元字符和運(yùn)算符 77
4.2.1 使用文件匹配元字符 77
4.2.2 使用文件重定向元字符 78
4.2.3 使用括號擴(kuò)展字符 79
4.3 列出文件和目錄 80
4.4 了解文件權(quán)限和所有權(quán) 83
4.4.1 使用命令chmod(數(shù)字)更改
權(quán)限 84
4.4.2 使用chmod(字母)更改權(quán)限 85
4.4.3 使用umask設(shè)置默認(rèn)的文件
權(quán)限 85
4.4.4 更改文件所有權(quán) 86
4.5 移動、復(fù)制和刪除文件 86
4.6 小結(jié) 88
4.7 習(xí)題 88

第17章 配置Web服務(wù)器 341
17.1 了解Apache Web服務(wù)器 341
17.2 獲取和安裝Web服務(wù)器 342
17.2.1 了解httpd軟件包 342
17.2.2 安裝Apache 344
17.3 啟動Apache 345
17.3.1 確保Apache安全 346
17.3.2 了解Apache配置文件 348
17.3.3 向Apache添加虛擬主機(jī) 351

17.3.4 允許用戶發(fā)布自己的
Web內(nèi)容 353
17.3.5 使用SSL/TLS保護(hù)Web
流量 354
17.4 對Web服務(wù)器進(jìn)行故障排除 358
17.4.1 檢查配置錯誤 358
17.4.2 禁止訪問和服務(wù)器內(nèi)部
錯誤 360
17.5 小結(jié) 361
17.6 習(xí)題 361
第18章 配置FTP服務(wù)器 363
18.1 了解FTP 363
18.2 安裝vsftpd FTP服務(wù)器 364
18.3 啟動vsftpd服務(wù) 366
18.4 確保FTP服務(wù)器安全 368
18.4.1 為FTP打開防火墻 368
18.4.2 為FTP服務(wù)器配置
SELinux 370
18.4.3 使Linux文件權(quán)限與
vsftpd相關(guān)聯(lián) 371
18.5 配置FTP服務(wù)器 371
18.5.1 設(shè)置用戶訪問 372
18.5.2 允許上傳 372
18.5.3 為Internet設(shè)置vsftpd 373
18.6 使用FTP客戶端連接服務(wù)器 375
18.6.1 通過Firefox訪問FTP
服務(wù)器 375
18.6.2 使用lftp命令訪問FTP
服務(wù)器 376
18.6.3 使用gFTP客戶端 377
18.7 小結(jié) 378
18.8 習(xí)題 378
第19章 配置Windows文件
共享(Samba)服務(wù)器 379
19.1 了解Samba 379
19.2 安裝Samba 380
19.3 啟動和停止Samba 381
19.3.1 啟動Samba(smb)服務(wù) 381
19.3.2 啟動NetBIOS(nmbd)名稱
服務(wù)器 383
19.3.3 停止Samba(smb)和
NetBIOS(nmb)服務(wù) 384
19.4 確保Samba的安全 385
19.4.1 為Samba配置防火墻 385
19.4.2 為Samba配置SELinux 386
19.4.3 配置Samba主機(jī)/用戶
權(quán)限 388
19.5 配置Samba 388
19.6 訪問Samba共享 394
19.6.1 在Linux中訪問Samba
共享 394
19.6.2 在Windows中訪問Samba
共享 396
19.7 在企業(yè)中使用Samba 397
19.8 小結(jié) 397
19.9 習(xí)題 397
第20章 配置NFS服務(wù)器 399
20.1 安裝NFS服務(wù)器 401
20.2 啟動NFS服務(wù) 401
20.3 共享NFS 402
20.3.1 配置/etc/exports文件 403
20.3.2 導(dǎo)出共享文件系統(tǒng) 405
20.4 確保NFS服務(wù)器安全 406
20.4.1 為NFS打開防火墻 406
20.4.2 在TCP Wrappers中允許
NFS訪問 408
20.4.3 為NFS服務(wù)器配置
SELinux 408
20.5 使用NFS 409
20.5.1 查看NFS共享 409
20.5.2 手動掛載NFS 410
20.5.3 在啟動時掛載NFS 410
20.5.4 使用autofs按需掛載NFS 413
20.6 卸載NFS 416
20.7 小結(jié) 416
20.8 習(xí)題 416
第21章 Linux的故障排除 419
21.1 啟動故障排除 419
21.1.1 了解啟動方法 420

21.1.2 從固件(BISO或UEFI)
開始 421
21.1.3 為GRUB啟動加載程序
進(jìn)行故障排除 423
21.1.4 GRUB 2啟動加載程序 424
21.1.5 啟動內(nèi)核 425
21.2 排除軟件包的故障 433
21.3 排除網(wǎng)絡(luò)故障 437
21.3.1 排除傳出連接的故障 437
21.3.2 排除傳入連接的故障 440
21.4 解決內(nèi)存問題 442
21.5 在救援模式中進(jìn)行故障排除 446
21.6 小結(jié) 447
21.7 習(xí)題 448
第V部分 學(xué)習(xí)Linux安全技術(shù)
第22章 理解基本的Linux安全 451
22.1 實(shí)現(xiàn)物理安全 451
22.1.1 實(shí)現(xiàn)災(zāi)難恢復(fù) 452
22.1.2 保護(hù)用戶賬戶的安全 452
22.1.3 保護(hù)密碼 455
22.1.4 保護(hù)文件系統(tǒng) 459
22.1.5 管理軟件和服務(wù) 462
22.1.6 高級執(zhí)行 463
22.2 監(jiān)視系統(tǒng) 463
22.2.1 監(jiān)視日志文件 463
22.2.2 監(jiān)視用戶賬戶 466
22.2.3 監(jiān)視文件系統(tǒng) 469
22.3 審核和審查Linux 475
22.3.1 進(jìn)行合規(guī)審查 475
22.3.2 進(jìn)行安全審查 476
22.4 小結(jié) 476
22.5 習(xí)題 476
第23章 理解高級的Linux安全 479
23.1 利用加密實(shí)現(xiàn)Linux安全 479
23.1.1 理解哈希 480
23.1.2 理解加密/解密 481
23.1.3 實(shí)現(xiàn)Linux加密 488
23.2 使用PAM實(shí)現(xiàn)Linux安全 494
23.2.1 理解PAM身份驗(yàn)證過程 495
23.2.2 在Linux系統(tǒng)上管理PAM 497
23.2.3 獲取更多關(guān)于PAM的
信息 505
23.3 小結(jié) 506
23.4 習(xí)題 506
第24章 使用SELinux增強(qiáng)Linux
安全 507
24.1 了解SELinux的優(yōu)點(diǎn) 507
24.2 了解SELinux的工作原理 508
24.2.1 了解類型強(qiáng)制 509
24.2.2 了解多層次安全 510
24.2.3 實(shí)現(xiàn)SELinux安全模型 510
24.3 配置SELinux 515
24.3.1 設(shè)置SELinux模式 515
24.3.2 設(shè)置SELinux策略類型 517
24.3.3 管理SElinux安全上下文 517
24.3.4 管理SELinux策略規(guī)則包 520
24.3.5 通過布爾值管理SELinux 521
24.4 監(jiān)視和排除SELinux故障 522
24.4.1 了解SELinux日志 522
24.4.2 排除SELinux日志記錄
故障 524
24.4.3 解決常見的SELinux問題 525
24.5 匯總起來 526
24.6 獲取更多關(guān)于SELinux的
信息 527
24.7 小結(jié) 527
24.8 習(xí)題 527
第25章 保護(hù)網(wǎng)絡(luò)上的Linux 529
25.1 審核網(wǎng)絡(luò)服務(wù) 529
25.1.1 使用nmap評估對網(wǎng)絡(luò)
服務(wù)的訪問 530
25.1.2 使用nmap審核網(wǎng)絡(luò)
服務(wù)廣告 533
25.2 使用防火墻 536
25.2.1 了解防火墻 537
25.2.2 實(shí)現(xiàn)防火墻 538
25.3 小結(jié) 549
25.4 習(xí)題 549
第VI部分 將Linux擴(kuò)展到云
第26章 轉(zhuǎn)移到云和容器 553
26.1 了解Linux容器 554
26.1.1 名稱空間 554
26.1.2 容器的注冊 555
26.1.3 基本映像和圖層 555
26.2 從Linux容器開始 556
26.2.1 牽引和運(yùn)行容器 556
26.2.2 啟動和停止容器 559
26.2.3 構(gòu)建容器映像 560
26.3 小結(jié) 564
26.4 習(xí)題 564
第27章 使用Linux進(jìn)行云計(jì)算 565
27.1 Linux和云計(jì)算概述 565
27.1.1 云管理程序(也稱為
計(jì)算節(jié)點(diǎn)) 566
27.1.2 云控制器 566
27.1.3 云存儲 566
27.1.4 云身份驗(yàn)證 567
27.1.5 云開發(fā)和配置 567
27.1.6 云平臺 567
27.2 嘗試基礎(chǔ)的云技術(shù) 568
27.3 建立一個小型的云 569
27.3.1 配置管理程序 569
27.3.2 配置存儲 572
27.3.3 創(chuàng)建虛擬機(jī) 574
27.3.4 管理虛擬機(jī) 577
27.3.5 遷移虛擬機(jī) 577
27.4 小結(jié) 579
27.5 習(xí)題 579
第28章 將Linux部署到云 581
28.1 在云中運(yùn)行Linux 581
28.2 創(chuàng)建Linux云鏡像 582
28.2.1 配置和運(yùn)行cloud-init云
實(shí)例 583
28.2.2 對云實(shí)例進(jìn)行研究 584
28.2.3 克隆云實(shí)例 585
28.2.4 擴(kuò)展cloud-init配置 586
28.2.5 在企業(yè)計(jì)算中使用
cloud-init 588
28.3 使用OpenStack來部署
云鏡像 589
28.4 使用Amazon EC2部署
云鏡像 592
28.5 小結(jié) 594
28.6 習(xí)題 594
第29章 使用Ansible自動部署、 管理
應(yīng)用程序和基礎(chǔ)設(shè)施 597
29.1 理解Ansible 597
29.2 探索Ansible組件 598
29.2.1 清單 599
29.2.2 劇本 599
29.3 逐步完成Ansible部署 600
29.3.1 先決條件 600
29.3.2 為每個節(jié)點(diǎn)設(shè)置SSH
密鑰 601
29.4 安裝Ansible 602
29.4.1 創(chuàng)建清單 603
29.4.2 對主機(jī)進(jìn)行身份驗(yàn)證 603
29.4.3 創(chuàng)建劇本 603
29.4.4 運(yùn)行劇本 605
29.5 運(yùn)行特殊的Ansible命令 606
29.6 使用Ansible Tower自動化
框架 608
29.7 小結(jié) 608
29.8 習(xí)題 609
第30章 使用Kubernetes將應(yīng)用程序
部署為容器 611
30.1 理解Kubernetes 612
30.1.1 Kubernetes主節(jié)點(diǎn) 612
30.1.2 Kubernetes工作節(jié)點(diǎn) 612
30.1.3 Kubernetes應(yīng)用程序 613
30.1.4 Kubernetes接口 613
30.2 嘗試Kubernetes 613
30.2.1 獲取Kubernetes 614
30.2.2 運(yùn)行Kubernetes基礎(chǔ)指南 615
30.3 企業(yè)質(zhì)量的Kubernetes
平臺OpenShift 624
30.4 小結(jié) 625
30.5 習(xí)題 625
第VII部分 附錄
附錄A 介質(zhì) 629
附錄B 習(xí)題答案 637