Linux系統(tǒng)管理技術(shù)手冊

第一部分  基本管理技術(shù)　1                  
 第1章  從何處入手　3                  
 1.1  讀者的知識(shí)背景　4                  
 1.2  Linux同UNIX的關(guān)系　4                  
 1.3  Linux和UNIX的歷史　5                  
 1.4  Linux的發(fā)行版本　5                  
 1.4.1  最好的發(fā)行版本是什么　6                  
 1.4.2  特定于發(fā)行版本的系統(tǒng)管理工具　7                  
 1.5  表示法和印刷約定　7                  
 1.6  從哪里獲得信息　8                  
 1.6.1  手冊頁的組織　9                  
 1.6.2  man：讀取手冊頁　10                  
 1.6.3  其他的Linux信息資源　10                  
 1.7  如何找到和安裝軟件　11                  
 1.8  系統(tǒng)管理員的基本任務(wù)　12                  
 1.8.1  增刪用戶　12                  
 1.8.2  增刪硬件　13                  
 1.8.3  執(zhí)行備份　13                  
 1.8.4  安裝新軟件　13                  
 1.8.5  監(jiān)視系統(tǒng)　13                  
 1.8.6  故障診斷　13                  
 1.8.7  維護(hù)本地文檔　13                  
 1.8.8  審計(jì)安全　13                  
 1.8.9  幫助用戶　14                  
 1.9  重壓下的系統(tǒng)管理員　14                  
 1.10  推薦讀物　15                  
 1.11  習(xí)題　15                  
 第2章  引導(dǎo)和關(guān)機(jī)　17                  
 2.1  引導(dǎo)　17                  
 2.1.1  自動(dòng)引導(dǎo)和手工引導(dǎo)　18                  
 2.1.2  引導(dǎo)過程的步驟　18                  
 2.1.3  內(nèi)核初始化　18                  
 2.1.4  硬件配置　19                  
 2.1.5  系統(tǒng)進(jìn)程　19                  
 2.1.6  操作員干預(yù)（僅限手工引導(dǎo)）　19                  
 2.1.7  執(zhí)行啟動(dòng)腳本　20                  
 2.1.8  多用戶操作　20                  
 2.2  引導(dǎo)PC　20                  
 2.2.1  PC與專有硬件的不同　20                  
 2.2.2  PC引導(dǎo)過程　20                  
 2.3  引導(dǎo)加載程序：LILO和GRUB　21                  
 2.3.1  LILO：傳統(tǒng)的Linux引導(dǎo)加載程序　21                  
 2.3.2  GRUB：全面統(tǒng)一的引導(dǎo)加載程序　22                  
 2.3.3  PC上的多重引導(dǎo)　23                  
 2.3.4  多重引導(dǎo)的技巧　23                  
 2.3.5  LILO的多重引導(dǎo)配置　24                  
 2.4  引導(dǎo)單用戶模式　25                  
 2.5  啟動(dòng)腳本　25                  
 2.5.1  init和運(yùn)行級(jí)　26                  
 2.5.2  Red Hat的啟動(dòng)腳本　28                  
 2.5.3  SuSE啟動(dòng)腳本　29                  
 2.5.4  Debian引導(dǎo)腳本　31                  
 2.6  重新引導(dǎo)和關(guān)機(jī)　31                  
 2.6.1  關(guān)閉電源　31                  
 2.6.2  shutdown：停止系統(tǒng)的妥善方式　32                  
 2.6.3  halt：關(guān)閉系統(tǒng)的更簡單方式　32                  
 2.6.4  reboot：快速的重新啟動(dòng)　32                  
 2.6.5  telinit: 改變init的運(yùn)行級(jí)　32                  
 2.6.6  Poweroff：請Linux關(guān)閉電源　33                  
 2.7  習(xí)題　33                  
 第3章  超級(jí)用戶的權(quán)力　34                  
 3.1  文件和進(jìn)程的歸屬關(guān)系　34                  
 3.2  超級(jí)用戶　35                  
 3.3  選擇root的口令　36                  
 3.4  成為root用戶　37                  
 3.4.1  su：替換用戶身份　37                  
 3.4.2  sudo：受限的su　37                  
 3.5  其他的偽用戶　39                  
 3.5.1  bin：系統(tǒng)命令的傳統(tǒng)屬主　40                  
 3.5.2  daemon：無特權(quán)系統(tǒng)軟件的屬主　40                  
 3.5.3  nobody：普通NFS用戶　40                  
 3.6  習(xí)題　40                  
 第4章  進(jìn)程控制　41                  
 4.1  進(jìn)程的組成部分　41                  
 4.1.1  PID：進(jìn)程的ID號(hào)　42                  
 4.1.2  PPID：父PID　42                  
 4.1.3  UID和EUID: 實(shí)際的和有效的用戶ID　42                  
 4.1.4  GID和EGID：實(shí)際的和有效的組ID　43                  
 4.1.5  謙讓度　43                  
 4.1.6  控制終端　43                  
 4.2  進(jìn)程的生命周期　43                  
 4.3  信號(hào)　44                  
 4.4  KILL和KILLALL: 發(fā)送信號(hào)　46                  
 4.5  進(jìn)程的狀態(tài)　46                  
 4.6  nice和renice: 影響調(diào)度優(yōu)先級(jí)　47                  
 4.7  PS：監(jiān)視進(jìn)程　48                  
 4.8  TOP：更好地監(jiān)視進(jìn)程　49                  
 4.9  失控進(jìn)程　50                  
 4.10  習(xí)題　51                  
 第5章  文件系統(tǒng)　53                  
 5.1  路徑名稱　54                  
 5.2  安裝和卸載文件系統(tǒng)　55                  
 5.3  文件樹的組織　56                  
 5.4  文件類型　58                  
 5.4.1  普通文件　59                  
 5.4.2  目錄　59                  
 5.4.3  字符設(shè)備文件和塊設(shè)備文件　59                  
 5.4.4  本地域套接口　60                  
 5.4.5  有名管道　60                  
 5.4.6  符號(hào)鏈接　60                  
 5.5  文件屬性　61                  
 5.5.1  setuid和setgid位　61                  
 5.5.2  粘附位　61                  
 5.5.3  權(quán)限位　61                  
 5.5.4  查看文件屬性　62                  
 5.5.5  chmod：改變權(quán)限　63                  
 5.5.6  chown：改變歸屬關(guān)系和組　64                  
 5.5.7  umask：分配默認(rèn)的權(quán)限　65                  
 5.5.8  額外的標(biāo)志　65                  
 5.6  習(xí)題　66                  
 第6章  添加新用戶　68                  
 6.1  /etc/passwd文件　68                  
 6.1.1  登錄名　69                  
 6.1.2  加密的口令　70                  
 6.1.3  UID號(hào)　71                  
 6.1.4  默認(rèn)的GID號(hào)　71                  
 6.1.5  GECOS字段　72                  
 6.1.6  主目錄　72                  
 6.1.7  登錄shell　72                  
 6.2  /etc/shadow文件　73                  
 6.3  /etc/group文件　74                  
 6.4  添加用戶　75                  
 6.4.1  編輯passwd和shadow文件　75                  
 6.4.2  設(shè)置初始口令　76                  
 6.4.3  創(chuàng)建用戶的主目錄　76                  
 6.4.4  復(fù)制默認(rèn)啟動(dòng)文件　76                  
 6.4.5  設(shè)置用戶的郵件主目錄　77                  
 6.4.6  編輯/etc/group文件　78                  
 6.4.7  設(shè)置磁盤配額　78                  
 6.4.8  驗(yàn)證新的登錄　78                  
 6.4.9  記錄用戶的狀態(tài)和聯(lián)系信息　79                  
 6.5  刪除用戶　79                  
 6.6  禁止登錄　79                  
 6.7  賬號(hào)管理工具　80                  
 6.8  習(xí)題　81                  
 第7章  串行設(shè)備　82                  
 7.1  串行標(biāo)準(zhǔn)　82                  
 7.2  替代連接器　85                  
 7.2.1  微型DIN-8連接器　85                  
 7.2.2  DB-9連接器　86                  
 7.2.3  RJ-45連接器　86                  
 7.2.4  RJ-45連線的Yost標(biāo)準(zhǔn)　87                  
 7.3  硬載波和軟載波　89                  
 7.4  硬件流控　90                  
 7.5  電纜長度　90                  
 7.6  串行設(shè)備文件　90                  
 7.7  setserial: 把串口參數(shù)通知給驅(qū)動(dòng)程序　91                  
 7.8  串行設(shè)備的軟件配置　91                  
 7.9  硬件終端的配置　92                  
 7.9.1  登錄過程　92                  
 7.9.2  /etc/inittab文件　93                  
 7.9.3  終端支持: termcap和terminfo數(shù)據(jù)庫　94                  
 7.10  特殊字符和終端驅(qū)動(dòng)程序　95                  
 7.11  stty: 設(shè)置終端的選項(xiàng)　96                  
 7.12  tset: 自動(dòng)設(shè)置選項(xiàng)　96                  
 7.13  怎樣解開僵住的終端　97                  
 7.14  調(diào)制解調(diào)器　98                  
 7.14.1  調(diào)制. 錯(cuò)誤糾正和數(shù)據(jù)壓縮協(xié)議　98                  
 7.14.2  minicom: 撥出程序　99                  
 7.14.3  雙向調(diào)制解調(diào)器　99                  
 7.15  調(diào)試串行線　99                  
 7.16  其他常用的I/O端口　100                  
 7.16.1  并口　100                  
 7.16.2  USB: 通用串行總線　101                  
 7.17  習(xí)題　102                  
 第8章  增加硬盤　103                  
 8.1  硬盤接口　103                  
 8.1.1  SCSI接口　104                  
 8.1.2  IDE接口　107                  
 8.1.3  SCSI和IDE的比較　108                  
 8.2  硬盤的幾何結(jié)構(gòu)　109                  
 8.3  硬盤安裝過程概述　110                  
 8.3.1  連接硬盤　110                  
 8.3.2  格式化硬盤　111                  
 8.3.3  標(biāo)記硬盤和硬盤分區(qū)　111                  
 8.3.4  建立邏輯卷　112                  
 8.3.5  Linux文件系統(tǒng)　113                  
 8.4  EXT2和EXT3文件系統(tǒng)　114                  
 8.4.1  設(shè)置ext3fs擴(kuò)展　115                  
 8.4.2  設(shè)置自動(dòng)安裝　115                  
 8.4.3  啟用交換分區(qū)　117                  
 8.5  fsck: 檢查和修復(fù)文件系統(tǒng)　117                  
 8.6  向Linux增加硬盤: 一步步的指導(dǎo)　119                  
 8.7  習(xí)題　123                  
 第9章  周期性進(jìn)程　124                  
 9.1  cron: 按時(shí)間表執(zhí)行命令　124                  
 9.2  crontab文件的格式　125                  
 9.3  crontab管理　127                  
 9.4  cron的常見用途　127                  
 9.4.1  清理文件系統(tǒng)　127                  
 9.4.2  配置文件的網(wǎng)絡(luò)分布　128                  
 9.4.3  循環(huán)日志文件　128                  
 9.5  習(xí)題　129                  
 第10章  備份　130                  
 10.1  備份基本原理　131                  
 10.1.1  從一臺(tái)機(jī)器執(zhí)行所有的轉(zhuǎn)儲(chǔ)　131                  
 10.1.2  給磁帶加卷標(biāo)　131                  
 10.1.3  選擇合理的備份間隔　131                  
 10.1.4  仔細(xì)選擇文件系統(tǒng)　131                  
 10.1.5  在一卷磁帶上做日常轉(zhuǎn)儲(chǔ)　132                  
 10.1.6  使文件系統(tǒng)小于轉(zhuǎn)儲(chǔ)設(shè)備　132                  
 10.1.7  異地保存磁帶　132                  
 10.1.8  保護(hù)備份　133                  
 10.1.9  執(zhí)行轉(zhuǎn)儲(chǔ)期間的限制活動(dòng)　133                  
 10.1.10  檢查磁帶　133                  
 10.1.11  發(fā)掘磁帶的壽命　134                  
 10.1.12  為備份而設(shè)計(jì)數(shù)據(jù)　134                  
 10.1.13  作最壞的準(zhǔn)備　134                  
 10.2  備份設(shè)備和介質(zhì)　134                  
 10.2.1  軟盤　135                  
 10.2.2  超級(jí)軟盤　135                  
 10.2.3  CD-R和CD-RW　135                  
 10.2.4  可移動(dòng)硬盤　136                  
 10.2.5  8mm盒式磁帶　136                  
 10.2.6  DAT(4mm)盒式磁帶　136                  
 10.2.7  Travan磁帶　137                  
 10.2.8  DLT　137                  
 10.2.9  AIT　137                  
 10.2.10  Mammoth　137                  
 10.2.11  自動(dòng)選帶機(jī). 自動(dòng)換帶機(jī)以及磁帶庫　138                  
 10.2.12  硬盤　138                  
 10.2.13  介質(zhì)類型小結(jié)　138                  
 10.2.14  設(shè)備選型　139                  
 10.3  用dump建立增量備份機(jī)制　139                  
 10.3.1  轉(zhuǎn)儲(chǔ)文件系統(tǒng)　140                  
 10.3.2  轉(zhuǎn)儲(chǔ)順序　142                  
 10.4  用restore從轉(zhuǎn)儲(chǔ)中恢復(fù)　143                  
 10.4.1  恢復(fù)單個(gè)文件　143                  
 10.4.2  恢復(fù)整個(gè)文件系統(tǒng)　145                  
 10.5  為系統(tǒng)升級(jí)而執(zhí)行轉(zhuǎn)儲(chǔ)和恢復(fù)　146                  
 10.6  使用其他存檔程序　146                  
 10.6.1  tar: 打包文件　146                  
 10.6.2  cpio: 來自古代的存檔工具　147                  
 10.6.3  dd：處理位流　147                  
 10.6.4  volcopy: 復(fù)制文件系統(tǒng)　147                  
 10.7  在一卷磁帶上使用多個(gè)文件　147                  
 10.8  AMANDA　148                  
 10.8.1  Amanda的體系結(jié)構(gòu)　149                  
 10.8.2  安裝Amanda　149                  
 10.8.3  amanda.conf文件　150                  
 10.8.4  disklist文件　154                  
 10.8.5  Amanda的日志文件　155                  
 10.8.6  調(diào)試Amanda　155                  
 10.8.7  從一個(gè)Amanda備份恢復(fù)文件　158                  
 10.8.8  Amanda的替換工具: 其他開放源代碼的備份軟件包　159                  
 10.9  商用備份產(chǎn)品　159                  
 10.9.1  ADSM/TSM　160                  
 10.9.2  Veritas　160                  
 10.9.3  Legato　161                  
 10.9.4  其他選擇　161                  
 10.10  推薦讀物　161                  
 10.11  習(xí)題　161                  
 第11章  系統(tǒng)日志與日志文件　163                  
 11.1  日志記錄的策略　163                  
 11.1.1  扔掉日志文件　163                  
 11.1.2  輪換日志文件　164                  
 11.1.3  存檔日志文件　165                  
 11.2  Linux的日志文件　165                  
 11.2.1  特殊的日志文件　166                  
 11.2.2  內(nèi)核和啟動(dòng)日志　167                  
 11.3  Logrotate: 管理日志文件　168                  
 11.4  syslog: 系統(tǒng)事件的日志程序　169                  
 11.4.1  配置syslogd　170                  
 11.4.2  配置文件舉例　172                  
 11.4.3  syslog輸出的樣本　174                  
 11.4.4  設(shè)計(jì)站點(diǎn)日志方案　174                  
 11.4.5  使用syslog的軟件　175                  
 11.4.6  調(diào)試syslog　175                  
 11.4.7  在程序中使用syslog　176                  
 11.5  分析日志文件　177                  
 11.6  習(xí)題　178                  
 第12章  驅(qū)動(dòng)程序和內(nèi)核　179                  
 12.1  內(nèi)核的適應(yīng)性　180                  
 12.2  配置內(nèi)核的原因　180                  
 12.3  配置方法　180                  
 12.4  調(diào)整Linux內(nèi)核　181                  
 12.5  添加設(shè)備驅(qū)動(dòng)程序　182                  
 12.6  添加Linux設(shè)備驅(qū)動(dòng)程序　183                  
 12.7  設(shè)備文件　185                  
 12.8  可加載內(nèi)核模塊　185                  
 12.9  構(gòu)造Linux內(nèi)核　187                  
 12.10  如果沒問題就不要?jiǎng)铀?89                  
 12.11  推薦讀物　190                  
 12.12  習(xí)題　190                  
 第二部分  網(wǎng)絡(luò)管理技術(shù)　191                  
 第13章  TCP/IP網(wǎng)絡(luò)　193                  
 13.1  TCP/IP和Internet　194                  
 13.1.1  簡要的歷史回顧　194                  
 13.1.2  當(dāng)今Internet的管理方法　195                  
 13.1.3  網(wǎng)絡(luò)標(biāo)準(zhǔn)和文獻(xiàn)　195                  
 13.2  連網(wǎng)技術(shù)概述　196                  
 13.3  分組和封裝　197                  
 13.3.1  鏈路層　198                  
 13.3.2  包的尋址方式　199                  
 13.3.3  端口　200                  
 13.3.4  地址類型　200                  
 13.4  IP地址詳解　201                  
 13.4.1  IP地址分類　201                  
 13.4.2  子網(wǎng)和網(wǎng)絡(luò)掩碼　201                  
 13.4.3  IP地址危機(jī)　204                  
 13.4.4  CIDR：無類域間路由　204                  
 13.4.5  地址分配　206                  
 13.4.6  私用地址和NAT　206                  
 13.4.7  IPv6尋址方式　208                  
 13.5  路由　210                  
 13.5.1  路由表　210                  
 13.5.2  ICMP重定向　211                  
 13.6  ARP：地址解析協(xié)議　212                  
 13.7  將一臺(tái)主機(jī)加入網(wǎng)絡(luò)　213                  
 13.7.1  分配主機(jī)名和IP地址　214                  
 13.7.2  ifconfig：配置網(wǎng)絡(luò)接口　215                  
 13.7.3  mii-tool: 配置自動(dòng)協(xié)商和其他介質(zhì)特有的選項(xiàng)　217                  
 13.7.4  route：配置靜態(tài)路由　217                  
 13.7.5  默認(rèn)路由　219                  
 13.7.6  配置DNS　219                  
 13.7.7  Linux連網(wǎng)協(xié)議棧　220                  
 13.8  特定于發(fā)行版本的網(wǎng)絡(luò)配置　221                  
 13.8.1  Red Hat的網(wǎng)絡(luò)配置　221                  
 13.8.2  SuSE的網(wǎng)絡(luò)配置　222                  
 13.8.3  Debian的網(wǎng)絡(luò)配置　223                  
 13.8.4  通過圖形用戶界面配置網(wǎng)絡(luò)　224                  
 13.9  DHCP：動(dòng)態(tài)主機(jī)配置協(xié)議　224                  
 13.9.1  DHCP軟件　225                  
 13.9.2  DHCP的工作方式　225                  
 13.9.3  ISC的DHCP服務(wù)器　226                  
 13.9.4  Red Hat的DHCP配置　227                  
 13.9.5  SuSE的DHCP配置　228                  
 13.9.6  Debian的DHCP配置　228                  
 13.10  Linux的動(dòng)態(tài)重新配置和調(diào)整　229                  
 13.11  安全問題　230                  
 13.11.1  IP轉(zhuǎn)發(fā)　230                  
 13.11.2  ICMP重定向　231                  
 13.11.3  源路由　231                  
 13.11.4  廣播ping和其他形式的定向廣播　231                  
 13.11.5  IP欺騙　231                  
 13.11.6  基于主機(jī)的防火墻　232                  
 13.11.7  虛擬私用網(wǎng)絡(luò)　232                  
 13.11.8  與安全有關(guān)的內(nèi)核變量　232                  
 13.12  Linux的NAT（IP偽裝）　233                  
 13.13  PPP：點(diǎn)對(duì)點(diǎn)協(xié)議　234                  
 13.13.1  解決PPP的性能問題　234                  
 13.13.2  用PPP連網(wǎng)　235                  
 13.13.3  讓主機(jī)使用PPP　235                  
 13.13.4  控制PPP鏈路　235                  
 13.13.5  尋找一個(gè)對(duì)話的主機(jī)　235                  
 13.13.6  分配地址　236                  
 13.13.7  路由　236                  
 13.13.8  確保安全性　236                  
 13.13.9  使用終端服務(wù)器　236                  
 13.13.10  使用對(duì)話腳本　237                  
 13.13.11  Linux上的PPP配置　237                  
 13.14  Linux連網(wǎng)配置的特殊之處　243                  
 13.15  推薦讀物　243                  
 13.16  習(xí)題　244                  
 第14章  路由　246                  
 14.1  近觀包轉(zhuǎn)發(fā)　246                  
 14.2  路由守護(hù)進(jìn)程和路由協(xié)議　248                  
 14.2.1  距離向量協(xié)議　249                  
 14.2.2  鏈路狀態(tài)協(xié)議　250                  
 14.2.3  代價(jià)度量　250                  
 14.2.4  內(nèi)部和外部協(xié)議　250                  
 14.3  內(nèi)部路由協(xié)議巡禮　251                  
 14.3.1  RIP：路由信息協(xié)議　251                  
 14.3.2  RIP-2：路由信息協(xié)議第2版　251                  
 14.3.3  OSPF：開放最短路徑優(yōu)先　252                  
 14.3.4  IGRP和EIGRP：內(nèi)部網(wǎng)關(guān)路由協(xié)議　252                  
 14.3.5  IS-IS：ISO的"標(biāo)準(zhǔn)"　252                  
 14.3.6  MOSPF. DVMRP和PIM：組播路由協(xié)議　253                  
 14.3.7  路由器發(fā)現(xiàn)協(xié)議　253                  
 14.4  routed：使用RIP的路由守護(hù)進(jìn)程　253                  
 14.5  gated：更好的路由守護(hù)進(jìn)程　253                  
 14.5.1  gated的啟動(dòng)和控制　254                  
 14.5.2  跟蹤　254                  
 14.5.3  gated的配置文件　255                  
 14.5.4  選項(xiàng)的配置語句　256                  
 14.5.5  網(wǎng)絡(luò)接口定義　256                  
 14.5.6  其他定義　257                  
 14.5.7  RIP的協(xié)議配置　258                  
 14.5.8  OSPF的一些預(yù)備知識(shí)　259                  
 14.5.9  OSPF的協(xié)議配置　260                  
 14.5.10  ICMP重定向的協(xié)議配置　261                  
 14.5.11  靜態(tài)路由　262                  
 14.5.12  導(dǎo)出的路由　262                  
 14.5.13  完整的gated配置舉例　263                  
 14.6  路由策略的選擇標(biāo)準(zhǔn)　264                  
 14.7  Cisco路由器　265                  
 14.8  推薦讀物　267                  
 14.9  習(xí)題　268                  
 第15章  網(wǎng)絡(luò)硬件　269                  
 15.1  選擇LAN. WAN, 還是MAN　269                  
 15.2  以太網(wǎng)：常見的局域網(wǎng)　270                  
 15.2.1  以太網(wǎng)的工作方式　271                  
 15.2.2  以太網(wǎng)拓?fù)浣Y(jié)構(gòu)　271                  
 15.2.3  無屏蔽雙絞線　272                  
 15.2.4  連接和擴(kuò)展以太網(wǎng)　273                  
 15.3  無線：流動(dòng)人士的LAN　276                  
 15.4  FDDI：令人失望且昂貴的局域網(wǎng)　276                  
 15.5  ATM：有前途（但被痛苦地?fù)魯〉模┑腖AN　277                  
 15.6  幀中繼：被犧牲掉的WAN　278                  
 15.7  ISDN：本土上的WAN　279                  
 15.8  DSL和CM：大眾的WAN　279                  
 15.9  網(wǎng)絡(luò)的前景　280                  
 15.10  網(wǎng)絡(luò)測試和調(diào)試　280                  
 15.11  建筑物布線　281                  
 15.11.1  UTP電纜的選擇　281                  
 15.11.2  到辦公室的連接　281                  
 15.11.3  布線標(biāo)準(zhǔn)　281                  
 15.12  網(wǎng)絡(luò)設(shè)計(jì)問題　282                  
 15.12.1  網(wǎng)絡(luò)結(jié)構(gòu)與建筑物結(jié)構(gòu)　282                  
 15.12.2  現(xiàn)成的網(wǎng)絡(luò)　283                  
 15.12.3  擴(kuò)展　283                  
 15.12.4  擁塞　283                  
 15.12.5  維護(hù)和建檔　283                  
 15.13  管理問題　284                  
 15.14  推薦的廠商　284                  
 15.14.1  電纜和連接器　285                  
 15.14.2  測試儀器　285                  
 15.14.3  路由器/交換機(jī)　285                  
 15.15  推薦讀物　286                  
 15.16  習(xí)題　286                  
 第16章  域名系統(tǒng)　287                  
 16.1  DNS速成：添加新機(jī)器　287                  
 16.2  DNS的歷史　288                  
 16.3  誰需要DNS　289                  
 16.4  DNS的新特性　290                  
 16.5  DNS名字空間　291                  
 16.5.1  域名管理　293                  
 16.5.2  選擇域名　294                  
 16.5.3  域名爆炸　294                  
 16.5.4  注冊二級(jí)域名　295                  
 16.5.5  創(chuàng)建子域　295                  
 16.6  BIND軟件　295                  
 16.6.1  BIND的版本　295                  
 16.6.2  確定現(xiàn)有的BIND版本　296                  
 16.6.3  BIND的組成　297                  
 16.6.4  named: BIND的名字服務(wù)器　297                  
 16.6.5  權(quán)威與僅緩存服務(wù)器　298                  
 16.6.6  遞歸和非遞歸服務(wù)器　299                  
 16.6.7  解析器庫例程　299                  
 16.6.8  DNS的shell接口　300                  
 16.7  DNS的工作原理　300                  
 16.7.1  授權(quán)　300                  
 16.7.2  緩存和效率　301                  
 16.7.3  擴(kuò)展的DNS協(xié)議　302                  
 16.8  BIND客戶機(jī)問題　302                  
 16.8.1  解析器配置　303                  
 16.8.2  解析器測試　305                  
 16.8.3  對(duì)系統(tǒng)其余部分的影響　305                  
 16.9  配置BIND服務(wù)器　305                  
 16.9.1  硬件要求　305                  
 16.9.2  named的啟動(dòng)　306                  
 16.9.3  配置文件　306                  
 16.9.4  include語句　308                  
 16.9.5  options語句　308                  
 16.9.6  acl語句　312                  
 16.9.7  server語句　312                  
 16.9.8  logging語句　313                  
 16.9.9  zone語句　313                  
 16.9.10  key語句　316                  
 16.9.11  trusted-keys語句　316                  
 16.9.12  controls語句　316                  
 16.9.13  split DNS和BIND 9的view語句　318                  
 16.10  BIND配置舉例　319                  
 16.10.1  家用Linux系統(tǒng)　319                  
 16.10.2  一家小型的安全公司　321                  
 16.10.3  大學(xué)里的一個(gè)系　324                  
 16.11  DNS數(shù)據(jù)庫　327                  
 16.11.1  資源記錄　328                  
 16.11.2  SOA記錄　330                  
 16.11.3  NS記錄　331                  
 16.11.4  A記錄　332                  
 16.11.5  PTR記錄　332                  
 16.11.6  MX記錄　333                  
 16.11.7  CNAME記錄　335                  
 16.11.8  CNAME擴(kuò)展　335                  
 16.11.9  LOC記錄　337                  
 16.11.10  SRV記錄　337                  
 16.11.11  TXT記錄　338                  
 16.11.12  IPv6資源記錄　339                  
 16.11.13  IPv6地址記錄　339                  
 16.11.14  IPv6反向記錄　340                  
 16.11.15  區(qū)文件中的命令　342                  
 16.11.16  localhost區(qū)　343                  
 16.11.17  粘合記錄：區(qū)之間的鏈接　344                  
 16.12  更新區(qū)文件　345                  
 16.12.1  區(qū)傳送　346                  
 16.12.2  動(dòng)態(tài)更新　347                  
 16.13  安全問題　348                  
 16.13.1  再說訪問控制列表　349                  
 16.13.2  限制named　350                  
 16.13.3  使用TSIG和TKEY保障服務(wù)器與服務(wù)器之間通信的安全　351                  
 16.13.4  DNSSEC　352                  
 16.13.5  Microsoft差, Linux好　357                  
 16.14  測試和調(diào)試　358                  
 16.14.1  日志功能　358                  
 16.14.2  調(diào)試級(jí)別　362                  
 16.14.3  用ndc調(diào)試　362                  
 16.14.4  BIND 8的統(tǒng)計(jì)　363                  
 16.14.5  BIND 9的統(tǒng)計(jì)　364                  
 16.14.6  用nslookup. dig和host調(diào)試　365                  
 16.14.7  殘缺授權(quán)　367                  
 16.15  其他細(xì)節(jié)信息　368                  
 16.15.1  線索文件　368                  
 16.15.2  localhost配置　369                  
 16.15.3  主機(jī)管理工具　369                  
 16.15.4  不在Internet上的系統(tǒng)的DNS　369                  
 16.16  發(fā)行版本的特定信息　370                  
 16.16.1  版本　370                  
 16.16.2  BIND文件　370                  
 16.16.3  名字服務(wù)器開關(guān)文件　370                  
 16.16.4  配置文件　371                  
 16.17  推薦讀物　371                  
 16.17.1  郵件列表和新聞組　371                  
 16.17.2  書籍和其他文檔　372                  
 16.17.3  在線資源　372                  
 16.17.4  RFC　372                  
 16.18  習(xí)題　374                  
 第17章  網(wǎng)絡(luò)文件系統(tǒng)　375                  
 17.1  NFS概述　375                  
 17.1.1  NFS協(xié)議的版本　375                  
 17.1.2  傳輸協(xié)議的選擇　376                  
 17.1.3  文件上鎖機(jī)制　376                  
 17.1.4  磁盤配額　376                  
 17.1.5  cookies與無狀態(tài)安裝　377                  
 17.1.6  共享文件系統(tǒng)的命名規(guī)則　377                  
 17.1.7  安全性與NFS　377                  
 17.1.8  root訪問與nobody賬號(hào)　378                  
 17.2  服務(wù)器端NFS　378                  
 17.2.1  exports文件　379                  
 17.2.2  nnfsd：提供文件服務(wù)　380                  
 17.3  客戶端NFS　381                  
 17.3.1  在啟動(dòng)時(shí)安裝遠(yuǎn)程文件系統(tǒng)　383                  
 17.3.2  端口安全限制　383                  
 17.4  nfsstat：轉(zhuǎn)儲(chǔ)NFS統(tǒng)計(jì)信息　383                  
 17.5  專用NFS文件服務(wù)器　384                  
 17.6  自動(dòng)安裝　384                  
 17.7  automount：最初的自動(dòng)安裝程序　385                  
 17.7.1  主控文件　386                  
 17.7.2  映射文件　386                  
 17.7.3  Executable maps 可執(zhí)行的映射文件　387                  
 17.8  AMD：更復(fù)雜的自動(dòng)安裝程序　387                  
 17.8.1  amd映射文件　387                  
 17.8.2  啟動(dòng)amd　388                  
 17.8.3  停止amd　389                  
 17.9  推薦讀物　389                  
 17.10  習(xí)題　390                  
 第18章  共享系統(tǒng)文件　391                  
 18.1  共享什么　392                  
 18.2  把文件復(fù)制到各處　393                  
 18.2.1  rdist：推文件　394                  
 18.2.2  rsync：更安全地傳輸文件　396                  
 18.2.3  拉文件　397                  
 18.3  NIS：網(wǎng)絡(luò)信息服務(wù)　398                  
 18.3.1  網(wǎng)絡(luò)組　399                  
 18.3.2  制訂管理信息源的優(yōu)先級(jí)　400                  
 18.3.3  NIS的優(yōu)缺點(diǎn)　401                  
 18.3.4  NIS的工作方式　401                  
 18.3.5  建立NIS域　403                  
 18.4  NIS+：NIS之子　404                  
 18.5  LDAP：輕量級(jí)目錄訪問協(xié)議　405                  
 18.5.1  LDAP的文檔和規(guī)范　406                  
 18.5.2  實(shí)際應(yīng)用的LDAP　407                  
 18.5.3  配置OpenLDAP服務(wù)器　407                  
 18.5.4  公布服務(wù)器　408                  
 18.5.5  設(shè)置LDAP客戶機(jī)　408                  
 18.5.6  LDAP和安全　408                  
 18.6  習(xí)題　409                  
 第19章  電子郵件　410                  
 19.1  郵件系統(tǒng)　412                  
 19.1.1  用戶代理　412                  
 19.1.2  傳輸代理　414                  
 19.1.3  投遞代理　414                  
 19.1.4  消息庫　414                  
 19.1.5  訪問代理　415                  
 19.1.6  郵件提交代理　415                  
 19.2  剖析郵件消息　416                  
 19.2.1  郵件尋址　416                  
 19.2.2  閱讀郵件信頭　416                  
 19.3  郵件基本原理　420                  
 19.3.1  使用郵件服務(wù)器　420                  
 19.3.2  使用郵件之家　422                  
 19.3.3  使用IMAP或POP　422                  
 19.4  郵件別名　423                  
 19.4.1  從文件中獲取郵遞列表　425                  
 19.4.2  發(fā)郵件給文件　425                  
 19.4.3  發(fā)郵件給程序　426                  
 19.4.4  別名舉例　426                  
 19.4.5  郵件轉(zhuǎn)發(fā)　427                  
 19.4.6  散列的別名數(shù)據(jù)庫　428                  
 19.4.7  郵遞列表和實(shí)現(xiàn)清單的軟件　429                  
 19.4.8  LDAP：輕量級(jí)目錄訪問協(xié)議　432                  
 19.5  sendmail: 電子郵件的指揮　433                  
 19.5.1  sendmail的歷史　434                  
 19.5.2  各廠商提供的sendmail版本　434                  
 19.5.3  從sendmail.org安裝sendmail　435                  
 19.5.4  在Debian系統(tǒng)上安裝sendmail　437                  
 19.5.5  開關(guān)文件　438                  
 19.5.6  運(yùn)行模式　438                  
 19.5.7  郵件隊(duì)列　439                  
 19.6  sendmail的配置　441                  
 19.6.1  使用m4預(yù)處理器　441                  
 19.6.2  sendmail的配置片段　442                  
 19.6.3  從.mc樣本文件構(gòu)建配置文件　443                  
 19.6.4  改變sendmail的配置　444                  
 19.7  基本的sendmail配置原語　444                  
 19.7.1  VERSIONID宏　444                  
 19.7.2  OSTYPE宏　445                  
 19.7.3  DOMAIN宏　446                  
 19.7.4  MAILER宏　447                  
 19.8  sendmail高級(jí)配置原語　448                  
 19.8.1  FEATURE宏　448                  
 19.8.2  use_cw_file功能　448                  
 19.8.3  redirect功能　449                  
 19.8.4  always_add_domain功能　449                  
 19.8.5  nocanonify功能　449                  
 19.8.6  表和數(shù)據(jù)庫　450                  
 19.8.7  mailertable功能　451                  
 19.8.8  genericstable功能　452                  
 19.8.9  virtusertable功能　452                  
 19.8.10  ldap_routing功能　453                  
 19.8.11  偽裝和MASQUERADE_AS宏　454                  
 19.8.12  MAIL_HUB和SMART_HOST宏　455                  
 19.8.13  偽裝和路由　456                  
 19.8.14  nullclient功能　456                  
 19.8.15  local_lmtp和smrsh功能　457                  
 19.8.16  local_procmail功能　457                  
 19.8.17  LOCAL_*宏　458                  
 19.8.18  配置選項(xiàng)　458                  
 19.9  配置文件舉例　459                  
 19.9.1  計(jì)算機(jī)科學(xué)系學(xué)生家里的機(jī)器　460                  
 19.9.2  善用sendmail的小公司　461                  
 19.9.3  另一個(gè)郵件主機(jī)/客戶機(jī)的例子　464                  
 19.9.4  Red Hat的sendmail配置　467                  
 19.9.5  SuSE的sendmail配置　468                  
 19.9.6  Debian的sendmail配置　471                  
 19.10  sendmail中與垃圾郵件相關(guān)的功能　473                  
 19.10.1  中繼轉(zhuǎn)發(fā)　474                  
 19.10.2  訪問數(shù)據(jù)庫　475                  
 19.10.3  把用戶或站點(diǎn)列入黑名單　477                  
 19.10.4  信頭檢查　479                  
 19.10.5  Miltering：郵件過濾　479                  
 19.10.6  處理垃圾郵件　480                  
 19.10.7  垃圾郵件舉例　481                  
 19.10.8  SpamAssassin　483                  
 19.11  安全與sendmail　484                  
 19.11.1  所有權(quán)　484                  
 19.11.2  權(quán)限　485                  
 19.11.3  發(fā)到文件和程序的可靠郵件　485                  
 19.11.4  隱私選項(xiàng)　486                  
 19.11.5  運(yùn)行chroot后的sendmail　487                  
 19.11.6  拒絕服務(wù)攻擊　487                  
 19.11.7  偽造　488                  
 19.11.8  消息的隱私　489                  
 19.11.9  SASL：簡單的身份驗(yàn)證和安全層　489                  
 19.12  sendmail的性能　490                  
 19.12.1  投遞方式　490                  
 19.12.2  隊(duì)列分組和信封分割　490                  
 19.12.3  隊(duì)列運(yùn)行器　491                  
 19.12.4  負(fù)載平衡控制　492                  
 19.12.5  隊(duì)列中無法投遞的消息　492                  
 19.12.6  內(nèi)核調(diào)優(yōu)　493                  
 19.13  sendmail的統(tǒng)計(jì)信息. 測試和調(diào)試　494                  
 19.13.1  測試和調(diào)試　494                  
 19.13.2  羅嗦的投遞　495                  
 19.13.3  用SMTP通信　496                  
 19.13.4  日志機(jī)制　497                  
 19.14  Exim郵件系統(tǒng)　498                  
 19.14.1  歷史　498                  
 19.14.2  Debian上的Exim　498                  
 19.14.3  配置Exim　499                  
 19.14.4  Exim和sendmail的相似之處　499                  
 19.15  推薦讀物　500                  
 19.16  習(xí)題　501                  
 第20章  網(wǎng)絡(luò)管理和調(diào)試　503                  
 20.1  網(wǎng)絡(luò)故障的檢測　504                  
 20.2  ping：檢查主機(jī)是否正?！?05                  
 20.3  traceroute：跟蹤IP包　506                  
 20.4  netstat：獲得大量零的網(wǎng)絡(luò)統(tǒng)計(jì)信息　508                  
 20.4.1  監(jiān)視網(wǎng)絡(luò)連接的狀態(tài)　508                  
 20.4.2  檢查接口的配置信息　509                  
 20.4.3  檢查路由表　510                  
 20.4.4  查看各種網(wǎng)絡(luò)協(xié)議的運(yùn)行統(tǒng)計(jì)信息　510                  
 20.5  包探測器　511                  
 20.5.1  tcpdump：探測器之王　512                  
 20.5.2  Ethereal：可視化的探測器　512                  
 20.6  網(wǎng)絡(luò)管理協(xié)議　513                  
 20.7  SNMP：簡單網(wǎng)絡(luò)管理協(xié)議　513                  
 20.7.1  SNMP的組織結(jié)構(gòu)　514                  
 20.7.2  SNMP協(xié)議操作　515                  
 20.7.3  RMON：遠(yuǎn)程監(jiān)視MIB　515                  
 20.8  NET-SNMP代理程序　515                  
 20.9  網(wǎng)絡(luò)管理應(yīng)用程序　516                  
 20.9.1  NET-SNMP工具　516                  
 20.9.2  MRTG：多路由器流量記錄儀　517                  
 20.9.3  NOCOL：在線網(wǎng)絡(luò)運(yùn)行中心　518                  
 20.9.4  商業(yè)管理平臺(tái)　519                  
 20.10  推薦讀物　519                  
 20.11  習(xí)題　520                  
 第21章  安全　521                  
 21.1  Linux安全嗎　522                  
 21.2  克里福斯版的Linux安全　522                  
 21.2.1  包過濾　523                  
 21.2.2  不必要的服務(wù)　523                  
 21.2.3  軟件補(bǔ)丁　523                  
 21.2.4  備份　523                  
 21.2.5  口令　523                  
 21.2.6  警惕性　523                  
 21.2.7  普遍原則　523                  
 21.3  安全性是如何受損害的　524                  
 21.4  /etc/passwd和/etc/shadow文件里的安全問題　525                  
 21.4.1  口令的檢查和選擇　525                  
 21.4.2  PAM：是不會(huì)濺的炒菜油, 還是驗(yàn)證奇才　526                  
 21.4.3  隱蔽口令　526                  
 21.4.4  組登錄名和共享登錄名　527                  
 21.4.5  口令時(shí)限　527                  
 21.4.6  用戶的shell　527                  
 21.4.7  獲得root權(quán)限的辦法　527                  
 21.5  setuid程序　528                  
 21.6  重要文件的權(quán)限　528                  
 21.7  形形色色的安全事務(wù)　529                  
 21.7.1  遠(yuǎn)程事件日志　529                  
 21.7.2  安全終端　529                  
 21.7.3  /etc/hosts.equiv和~/.rhosts　530                  
 21.7.4  rexecd和tftpd　530                  
 21.7.5  fingerd　530                  
 21.7.6  安全與NIS　530                  
 21.7.7  安全與NFS　531                  
 21.7.8  安全與sendmail　531                  
 21.7.9  安全與備份　531                  
 21.7.10  特洛伊木馬　531                  
 21.8  加強(qiáng)安全的工具　532                  
 21.8.1  nmap：掃描網(wǎng)絡(luò)端口　532                  
 21.8.2  ndiff：創(chuàng)建nmap的基準(zhǔn), 查找可疑的變化　533                  
 21.8.3  SAINT：檢查連網(wǎng)系統(tǒng)的弱點(diǎn)　534                  
 21.8.4  Nessus：下一代的網(wǎng)絡(luò)掃描程序　534                  
 21.8.5  crack：找出不安全的口令　534                  
 21.8.6  tcpd：保護(hù)Internet服務(wù)　535                  
 21.8.7  COPS：審計(jì)系統(tǒng)的安全性　535                  
 21.8.8  tripwire：監(jiān)視系統(tǒng)文件的變化　536                  
 21.8.9  取證的工具　537                  
 21.9  加密的安全工具　537                  
 21.9.1  Kerberos：用于網(wǎng)絡(luò)安全的統(tǒng)一方法　538                  
 21.9.2  PGP：很好的私密性　538                  
 21.9.3  SSH：安全的shell　539                  
 21.9.4  OPIE：一次性口令　540                  
 21.9.5  硬件標(biāo)牌　540                  
 21.10  防火墻　541                  
 21.10.1  包過濾防火墻　541                  
 21.10.2  如何過濾服務(wù)　541                  
 21.10.3  服務(wù)代理防火墻　542                  
 21.10.4  狀態(tài)檢查防火墻　542                  
 21.10.5  防火墻保險(xiǎn)嗎　542                  
 21.11  Linux的防火墻功能: IP Tables　543                  
 21.12  VPN　546                  
 21.12.1  IPSEC隧道　546                  
 21.12.2  VPN夠用嗎　547                  
 21.13  安全信息的來源　547                  
 21.13.1  CERT：卡內(nèi)基梅隆大學(xué)的注冊服務(wù)商標(biāo)　547                  
 21.13.2  Security Focus.com和BugTraq郵遞列表　548                  
 21.13.3  Crypto-Gram時(shí)事通訊　548                  
 21.13.4  SANS：系統(tǒng)管理. 網(wǎng)絡(luò)和安全協(xié)會(huì)　548                  
 21.13.5  特定發(fā)行版本的安全資源　548                  
 21.13.6  其他郵遞列表和網(wǎng)站　549                  
 21.14  堅(jiān)固的Linux發(fā)行版本　549                  
 21.15  如何對(duì)付站點(diǎn)攻擊　549                  
 21.16  推薦讀物　551                  
 21.17  習(xí)題　552                  
 第22章  Web主機(jī)托管和Internet服務(wù)器　554                  
 22.1  Web主機(jī)托管　554                  
 22.2  Web主機(jī)托管的基本知識(shí)　555                  
 22.2.1  統(tǒng)一資源定位符　555                  
 22.2.2  HTTP工作原理　556                  
 22.2.3  CGI腳本：即時(shí)生成內(nèi)容　557                  
 22.2.4  負(fù)載平衡　557                  
 22.3  HTTP服務(wù)程序的安裝　557                  
 22.3.1  選擇服務(wù)程序　557                  
 22.3.2  安裝Apache　558                  
 22.3.3  配置Apache　559                  
 22.3.4  運(yùn)行Apache　559                  
 22.3.5  高性能主機(jī)托管　560                  
 22.4  虛擬接口　560                  
 22.4.1  配置虛擬接口　560                  
 22.4.2  告訴Apache有關(guān)虛擬接口的信息　561                  
 22.5  緩存和代理服務(wù)程序　562                  
 22.6  匿名FTP服務(wù)程序的設(shè)置　563                  
 22.7  習(xí)題　564                  
 第三部分  其他管理技術(shù)　567                  
 第23章  軟件安裝和本地化　569                  
 23.1  Linux基本安裝　569                  
 23.2  自動(dòng)安裝　570                  
 23.2.1  從網(wǎng)絡(luò)引導(dǎo)PC　570                  
 23.2.2  PXE：PC的網(wǎng)絡(luò)引導(dǎo)標(biāo)準(zhǔn)　570                  
 23.2.3  為Linux設(shè)置PXE　571                  
 23.2.4  非PC的網(wǎng)絡(luò)引導(dǎo)　571                  
 23.2.5  Kickstart：Red Hat的自動(dòng)安裝程序　572                  
 23.2.6  YaST：SuSE的安裝工具　574                  
 23.2.7  SystemImager　575                  
 23.3  本地化　577                  
 23.3.1  自動(dòng)化　578                  
 23.3.2  版本升級(jí)　578                  
 23.3.3  離群的用戶和部門　579                  
 23.3.4  測試　579                  
 23.3.5  讓改動(dòng)可撤消　580                  
 23.3.6  版本控制　580                  
 23.3.7  RCS：版本控制系統(tǒng)　581                  
 23.3.8  文檔　583                  
 23.3.9  本地軟件的位置　583                  
 23.3.10  客戶機(jī)安裝多少軟件　584                  
 23.4  用rsync或者rdist保持系統(tǒng)更新　584                  
 23.5  軟件包的管理　586                  
 23.5.1  RPM軟件包　587                  
 23.5.2  Debian的軟件包　588                  
 23.5.3  自動(dòng)安裝軟件包　588                  
 23.5.4  Red Hat Network　589                  
 23.6  apt-get：自動(dòng)下載和安裝　589                  
 23.6.1  配置apt-get　590                  
 23.6.2  /etc/apt/sources.list文件的例子　591                  
 23.6.3  使用代理擴(kuò)展apt-get　591                  
 23.6.4  設(shè)置內(nèi)部APT服務(wù)器　592                  
 23.6.5  自動(dòng)執(zhí)行apt-get　592                  
 23.7  推薦讀物　593                  
 23.8  習(xí)題　593                  
 第24章  打印　595                  
 24.1  打印術(shù)語的小小詞匯表　595                  
 24.2  Linux的打印系統(tǒng)　596                  
 24.3  打印機(jī)的類型　597                  
 24.3.1  串口和并口打印機(jī)　597                  
 24.3.2  網(wǎng)絡(luò)打印機(jī)　597                  
 24.3.3  沒有PostScript的打印過程　598                  
 24.4  LPD：打印系統(tǒng)　598                  
 24.4.1  打印過程概述　598                  
 24.4.2  控制打印環(huán)境　599                  
 24.4.3  lpd：打印程序　600                  
 24.4.4  lpr：提交打印作業(yè)　600                  
 24.4.5  lpq：查看打印隊(duì)列　600                  
 24.4.6  lprm：取消打印作業(yè)　601                  
 24.4.7  lpc：做管理性調(diào)整　601                  
 24.4.8  /etc/printcap文件　603                  
 24.4.9  printcap變量　603                  
 24.4.10  串口設(shè)備的printcap變量　606                  
 24.4.11  printcap擴(kuò)展　607                  
 24.4.12  向打印機(jī)之外的地方打印　607                  
 24.5  LPRng　607                  
 24.5.1  LPRng命令　608                  
 24.5.2  /etc/lpd.conf：配置lpd　609                  
 24.5.3  /etc/lpd.perms：配置訪問控制　609                  
 24.5.4  建立printcap文件　610                  
 24.5.5  過濾器　610                  
 24.5.6  記賬　610                  
 24.6  添加打印機(jī)　610                  
 24.7  調(diào)試打印問題　612                  
 24.8  常用的打印軟件　613                  
 24.8.1  ghostscript　613                  
 24.8.2  mpage　613                  
 24.8.3  enscript　613                  
 24.9  打印機(jī)的使用原則　614                  
 24.9.1  對(duì)打印機(jī)記賬　614                  
 24.9.2  只在必要時(shí)使用標(biāo)題頁　614                  
 24.9.3  提供回收箱　614                  
 24.9.4  提供預(yù)覽程序　614                  
 24.9.5  購買便宜的打印機(jī)　614                  
 24.9.6  保護(hù)打印機(jī)的安全　615                  
 24.10  習(xí)題　615                  
 第25章  維護(hù)與環(huán)境　616                  
 25.1  維護(hù)基礎(chǔ)　616                  
 25.2  維護(hù)合同　617                  
 25.2.1  現(xiàn)場維護(hù)　617                  
 25.2.2  板卡更換維護(hù)　617                  
 25.2.3  保修　617                  
 25.3  處理電路板的知識(shí)　618                  
 25.3.1  靜電　618                  
 25.3.2  重插板卡　618                  
 25.4  監(jiān)視器　618                  
 25.5  內(nèi)存模塊　619                  
 25.6  預(yù)防性維護(hù)　619                  
 25.7  環(huán)境　620                  
 25.7.1  溫度　620                  
 25.7.2  濕度　620                  
 25.7.3  辦公室降溫　620                  
 25.7.4  機(jī)房降溫　620                  
 25.7.5  溫度監(jiān)視　621                  
 25.8  電源　622                  
 25.9  機(jī)架　622                  
 25.10  工具　623                  
 25.11  習(xí)題　623                  
 第26章  性能分析　625                  
 26.1  做什么可以提高性能　626                  
 26.2  影響性能的因素　627                  
 26.3  全面檢查系統(tǒng)性能　627                  
 26.3.1  CPU使用情況分析　627                  
 26.3.2  Linux的內(nèi)存管理　629                  
 26.3.3  內(nèi)存使用情況分析　630                  
 26.3.4  磁盤I/O分析　632                  
 26.4  求助！系統(tǒng)為何越來越慢　633                  
 26.5  推薦讀物　635                  
 26.6  習(xí)題　635                  
 第27章  同Windows協(xié)作　636                  
 27.1  文件及打印共享　636                  
 27.1.1  NFS：網(wǎng)絡(luò)文件系統(tǒng)　637                  
 27.1.2  CIFS：公共Internet文件系統(tǒng)　637                  
 27.1.3  SMBFS：安裝遠(yuǎn)程的CIFS共享資源　637                  
 27.1.4  Samba：Linux的CIFS服務(wù)器　637                  
 27.1.5  Samba的安裝與配置　638                  
 27.1.6  Samba的調(diào)試　640                  
 27.1.7  統(tǒng)一Windows和Linux的登錄驗(yàn)證　640                  
 27.2  支持SSH的安全終端仿真程序　641                  
 27.3  X Windows仿真程序　641                  
 27.4  PC郵件客戶端程序　642                  
 27.5  PC備份　642                  
 27.6  雙重引導(dǎo)　643                  
 27.7  在Linux下運(yùn)行Windows應(yīng)用程序　643                  
 27.8  PC硬件提示　644                  
 27.9   推薦讀物　645                  
 27.10  習(xí)題　645                  
 第28章  守護(hù)進(jìn)程　646                  
 28.1  init：基本守護(hù)進(jìn)程　647                  
 28.2  cron和atd：調(diào)度命令　647                  
 28.3  inetd和xinetd：管理守護(hù)進(jìn)程　648                  
 28.3.1  配置inetd　648                  
 28.3.2  配置xinetd　650                  
 28.3.3  services文件　651                  
 28.3.4  portmap/rpcbind：把RPC服務(wù)映射到TCP和UDP端口　652                  
 28.4  內(nèi)核的守護(hù)進(jìn)程　652                  
 28.5  文件服務(wù)守護(hù)進(jìn)程　653                  
 28.5.1  rpc.nfsd：提供文件服務(wù)　653                  
 28.5.2  rpc.mountd：響應(yīng)安裝請求　653                  
 28.5.3  amd和automount：根據(jù)需要安裝文件系統(tǒng)　653                  
 28.5.4  rpc.lockd和rpc.statd：管理NFS鎖　653                  
 28.5.5  rpciod：緩存NFS數(shù)據(jù)塊　653                  
 28.5.6  rpc.rquotad：遠(yuǎn)程磁盤配額服務(wù)　654                  
 28.5.7  smbd：向Windows客戶端提供文件和打印服務(wù)　654                  
 28.5.8  nmbd：NetBIOS名字服務(wù)器　654                  
 28.6  管理數(shù)據(jù)庫守護(hù)進(jìn)程　654                  
 28.6.1  ypbind：定位NIS服務(wù)器　654                  
 28.6.2  ypserv：NIS服務(wù)器　654                  
 28.6.3  rpc.ypxfrd：傳送NIS數(shù)據(jù)庫　654                  
 28.6.4  nscd：名字服務(wù)高速緩存守護(hù)進(jìn)程　654                  
 28.7  Internet守護(hù)進(jìn)程　655                  
 28.7.1  talkd：網(wǎng)絡(luò)聊天服務(wù)　655                  
 28.7.2  sendmail：傳輸電子郵件　655                  
 28.7.3  snmpd：提供遠(yuǎn)程網(wǎng)絡(luò)管理服務(wù)　655                  
 28.7.4  rwhod：維護(hù)遠(yuǎn)程用戶列表　655                  
 28.7.5  ftpd：文件傳輸服務(wù)器　655                  
 28.7.6  popper：基本郵箱服務(wù)器　656                  
 28.7.7  imapd：高級(jí)郵箱服務(wù)器　656                  
 28.7.8  rlogind：遠(yuǎn)程登錄服務(wù)器　656                  
 28.7.9  in.telnetd：另一種遠(yuǎn)程登錄服務(wù)器　656                  
 28.7.10  sshd：安全的遠(yuǎn)程登錄服務(wù)器　656                  
 28.7.11  in.rshd：遠(yuǎn)程命令執(zhí)行服務(wù)器　656                  
 28.7.12  in.rexecd：另一種命令執(zhí)行服務(wù)器　656                  
 28.7.13  rsyncd：在多臺(tái)主機(jī)間保持文件同步　657                  
 28.7.14  routed：維護(hù)路由表　657                  
 28.7.15  gated：維護(hù)復(fù)雜的路由表　657                  
 28.7.16  named：DNS服務(wù)器　657                  
 28.7.17  syslogd：處理日志消息　657                  
 28.7.18  in.fingerd：查找用戶i　657                  
 28.7.19  httpd：World Wide Web 服務(wù)器　658                  
 28.7.20  lpd：管理打印　658                  
 28.8  同步時(shí)鐘守護(hù)進(jìn)程　658                  
 28.8.1  timed：同步時(shí)鐘　658                  
 28.8.2  ntpd和xntpd：更好地同步時(shí)鐘　658                  
 28.9  引導(dǎo)和配置守護(hù)進(jìn)程　659                  
 28.9.1  dhcpd：動(dòng)態(tài)地址分配i　659                  
 28.9.2  in.tftpd：簡單文件傳送服務(wù)器i　659                  
 28.9.3  rpc.bootparamd：高級(jí)的無盤支持i　659                  
 28.10  習(xí)題　659                  
 第29章  政策與策略　661                  
 29.1  Linux文化　662                  
 29.1.1  主流Linux　663                  
 29.1.2  Linux計(jì)劃　664                  
 29.2  政策與規(guī)程　664                  
 29.2.1  安全政策　665                  
 29.2.2  用戶政策協(xié)定　666                  
 29.2.3  系統(tǒng)管理員政策協(xié)定　667                  
 29.2.4  緊急情況下的政策與規(guī)程　668                  
 29.2.5  災(zāi)難處理計(jì)劃　668                  
 29.2.6  其他雜項(xiàng)　670                  
 29.3  法律問題　670                  
 29.3.1  責(zé)任　670                  
 29.3.2  加密　671                  
 29.3.3  版權(quán)　671                  
 29.3.4  隱私　672                  
 29.3.5  政策落實(shí)　673                  
 29.3.6  軟件許可證　674                  
 29.3.7  垃圾郵件：不請自來的商業(yè)電子郵件　674                  
 29.3.8  系統(tǒng)管理調(diào)查報(bào)告　675                  
 29.3.9  SAGE薪酬調(diào)查　675                  
 29.3.10  SANS薪酬調(diào)查　676                  
 29.4  服務(wù)范圍　676                  
 29.5  故障報(bào)告系統(tǒng)　677                  
 29.6  主管部門　678                  
 29.7  受聘. 解聘和培訓(xùn)　678                  
 29.7.1  姿態(tài)調(diào)整　679                  
 29.7.2  操作員考驗(yàn)戰(zhàn)　680                  
 29.7.3  反復(fù)鍛煉　680                  
 29.8  沖突與道德規(guī)范　681                  
 29.8.1  上司的錯(cuò)誤之一　681                  
 29.8.2  上司的錯(cuò)誤之二　681                  
 29.8.3  誰將被解雇　681                  
 29.8.4  工程師與IT部門　682                  
 29.8.5  復(fù)仇者Joe　682                  
 29.8.6  婚禮邀請　683                  
 29.8.7  色情GIF圖片　683                  
 29.8.8  搬遷數(shù)據(jù)　683                  
 29.8.9  比爾該死　684                  
 29.8.10  世貿(mào)中心的二手故事　684                  
 29.9  本地建檔　685                  
 29.10  采購　686                  
 29.11  硬件報(bào)廢　686                  
 29.12  組織. 會(huì)議及其他資源　687                  
 29.12.1  LPI：Linux專業(yè)協(xié)會(huì)　688                  
 29.12.2  SAGE：系統(tǒng)管理員行業(yè)協(xié)會(huì)　688                  
 29.12.3  SANS：系統(tǒng)管理. 網(wǎng)絡(luò)和安全協(xié)會(huì)　689                  
 29.12.4  郵遞列表和Web資源　689                  
 29.13  標(biāo)準(zhǔn)　689                  
 29.13.1  LSB：Linux標(biāo)準(zhǔn)庫　690                  
 29.13.2  POSIX　690                  
 29.14  文檔范例　690                  
 29.15  推薦讀物　691                  
 29.16  習(xí)題　691