Red Hat Enterprise Linux網絡管理

第1章 Linux網絡基礎 1
1.1 網絡基礎知識 1
1.1.1 網絡基本類型 2
1.1.2 拓撲結構 3
1.1.3 IP地址 7
1.2 Red Hat Enterprise Linux 4簡介及特點 9
1.2.1 Red Hat Enterprise Linux 4簡介 9
1.2.2 Red Hat Enterprise Linux 4特點 11
1.3 Linux下TCP/IP網絡管理 12
1.3.1 網絡接口管理 12
1.3.2 網絡狀況監(jiān)視 14
1.4 系統(tǒng)性能、進程監(jiān)控及日志管理 16
1.4.1 系統(tǒng)性能監(jiān)控 16
1.4.2 使用系統(tǒng)監(jiān)視器 18
1.4.3 捕獲進程狀態(tài) 21
1.4.4 刪除進程 23
1.4.5 控制進程優(yōu)先級 24
1.4.6 管理日志文件 25
1.5 配置以太網連接 26
第2章 DNS服務器配置與管理 31
2.1 DNS概述 31
2.1.1 DNS的特征及組成 31
2.1.2 DNS的層次結構與域名分配 32
2.1.3 DNS的查詢過程 33
2.1.4 DNS的分類 33
2.2 BIND的安裝與啟動 35
2.3 配置文件及相關概念 36
2.3.1 主配置文件/etc/named.conf 37
2.3.2 資源記錄 41
2.3.3 區(qū)域文件 44
2.3.4 正向解析文件/var/named/localhost.zone 48
2.3.5 逆向解析文件/var/named/named.local 48
2.3.6 /var/named/named.ca 48
2.4 DNS服務器的配置 50
2.4.1 緩沖服務器的配置 51
2.4.2 主域名服務器的配置 53
2.4.3 測試DNS服務器配置正確與否 55
2.4.4 備份域名服務器配置 60
2.4.5 區(qū)域委派及子域DNS服務器配置 61
2.5 圖形化配置DNS服務器 65
2.6 域名服務器客戶端配置 70
2.7 常見問題集錦 71
第3章 DHCP服務器配置與管理 72
3.1 DHCP概述 72
3.2 安裝和啟動DHCP服務 73
3.2.1 檢查是否安裝了DHCP服務器軟件 73
3.2.2 啟動DHCP服務器 75
3.3 配置DHCP服務器 76
3.3.1 DHCP配置文件解析 76
3.3.2 DHCP服務器配置實例 77
3.3.3 DHCP服務器雙機備份的配置 78
3.4 配置DHCP客戶端 79
3.4.1 Windows 2000下的DHCP客戶端配置 79
3.4.2 Linux下的DHCP客戶端配置 82
3.5 設置DHCP中繼代理 84
第4章 Samba服務器配置與管理 85
4.1 Samba概述 85
4.2 啟動Samba 85
4.2.1 圖形化啟動方式 86
4.2.2 命令行啟動方式 86
4.3 smb.conf文件說明 86
4.4 配置Samba服務器 94
4.4.1 配置share級服務器 95
4.4.2 配置user級服務器 97
4.4.3 配置server級服務器 100
4.4.4 配置domain級服務器 101
4.5 同機Linux分區(qū)和Windows分區(qū)資源共享設置 101
4.5.1 從Linux分區(qū)訪問Windows分區(qū) 102
4.5.2 從Windows分區(qū)訪問Linux分區(qū) 102
4.6 配置Samba打印共享 104
4.6.1 本地Linux打印機配置 104
4.6.2 配置Samba打印共享 107
4.6.3 測試Samba共享打印機配置的正確性 108
4.6.4 配置Windows客戶機訪問Samba共享打印機 109
4.7 圖形化配置Samba服務器 110
4.8 Samba相關命令及程序 114
第5章 FTP服務器配置與管理 118
5.1 FTP概述 118
5.2 安裝與啟動vsftpd 119
5.3 FTP相關配置文件說明 121
5.3.1 vsftpd.conf文件說明 121
5.3.2 vsftpd.ftpusers文件說明 125
5.3.3 vsftpd.user_list文件說明 125
5.4 配置FTP服務器 126
5.4.1 匿名帳號服務器 126
5.4.2 真實帳號服務器 138
5.5 客戶端訪問FTP服務器的方法 146
5.5.1 Windows下訪問FTP服務器的方法 146
5.5.2 Linux下訪問FTP服務器的方法 152
5.6 FTP服務器的日志管理 158
5.7 FTP服務器的配置實例 159
第6章 NFS服務器配置與管理 160
6.1 NFS概述 160
6.2 配置NFS服務器 161
6.2.1 配置/etc/exports文件 161
6.2.2 使用exportfs命令更改設置 162
6.3 NFS客戶端配置 163
6.3.1 使用mount命令 163
6.3.2 編輯/etc/fstab文件 165
6.4 啟動和停止NFS 166
6.5 NFS的圖形化配置 167
6.6 NFS服務的安全問題 169
6.6.1 NFS的不安全性的主要體現(xiàn) 170
6.6.2 NFS的安全建議 171
第7章 Squid服務器配置與管理 172
7.1 Squid概述 172
7.2 安裝Squid軟件包 173
7.3 Squid.conf文件詳解及常用配置 173
7.4 配置Squid Server 177
7.4.1 Squid Server配置實例 177
7.4.2 建立置換目錄 178
7.4.3 啟動Squid Server 178
7.4.4 配置客戶端通過代理服務器上網 179
7.5 Squid Server的安全訪問設置 180
7.6 Squid的透明代理配置 185
7.7 改善Proxy服務器的性能 186
7.8 設置Proxy服務器自動取回數(shù)據(jù) 187
7.8.1 高速取回網站中的數(shù)據(jù) 187
7.8.2 定時從網站中取回數(shù)據(jù) 188
7.9 Squid Server的日志管理 189
第8章 Apache服務器配置與管理 190
8.1 Apache概述 190
8.2 Apache的安裝 190
8.3 啟動和運行Apache服務器 194
8.3.1 命令行方式啟動和關閉httpd 194
8.3.2 啟動系統(tǒng)時自動運行httpd 195
8.4 httpd.conf文件詳解及配置 195
8.4.1 配置httpd.conf文件 195
8.4.2 配置Web目錄 223
8.4.3 設置URL路徑別名 223
8.4.4 訪問控制 225
8.4.5 驗證Web用戶 227
8.4.6 CGI腳本 230
8.5 組織和管理用戶的個人站點 231
8.6 配置虛擬主機 233
8.6.1 基于IP地址的虛擬主機配置 233
8.6.2 基于名稱的虛擬主機配置 238
8.6.3 動態(tài)虛擬主機配置 240
8.7 Apache服務器的圖形化配置方法 242
8.8 Apache日志管理 249
8.8.1 日志滾動的實現(xiàn) 251
8.8.2 日志統(tǒng)計分析工具webalizer 253
第9章 Mail服務器配置與管理 257
9.1 Mail概述 257
9.2 E-mail系統(tǒng) 257
9.2.1 E-mail系統(tǒng)的構成 258
9.2.2 E-mail系統(tǒng)相關協(xié)議 259
9.2.3 在內部網中傳送E-mail 261
9.2.4 傳送E-mail到外部網絡 261
9.3 規(guī)劃E-mail系統(tǒng) 261
9.4 sendmail和imap的安裝和啟動 262
9.4.1 sendmail和imap的安裝 262
9.4.2 sendmail和imap的啟動 264
9.5 配置E-mail服務器 266
9.5.1 配置文件/etc/mail/sendmail.cf詳解 267
9.5.2 配置文件/etc/mail/submit.cf詳解 271
9.5.3 訪問控制設置 272
9.5.4 /etc/mail/local-host-names文件 272
9.5.5 為帳號設置別名 273
9.5.6 郵件存放位置與郵件結構 275
9.5.7 處理未寄出的信 276
9.6 建立POP郵件服務 276
9.6.1 安裝POP服務器 277
9.6.2 配置POP服務器 277
9.6.3 配置SMTP/POP客戶端 278
9.7 設置郵件限額 282
9.8 日志文件管理 283
第10章 PostgreSQL數(shù)據(jù)庫的配置與管理 284
10.1 數(shù)據(jù)庫概述 284
10.1.1 數(shù)據(jù)庫性能評價標準 284
10.1.2 基于Web的數(shù)據(jù)庫平臺 285
10.1.3 Linux下的數(shù)據(jù)庫軟件 287
10.2 PostgreSQL概述 287
10.3 PostgreSQL的工作原理 289
10.4 配置PostgreSQL服務器 291
10.4.1 安裝和啟動PostgreSQL 291
10.4.2 設置PostgreSQL 292
10.4.3 測試PostgreSQL 294
10.5 PostgreSQL數(shù)據(jù)庫系統(tǒng)管理 295
10.5.1 PostgreSQL數(shù)據(jù)庫狀態(tài)管理 295
10.5.2 PostgreSQL數(shù)據(jù)庫用戶管理 296
10.5.3 PostgreSQL數(shù)據(jù)庫的管理與維護 298
10.5.4 PostgreSQL數(shù)據(jù)庫的存儲位置設置 298
10.5.5 PostgreSQL數(shù)據(jù)庫的安全性控制 299
10.5.6 PostgreSQL數(shù)據(jù)庫的備份和恢復 302
10.5.7 ODBC接口 303
10.6 使用psql訪問PostgreSQL數(shù)據(jù)庫 305
10.6.1 使用psql命令進行操作 305
10.6.2 psql元命令匯集 308
10.6.3 PostgreSQL數(shù)據(jù)庫操作實例 310
10.7 在Windows下訪問PostgreSQL數(shù)據(jù)庫 312
10.7.1 安裝Tcl/Tk軟件 312
10.7.2 安裝PgAccess 312
10.7.3 執(zhí)行PgAccess 313
第11章 MySQL數(shù)據(jù)庫配置與管理 314
11.1 MySQL概述 314
11.2 MySQL服務器的安裝與配置 315
11.2.1 安裝MySQL 315
11.2.2 測試MySQL 317
11.3 SQL數(shù)據(jù)庫用戶管理與權限 321
11.3.1 GRANT和REVOKE的相關參數(shù) 322
11.3.2 用GRANT授權 323
11.3.3 撤權和刪除用戶 326
11.4 MySQL數(shù)據(jù)庫系統(tǒng)管理 326
11.4 1 MySQL數(shù)據(jù)庫操作常用命令 326
11.4.2 MySQL數(shù)據(jù)庫管理 329
11.5 MySQL數(shù)據(jù)庫的備份和恢復 333
11.5.1 MySQL數(shù)據(jù)庫的備份 333
11.5.2 MySQL數(shù)據(jù)庫的恢復 337
11.6 MySQL數(shù)據(jù)庫的安全性控制 338
11.7 MySQL數(shù)據(jù)庫的應用 343
第12章 Linux軟路由與防火墻配置 345
12.1 路由器的相關概念 345
12.1.1 路由器概述 345
12.1.2 路由器的功能和作用 345
12.1.3 路由選擇原理 347
12.1.4 路由協(xié)議 350
12.1.5 路由算法 351
12.2 Linux軟路由配置及使用 352
12.2.1 配置Linux系統(tǒng)充當靜態(tài)路由 352
12.2.2 使用Zebra配置Linux動態(tài)路由器 356
12.3 Linux下的防火墻配置 368
12.3.1 防火墻概述 368
12.3.2 防火墻和路由器的區(qū)別 371
12.3.3 Iptables介紹 373
12.3.4 Iptables語法規(guī)則 375
12.3.5 Iptables包過濾防火墻配置 381
12.4 Linux下的NAT配置 385
12.4.1 NAT概述 385
12.4.2 Linux下NAT的配置實例 391
12.4.3 NAT的安全對策 394
第13章 系統(tǒng)管理工具和虛擬機 396
13.1 系統(tǒng)配置工具Webmin 396
13.1.1 Webmin簡介 396
13.1.2 Webmin的安裝與設置 396
13.1.3 Webmin的組成部分 400
13.1.4 Webmin的自身配置 401
13.1.5 系統(tǒng)配置管理 403
13.1.6 服務器配置管理 406
13.1.7 網絡配置管理 408
13.1.8 硬件配置管理 409
13.1.9 其他配置 411
13.2 遠程控制工具VNC 412
13.2.1 VNC簡介及安裝 412
13.2.2 在Linux下使用VNC客戶端程序 414
13.2.3 在Windows下使用VNC客戶端程序 418
13.2.4 通過瀏覽器連接VNC Server 420
13.3 遠程管理工具Openssh 421
13.3.1 Openssh簡介及安裝 421
13.3.2 Openssh相關的命令 422
13.3.3 在Linux客戶端使用Openssh遠程管理Linux服務器 423
13.3.4 在Windows客戶端使用PuTTY遠程管理Linux服務器 426
13.3.5 在Windows客戶端使用SecureCRT遠程管理Linux服務器 428
13.3.6 在Windows客戶端使用SecureFX遠程管理Linux服務器 431
13.3.7 Openssh服務器端的安全性設置 434
13.4 虛擬機軟件 434
13.4.1 Virtual PC 435
13.4.2 VMware 441
第14章 Linux系統(tǒng)及網絡安全 447
14.1 系統(tǒng)及網絡的安全策略 447
14.1.1 物理安全策略 447
14.1.2 訪問控制策略 447
14.1.3 防火墻控制策略 449
14.1.4 信息加密策略 451
14.1.5 網絡安全管理策略 451
14.2 Linux系統(tǒng)安全事項 452
14.3 Linux系統(tǒng)的安全技術 453
14.3.1 BIOS安全設置 453
14.3.2 LILO安全設置 454
14.3.3 帳號安全 455
14.3.4 重要系統(tǒng)文件的安全設置 458
14.3.5 確保開啟服務的安全 471
14.3.6 連接服務器時的安全事項 475
14.3.7 端口安全 475
14.3.8 日志文件的安全 479
14.4 Linux系統(tǒng)安全工具 484
14.4.1 系統(tǒng)安全工具介紹 484
14.4.2 各種系統(tǒng)安全工具詳解 485
14.5 系統(tǒng)管理員定期審查的安全事項 489
14.6 網絡安全基本知識 491
14.7 Linux網絡安全配置 494