企業(yè)級Linux服務(wù)攻略

第1章 Linux服務(wù)器的搭建與測試
　1.1 Linux的安裝
　　1.1.1 Linux簡介
　　1.1.2 Red Hat Enterprise Linux 5新特性介紹
　　1.1.3 Red Hat Enterprise Linux 5的安裝
　1.2 常規(guī)網(wǎng)絡(luò)配置
　　1.2.1 配置主機(jī)名
　　1.2.2 使用ifconfig配置IP地址及輔助IP地址
　　1.2.3 禁用和啟用網(wǎng)卡
　　1.2.4 更改網(wǎng)卡MAC地址
　　1.2.5 route命令設(shè)置網(wǎng)關(guān)
　　1.2.6 網(wǎng)卡配置文件
　　1.2.7 setup命令
　　1.2.8 修改resolv.conf設(shè)置DNS
　1.3 網(wǎng)絡(luò)環(huán)境測試
　　1.3.1 ping命令檢測網(wǎng)絡(luò)狀況
　　1.3.2 netstat命令
　　1.3.3 nslookup測試域名解析
　1.4 本章習(xí)題
第2章 Samba服務(wù)
　2.1 Samba原理
　　2.1.1 Samba概述
　　2.1.2 Samba應(yīng)用環(huán)境
　　2.1.3 Samba工作原理
　2.2 安裝Samba服務(wù)
　　2.2.1 Samba所需軟件
　　2.2.2 Samba的安裝
　2.3 Samba常規(guī)服務(wù)器配置
　　2.3.1 主要配置文件smb.conf
　　2.3.2 Samba服務(wù)日志文件
　　2.3.3 Samba服務(wù)密碼文件
　　2.3.4 Samba的啟動(dòng)與停止
　　2.3.5 share服務(wù)器實(shí)例及詳解
　　2.3.6 user服務(wù)器實(shí)例及詳解
　2.4 Samba高級服務(wù)器配置
　　2.4.1 用戶賬號映射
　　2.4.2 客戶端訪問控制
　　2.4.3 設(shè)置Samba的權(quán)限
　　2.4.4 Samba的隱藏共享
　2.5 Samba客戶端配置
　　2.5.1 Linux客戶端訪問Samba共享
　　2.5.2 Windows客戶端訪問Samba共享
　2.6 Samba的打印共享
　2.7 Samba企業(yè)實(shí)戰(zhàn)與應(yīng)用
　　2.7.1 企業(yè)環(huán)境及需求
　　2.7.2 需求分析
　　2.7.3 解決方案
　2.8 Samba排錯(cuò)
　2.9 本章習(xí)題
　2.10 smb.conf字段匯總
第3章 DHCP服務(wù)
　3.1 DHCP原理
　　3.1.1 DHCP概述
　　3.1.2 DHCP的應(yīng)用環(huán)境
　　3.1.3 DHCP術(shù)語
　　3.1.4 DHCP工作原理
　3.2 安裝DHCP服務(wù)
　　3.2.1 DHCP所需軟件
　　3.2.2 DHCP的安裝
　3.3 DHCP常規(guī)服務(wù)器配置
　　3.3.1 主配置文件dhcpd.conf
　　3.3.2 常用參數(shù)介紹
　　3.3.3 常用聲明介紹
　　3.3.4 常用選項(xiàng)介紹
　　3.3.5 租約數(shù)據(jù)庫文件
　　3.3.6 應(yīng)用案例Ⅰ
　　3.3.7 DHCP的啟動(dòng)與停止
　　3.3.8 IP地址綁定
　　3.3.9 應(yīng)用案例Ⅱ
　3.4 DHCP高級服務(wù)器配置
　　3.4.1 DHCP規(guī)劃
　　3.4.2 DHCP多作用域設(shè)置
　　3.4.3 DHCP中繼代理
　3.5 DHCP客戶端配置
　　3.5.1 Linux客戶端配置
　　3.5.2 Windows客戶端配置
　3.6 DHCP服務(wù)配置排錯(cuò)
　　3.6.1 dhcpd
　　3.6.2 租約文件
　　3.6.3 ping
　　3.6.4 MULTICAST
　　3.6.5 查看系統(tǒng)日志
　3.7 本章習(xí)題
　3.8 字段匯總
第4章 DNS服務(wù)
　4.1 DNS原理
　　4.1.1 DNS簡介
　　4.1.2 域名空間
　　4.1.3 區(qū)（Zone）
　　4.1.4 主域名服務(wù)器與輔助域名服務(wù)器
　　4.1.6 DNS查詢原理及流程
　　4.1.7 正向解析與反向解析
　　4.1.8 資源記錄
　4.2 安裝DNS服務(wù)
　　4.2.1 BIND簡介
　　4.2.2 DNS所需軟件
　　4.2.3 DNS的安裝
　4.3 DNS常規(guī)服務(wù)器配置
　　4.3.1 主配置文件named.conf
　　4.3.2 配置正向解析區(qū)域
　　4.3.3 配置反向解析區(qū)域
　　4.3.4 區(qū)域文件與資源記錄
　　4.3.5 SOA資源記錄
　　4.3.6 NS記錄
　　4.3.7 A資源記錄
　　4.3.8 DNS應(yīng)用案例Ⅰ
　　4.3.9 其他常用資源記錄
　　4.3.10 根區(qū)域設(shè)置及對應(yīng)區(qū)域文件
　　4.3.11 DNS的啟動(dòng)與停止
　　4.3.12 host命令測試DNS
　　4.3.13 rndc
　　4.3.14 DNS應(yīng)用案例Ⅱ
　4.4 DNS高級服務(wù)器配置
　　4.4.1 輔助DNS服務(wù)器及區(qū)域數(shù)據(jù)同步
　　4.4.2 子域與區(qū)域委派
　　4.4.3 轉(zhuǎn)發(fā)服務(wù)器
　　4.4.4 緩存服務(wù)器（Caching-only Name Server）
　4.5 DNS客戶端配置
　　4.5.1 RHEL5客戶端配置
　　4.5.2 Windows客戶端配置
　4.6 DNS企業(yè)實(shí)戰(zhàn)與應(yīng)用
　　4.6.1 企業(yè)環(huán)境
　　4.6.2 需求分析
　　4.6.3 解決方案
　4.7 DNS排錯(cuò)
　　4.7.1 rndc reload
　　4.7.2 查看啟動(dòng)信息
　　4.7.3 查看端口
　　4.7.4 權(quán)限問題
　4.8 本章習(xí)題
　4.9 字段匯總
第5章 Sendmail服務(wù)
　5.1 Sendmail原理
　　5.1.1 Sendmail概述
　　5.1.2 郵件系統(tǒng)工作原理
　　5.1.3 簡單郵件傳輸協(xié)議（SMTP）
　　5.1.4 POP3協(xié)議
　　5.1.5 IMAP協(xié)議
　　5.1.6 郵件中繼
　　5.1.7 郵件認(rèn)證機(jī)制
　5.2 安裝Sendmail服務(wù)
　　5.2.1 Sendmail服務(wù)軟件簡介
　　5.2.2 Sendmail服務(wù)安裝
　　5.2.3 相關(guān)的配置文檔
　5.3 Sendmail常規(guī)服務(wù)器配置
　　5.3.1 sendmail.cf和sendmail.mc
　　5.3.2 m4工具的使用
　　5.3.3 local-host-names文件
　　5.3.4 Sendmail的啟動(dòng)與停止
　　5.3.5 POP3和IMAP
　　5.3.6 Sendmail應(yīng)用案例Ⅰ
　　5.3.7 別名和群發(fā)設(shè)置
　　5.3.8 利用access文件設(shè)置郵件中繼
　　5.3.10 Sendmail應(yīng)用案例Ⅱ
　　5.3.10 Sendmail調(diào)試
　5.4 Sendmail高級服務(wù)器配置
　　5.4.1 Sendmail認(rèn)證
　　5.4.2 郵箱容量設(shè)置
　　5.4.3 POP3S和IMAPS設(shè)置
　5.5 Sendmail客戶端配置
　　5.5.1 Linux客戶端
　　5.5.2 Windows客戶端
　5.6 Sendmail服務(wù)企業(yè)實(shí)戰(zhàn)與應(yīng)用
　　5.6.1 企業(yè)環(huán)境
　　5.6.2 需求分析
　　5.6.3 解決方案
　5.7 Sendmail排錯(cuò)
　　5.7.1 無法定位郵件服務(wù)器
　　5.7.2 身份驗(yàn)證失敗
　　5.7.3 郵箱配額限制
　5.8 本章習(xí)題
　5.9 字段匯總
第6章 FTP服務(wù)
　6.1 FTP原理
　　6.1.1 FTP概述
　　6.1.2 FTP工作原理
　　6.1.3 主動(dòng)與被動(dòng)模式
　　6.1.4 FTP用戶分類
　6.2 安裝FTP服務(wù)
　　6.2.1 vsftp所需軟件
　　6.2.2 vsftp的安裝
　　6.2.3 vsftp相關(guān)文檔
　6.3 常規(guī)服務(wù)器配置
　　6.3.1 主配置文件vsftpd.conf
　　6.3.2 實(shí)現(xiàn)匿名用戶訪問
　　6.3.3 實(shí)現(xiàn)實(shí)體用戶訪問
　　6.3.4 FTP應(yīng)用案例Ⅰ
　　6.3.5 限制用戶目錄
　　6.3.6 限制服務(wù)器連接數(shù)
　　6.3.7 定制FTP目錄歡迎信息
　　6.3.8 限制下載速度
　　6.3.9 FTP的啟動(dòng)與停止
　　6.3.10 FTP應(yīng)用案例Ⅱ
　6.4 高級服務(wù)器配置
　　6.4.1 設(shè)置VSFTP虛擬賬號
　　6.4.2 使用xinetd控制vsftpd
　6.5 客戶端配置
　　6.5.1 Linux客戶端配置
　　6.5.2 Windows客戶端配置
　6.6 企業(yè)實(shí)戰(zhàn)與應(yīng)用
　　6.6.1 企業(yè)環(huán)境
　　6.6.2 需求分析
　　6.6.3 解決方案
　6.7 FTP排錯(cuò)
　6.8 本章習(xí)題
　6.9 字段匯總
第7章 Web服務(wù)
　7.1 WWW原理
　　7.1.1 WWW概述
　　7.1.2 WWW工作原理
　　7.1.3 LAMP模型
　　7.1.4 SSL和CA
　7.2 安裝Web服務(wù)
　　7.2.1 Apache簡介
　　7.2.2 Apache所需軟件
　　7.2.3 Apache的安裝
　7.3 Apache常規(guī)服務(wù)器配置
　　7.3.1 主配置文件httpd.conf
　　7.3.2 根目錄設(shè)置（ServerRoot）
　　7.3.3 超時(shí)設(shè)置
　　7.3.4 客戶端連接數(shù)限制
　　7.3.5 設(shè)置管理員郵件地址
　　7.3.6 設(shè)置主機(jī)名稱
　　7.3.7 設(shè)置文檔目錄
　　7.3.8 設(shè)置首頁
　　7.3.9 網(wǎng)頁編碼設(shè)置
　　7.3.10 Apache的啟動(dòng)與停止
　　7.3.11 Web應(yīng)用案例
　　7.3.12 Apache日志設(shè)置
　　7.3.13 目錄設(shè)置
　　7.3.14 虛擬目錄
　　7.3.15 為Apache建立專門的用戶和組
　7.4 Apache高級服務(wù)器配置
　　7.4.1 配置Apache虛擬主機(jī)
　　7.4.2 Apache訪問控制
　　7.4.3 htaccess實(shí)現(xiàn)用戶認(rèn)證
　　7.4.4 實(shí)現(xiàn)HTTPS
　7.5 企業(yè)實(shí)戰(zhàn)與應(yīng)用
　　7.5.1 企業(yè)環(huán)境及需求
　　7.5.2 需求分析
　　7.5.3 解決方案
　7.6 本章習(xí)題
　7.7 字段匯總
第8章 iptables
　8.1 iptables原理
　　8.1.1 防火墻概述
　　8.1.2 iptables簡介
　　8.1.3 iptables工作原理
　　8.1.4 NAT工作原理
　8.2 安裝iptables
　　8.2.1 iptables的安裝
　　8.2.2 iptables的啟動(dòng)與停止
　8.3 防火墻配置
　　8.3.1 iptables的基本語法
　　8.3.2 設(shè)置默認(rèn)策略
　　8.3.3 查看iptables規(guī)則
　　8.3.4 添加、刪除、修改規(guī)則
　　8.3.5 保存規(guī)則與恢復(fù)
　　8.3.6 常用實(shí)例及技巧分析
　　8.3.7 使用日志監(jiān)控iptables
　8.4 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）
　　8.4.1 iptables實(shí)現(xiàn)NAT
　　8.4.2 配置SNAT
　　8.4.3 配置DNAT
　　8.4.4 MASQUERADE
　　8.4.5 連接跟蹤
　8.5 企業(yè)實(shí)戰(zhàn)與應(yīng)用
　　8.5.1 企業(yè)環(huán)境及需求
　　8.5.2 需求分析
　　8.5.3 解決方案
　8.6 本章習(xí)題
　8.7 字段匯總
第9章 代理服務(wù)
　9.1 代理服務(wù)原理
　　9.1.1 什么是代理服務(wù)器
　　9.1.2 代理服務(wù)器的工作原理
　　9.1.3 代理服務(wù)器的作用
　9.2 安裝Squid
　　9.2.1 Squid簡介
　　9.2.2 Squid的安裝
　9.3 Squid常規(guī)服務(wù)器配置
　　9.3.1 Squid主配置文件squid.conf
　　9.3.2 設(shè)置Squid監(jiān)聽的端口號
　　9.3.3 內(nèi)存緩沖設(shè)置
　　9.3.4 Squid磁盤緩存
　　9.3.5 設(shè)置緩存日志
　　9.3.6 設(shè)置訪問日志文件
　　9.3.7 設(shè)置網(wǎng)頁緩存日志
　　9.3.8 設(shè)置Squid的擁有者
　　9.3.9 設(shè)置Squid所屬組
　　9.3.10 設(shè)置DNS服務(wù)器地址
　　9.3.11 設(shè)置Squid可見主機(jī)名
　　9.3.12 設(shè)置管理員E-mail地址
　　9.3.13 設(shè)置訪問控制列表
　　9.3.14 Squid的啟動(dòng)和停止
　　9.3.15 代理服務(wù)應(yīng)用案例
　9.4 Squid高級服務(wù)器配置
　　9.4.1 代理服務(wù)器用戶訪問控制
　　9.4.2 實(shí)現(xiàn)透明代理
　　9.4.3 反向代理加速Web網(wǎng)站
　9.5 代理客戶端配置
　　9.5.1 Linux客戶端配置
　　9.5.2 Windows客戶端配置
　9.6 Squid企業(yè)實(shí)戰(zhàn)與應(yīng)用
　　9.6.1 企業(yè)環(huán)境
　　9.6.2 需求分析
　　9.6.3 解決方案
　　9.6.4 真實(shí)案例配置文件
　9.7 本章習(xí)題
　9.8 字段匯總
第10章 NFS
　10.1 NFS原理
　　10.1.1 NFS概述
　　10.1.2 RPC簡介
　　10.1.3 NFS工作原理
　10.2 安裝NFS
　　10.2.1 NFS所需軟件
　　10.2.2 NFS的安裝
　　10.2.3 NFS相關(guān)文檔
　10.3 常規(guī)服務(wù)器配置
　　10.3.1 架設(shè)流程
　　10.3.1 主配置文件exports
　　10.3.2 NFS應(yīng)用實(shí)例
　　10.3.3 NFS的啟動(dòng)與停止
　　10.3.4 exportfs命令
　　10.3.5 配置NFS固定端口
　　10.3.6 測試NFS服務(wù)
　10.4 客戶端配置Linux客戶端的使用
　10.5 NFS排錯(cuò)
　10.6 本章練習(xí)
　10.7 字段匯總
第11章 NIS
　11.1 NIS原理
　　11.1.1 NIS簡介
　　11.1.2 NIS工作原理
　　11.1.3 NIS工作模式
　11.2 NIS的安裝
　　11.2.1 NIS所需軟件
　　11.2.2 安裝NIS
　　11.2.3 NIS相關(guān)文檔
　11.3 服務(wù)器端配置
　　11.3.1 設(shè)置NIS域名
　　11.3.2 主配置文件
　　11.3.3 創(chuàng)建NIS數(shù)據(jù)庫
　　11.3.4 建立信任群
　　11.3.5 配置多NIS服務(wù)器
　　11.3.6 NIS固定端口設(shè)置
　　11.3.7 自動(dòng)掛載NIS用戶主目錄
　　11.3.8 啟動(dòng)與停止NIS服務(wù)
　　11.3.9 NIS應(yīng)用案例
　11.4 客戶端配置
　　11.4.1 所需軟件
　　11.4.2 加入NIS域
　　11.4.3 修改hosts文件
　　11.4.4 修改密碼驗(yàn)證方式
　　11.4.5 修改/etc/yp.conf文件
　　11.4.6 重新啟動(dòng)ypbind服務(wù)
　　11.4.7 客戶端檢測
　　11.4.8 修改用戶密碼
　11.5 NIS排錯(cuò)
　　11.5.1 客戶端無法查詢NIS信息
　　11.5.2 添加新的數(shù)據(jù)無法生效
　11.6 練習(xí)題
第12章 網(wǎng)絡(luò)訪問
　12.1 遠(yuǎn)程登錄服務(wù)概述
　　12.1.1 什么是遠(yuǎn)程登錄
　　12.1.2 遠(yuǎn)程登錄的特點(diǎn)
　12.2 Telnet服務(wù)
　　12.2.1 Telnet概述
　　12.2.2 Telnet工作原理
　　12.2.3 安裝Telnet程序
　　12.2.4 Telnet的訪問控制
　　12.2.5 限制最大連接數(shù)
　　12.2.6 Telnet服務(wù)的啟動(dòng)與停止
　　12.2.7 防火墻設(shè)置
　　12.2.8 更改Telnet端口號
　　12.2.9 Linux客戶端
　　12.2.10 Windows客戶端
　12.3 SSH服務(wù)
　　12.3.1 SSH概述
　　12.3.2 安裝OpenSSH
　　12.3.3 SSH的啟動(dòng)與停止
　　12.3.4 OpenSSH配置文件
　　12.3.5 OpenSSH身份驗(yàn)證
　　12.3.6 OpenSSH客戶端配置
　12.4 本章習(xí)題
　12.5 字段匯總