企業(yè)級Linux服務攻略

第1章 Linux服務器的搭建與測試
　1.1 Linux的安裝
　　1.1.1 Linux簡介
　　1.1.2 Red Hat Enterprise Linux 5新特性介紹
　　1.1.3 Red Hat Enterprise Linux 5的安裝
　1.2 常規(guī)網(wǎng)絡配置
　　1.2.1 配置主機名
　　1.2.2 使用ifconfig配置IP地址及輔助IP地址
　　1.2.3 禁用和啟用網(wǎng)卡
　　1.2.4 更改網(wǎng)卡MAC地址
　　1.2.5 route命令設置網(wǎng)關
　　1.2.6 網(wǎng)卡配置文件
　　1.2.7 setup命令
　　1.2.8 修改resolv.conf設置DNS
　1.3 網(wǎng)絡環(huán)境測試
　　1.3.1 ping命令檢測網(wǎng)絡狀況
　　1.3.2 netstat命令
　　1.3.3 nslookup測試域名解析
　1.4 本章習題
第2章 Samba服務
　2.1 Samba原理
　　2.1.1 Samba概述
　　2.1.2 Samba應用環(huán)境
　　2.1.3 Samba工作原理
　2.2 安裝Samba服務
　　2.2.1 Samba所需軟件
　　2.2.2 Samba的安裝
　2.3 Samba常規(guī)服務器配置
　　2.3.1 主要配置文件smb.conf
　　2.3.2 Samba服務日志文件
　　2.3.3 Samba服務密碼文件
　　2.3.4 Samba的啟動與停止
　　2.3.5 share服務器實例及詳解
　　2.3.6 user服務器實例及詳解
　2.4 Samba高級服務器配置
　　2.4.1 用戶賬號映射
　　2.4.2 客戶端訪問控制
　　2.4.3 設置Samba的權限
　　2.4.4 Samba的隱藏共享
　2.5 Samba客戶端配置
　　2.5.1 Linux客戶端訪問Samba共享
　　2.5.2 Windows客戶端訪問Samba共享
　2.6 Samba的打印共享
　2.7 Samba企業(yè)實戰(zhàn)與應用
　　2.7.1 企業(yè)環(huán)境及需求
　　2.7.2 需求分析
　　2.7.3 解決方案
　2.8 Samba排錯
　2.9 本章習題
　2.10 smb.conf字段匯總
第3章 DHCP服務
　3.1 DHCP原理
　　3.1.1 DHCP概述
　　3.1.2 DHCP的應用環(huán)境
　　3.1.3 DHCP術語
　　3.1.4 DHCP工作原理
　3.2 安裝DHCP服務
　　3.2.1 DHCP所需軟件
　　3.2.2 DHCP的安裝
　3.3 DHCP常規(guī)服務器配置
　　3.3.1 主配置文件dhcpd.conf
　　3.3.2 常用參數(shù)介紹
　　3.3.3 常用聲明介紹
　　3.3.4 常用選項介紹
　　3.3.5 租約數(shù)據(jù)庫文件
　　3.3.6 應用案例Ⅰ
　　3.3.7 DHCP的啟動與停止
　　3.3.8 IP地址綁定
　　3.3.9 應用案例Ⅱ
　3.4 DHCP高級服務器配置
　　3.4.1 DHCP規(guī)劃
　　3.4.2 DHCP多作用域設置
　　3.4.3 DHCP中繼代理
　3.5 DHCP客戶端配置
　　3.5.1 Linux客戶端配置
　　3.5.2 Windows客戶端配置
　3.6 DHCP服務配置排錯
　　3.6.1 dhcpd
　　3.6.2 租約文件
　　3.6.3 ping
　　3.6.4 MULTICAST
　　3.6.5 查看系統(tǒng)日志
　3.7 本章習題
　3.8 字段匯總
第4章 DNS服務
　4.1 DNS原理
　　4.1.1 DNS簡介
　　4.1.2 域名空間
　　4.1.3 區(qū)（Zone）
　　4.1.4 主域名服務器與輔助域名服務器
　　4.1.6 DNS查詢原理及流程
　　4.1.7 正向解析與反向解析
　　4.1.8 資源記錄
　4.2 安裝DNS服務
　　4.2.1 BIND簡介
　　4.2.2 DNS所需軟件
　　4.2.3 DNS的安裝
　4.3 DNS常規(guī)服務器配置
　　4.3.1 主配置文件named.conf
　　4.3.2 配置正向解析區(qū)域
　　4.3.3 配置反向解析區(qū)域
　　4.3.4 區(qū)域文件與資源記錄
　　4.3.5 SOA資源記錄
　　4.3.6 NS記錄
　　4.3.7 A資源記錄
　　4.3.8 DNS應用案例Ⅰ
　　4.3.9 其他常用資源記錄
　　4.3.10 根區(qū)域設置及對應區(qū)域文件
　　4.3.11 DNS的啟動與停止
　　4.3.12 host命令測試DNS
　　4.3.13 rndc
　　4.3.14 DNS應用案例Ⅱ
　4.4 DNS高級服務器配置
　　4.4.1 輔助DNS服務器及區(qū)域數(shù)據(jù)同步
　　4.4.2 子域與區(qū)域委派
　　4.4.3 轉發(fā)服務器
　　4.4.4 緩存服務器（Caching-only Name Server）
　4.5 DNS客戶端配置
　　4.5.1 RHEL5客戶端配置
　　4.5.2 Windows客戶端配置
　4.6 DNS企業(yè)實戰(zhàn)與應用
　　4.6.1 企業(yè)環(huán)境
　　4.6.2 需求分析
　　4.6.3 解決方案
　4.7 DNS排錯
　　4.7.1 rndc reload
　　4.7.2 查看啟動信息
　　4.7.3 查看端口
　　4.7.4 權限問題
　4.8 本章習題
　4.9 字段匯總
第5章 Sendmail服務
　5.1 Sendmail原理
　　5.1.1 Sendmail概述
　　5.1.2 郵件系統(tǒng)工作原理
　　5.1.3 簡單郵件傳輸協(xié)議（SMTP）
　　5.1.4 POP3協(xié)議
　　5.1.5 IMAP協(xié)議
　　5.1.6 郵件中繼
　　5.1.7 郵件認證機制
　5.2 安裝Sendmail服務
　　5.2.1 Sendmail服務軟件簡介
　　5.2.2 Sendmail服務安裝
　　5.2.3 相關的配置文檔
　5.3 Sendmail常規(guī)服務器配置
　　5.3.1 sendmail.cf和sendmail.mc
　　5.3.2 m4工具的使用
　　5.3.3 local-host-names文件
　　5.3.4 Sendmail的啟動與停止
　　5.3.5 POP3和IMAP
　　5.3.6 Sendmail應用案例Ⅰ
　　5.3.7 別名和群發(fā)設置
　　5.3.8 利用access文件設置郵件中繼
　　5.3.10 Sendmail應用案例Ⅱ
　　5.3.10 Sendmail調試
　5.4 Sendmail高級服務器配置
　　5.4.1 Sendmail認證
　　5.4.2 郵箱容量設置
　　5.4.3 POP3S和IMAPS設置
　5.5 Sendmail客戶端配置
　　5.5.1 Linux客戶端
　　5.5.2 Windows客戶端
　5.6 Sendmail服務企業(yè)實戰(zhàn)與應用
　　5.6.1 企業(yè)環(huán)境
　　5.6.2 需求分析
　　5.6.3 解決方案
　5.7 Sendmail排錯
　　5.7.1 無法定位郵件服務器
　　5.7.2 身份驗證失敗
　　5.7.3 郵箱配額限制
　5.8 本章習題
　5.9 字段匯總
第6章 FTP服務
　6.1 FTP原理
　　6.1.1 FTP概述
　　6.1.2 FTP工作原理
　　6.1.3 主動與被動模式
　　6.1.4 FTP用戶分類
　6.2 安裝FTP服務
　　6.2.1 vsftp所需軟件
　　6.2.2 vsftp的安裝
　　6.2.3 vsftp相關文檔
　6.3 常規(guī)服務器配置
　　6.3.1 主配置文件vsftpd.conf
　　6.3.2 實現(xiàn)匿名用戶訪問
　　6.3.3 實現(xiàn)實體用戶訪問
　　6.3.4 FTP應用案例Ⅰ
　　6.3.5 限制用戶目錄
　　6.3.6 限制服務器連接數(shù)
　　6.3.7 定制FTP目錄歡迎信息
　　6.3.8 限制下載速度
　　6.3.9 FTP的啟動與停止
　　6.3.10 FTP應用案例Ⅱ
　6.4 高級服務器配置
　　6.4.1 設置VSFTP虛擬賬號
　　6.4.2 使用xinetd控制vsftpd
　6.5 客戶端配置
　　6.5.1 Linux客戶端配置
　　6.5.2 Windows客戶端配置
　6.6 企業(yè)實戰(zhàn)與應用
　　6.6.1 企業(yè)環(huán)境
　　6.6.2 需求分析
　　6.6.3 解決方案
　6.7 FTP排錯
　6.8 本章習題
　6.9 字段匯總
第7章 Web服務
　7.1 WWW原理
　　7.1.1 WWW概述
　　7.1.2 WWW工作原理
　　7.1.3 LAMP模型
　　7.1.4 SSL和CA
　7.2 安裝Web服務
　　7.2.1 Apache簡介
　　7.2.2 Apache所需軟件
　　7.2.3 Apache的安裝
　7.3 Apache常規(guī)服務器配置
　　7.3.1 主配置文件httpd.conf
　　7.3.2 根目錄設置（ServerRoot）
　　7.3.3 超時設置
　　7.3.4 客戶端連接數(shù)限制
　　7.3.5 設置管理員郵件地址
　　7.3.6 設置主機名稱
　　7.3.7 設置文檔目錄
　　7.3.8 設置首頁
　　7.3.9 網(wǎng)頁編碼設置
　　7.3.10 Apache的啟動與停止
　　7.3.11 Web應用案例
　　7.3.12 Apache日志設置
　　7.3.13 目錄設置
　　7.3.14 虛擬目錄
　　7.3.15 為Apache建立專門的用戶和組
　7.4 Apache高級服務器配置
　　7.4.1 配置Apache虛擬主機
　　7.4.2 Apache訪問控制
　　7.4.3 htaccess實現(xiàn)用戶認證
　　7.4.4 實現(xiàn)HTTPS
　7.5 企業(yè)實戰(zhàn)與應用
　　7.5.1 企業(yè)環(huán)境及需求
　　7.5.2 需求分析
　　7.5.3 解決方案
　7.6 本章習題
　7.7 字段匯總
第8章 iptables
　8.1 iptables原理
　　8.1.1 防火墻概述
　　8.1.2 iptables簡介
　　8.1.3 iptables工作原理
　　8.1.4 NAT工作原理
　8.2 安裝iptables
　　8.2.1 iptables的安裝
　　8.2.2 iptables的啟動與停止
　8.3 防火墻配置
　　8.3.1 iptables的基本語法
　　8.3.2 設置默認策略
　　8.3.3 查看iptables規(guī)則
　　8.3.4 添加、刪除、修改規(guī)則
　　8.3.5 保存規(guī)則與恢復
　　8.3.6 常用實例及技巧分析
　　8.3.7 使用日志監(jiān)控iptables
　8.4 NAT（網(wǎng)絡地址轉換）
　　8.4.1 iptables實現(xiàn)NAT
　　8.4.2 配置SNAT
　　8.4.3 配置DNAT
　　8.4.4 MASQUERADE
　　8.4.5 連接跟蹤
　8.5 企業(yè)實戰(zhàn)與應用
　　8.5.1 企業(yè)環(huán)境及需求
　　8.5.2 需求分析
　　8.5.3 解決方案
　8.6 本章習題
　8.7 字段匯總
第9章 代理服務
　9.1 代理服務原理
　　9.1.1 什么是代理服務器
　　9.1.2 代理服務器的工作原理
　　9.1.3 代理服務器的作用
　9.2 安裝Squid
　　9.2.1 Squid簡介
　　9.2.2 Squid的安裝
　9.3 Squid常規(guī)服務器配置
　　9.3.1 Squid主配置文件squid.conf
　　9.3.2 設置Squid監(jiān)聽的端口號
　　9.3.3 內存緩沖設置
　　9.3.4 Squid磁盤緩存
　　9.3.5 設置緩存日志
　　9.3.6 設置訪問日志文件
　　9.3.7 設置網(wǎng)頁緩存日志
　　9.3.8 設置Squid的擁有者
　　9.3.9 設置Squid所屬組
　　9.3.10 設置DNS服務器地址
　　9.3.11 設置Squid可見主機名
　　9.3.12 設置管理員E-mail地址
　　9.3.13 設置訪問控制列表
　　9.3.14 Squid的啟動和停止
　　9.3.15 代理服務應用案例
　9.4 Squid高級服務器配置
　　9.4.1 代理服務器用戶訪問控制
　　9.4.2 實現(xiàn)透明代理
　　9.4.3 反向代理加速Web網(wǎng)站
　9.5 代理客戶端配置
　　9.5.1 Linux客戶端配置
　　9.5.2 Windows客戶端配置
　9.6 Squid企業(yè)實戰(zhàn)與應用
　　9.6.1 企業(yè)環(huán)境
　　9.6.2 需求分析
　　9.6.3 解決方案
　　9.6.4 真實案例配置文件
　9.7 本章習題
　9.8 字段匯總
第10章 NFS
　10.1 NFS原理
　　10.1.1 NFS概述
　　10.1.2 RPC簡介
　　10.1.3 NFS工作原理
　10.2 安裝NFS
　　10.2.1 NFS所需軟件
　　10.2.2 NFS的安裝
　　10.2.3 NFS相關文檔
　10.3 常規(guī)服務器配置
　　10.3.1 架設流程
　　10.3.1 主配置文件exports
　　10.3.2 NFS應用實例
　　10.3.3 NFS的啟動與停止
　　10.3.4 exportfs命令
　　10.3.5 配置NFS固定端口
　　10.3.6 測試NFS服務
　10.4 客戶端配置Linux客戶端的使用
　10.5 NFS排錯
　10.6 本章練習
　10.7 字段匯總
第11章 NIS
　11.1 NIS原理
　　11.1.1 NIS簡介
　　11.1.2 NIS工作原理
　　11.1.3 NIS工作模式
　11.2 NIS的安裝
　　11.2.1 NIS所需軟件
　　11.2.2 安裝NIS
　　11.2.3 NIS相關文檔
　11.3 服務器端配置
　　11.3.1 設置NIS域名
　　11.3.2 主配置文件
　　11.3.3 創(chuàng)建NIS數(shù)據(jù)庫
　　11.3.4 建立信任群
　　11.3.5 配置多NIS服務器
　　11.3.6 NIS固定端口設置
　　11.3.7 自動掛載NIS用戶主目錄
　　11.3.8 啟動與停止NIS服務
　　11.3.9 NIS應用案例
　11.4 客戶端配置
　　11.4.1 所需軟件
　　11.4.2 加入NIS域
　　11.4.3 修改hosts文件
　　11.4.4 修改密碼驗證方式
　　11.4.5 修改/etc/yp.conf文件
　　11.4.6 重新啟動ypbind服務
　　11.4.7 客戶端檢測
　　11.4.8 修改用戶密碼
　11.5 NIS排錯
　　11.5.1 客戶端無法查詢NIS信息
　　11.5.2 添加新的數(shù)據(jù)無法生效
　11.6 練習題
第12章 網(wǎng)絡訪問
　12.1 遠程登錄服務概述
　　12.1.1 什么是遠程登錄
　　12.1.2 遠程登錄的特點
　12.2 Telnet服務
　　12.2.1 Telnet概述
　　12.2.2 Telnet工作原理
　　12.2.3 安裝Telnet程序
　　12.2.4 Telnet的訪問控制
　　12.2.5 限制最大連接數(shù)
　　12.2.6 Telnet服務的啟動與停止
　　12.2.7 防火墻設置
　　12.2.8 更改Telnet端口號
　　12.2.9 Linux客戶端
　　12.2.10 Windows客戶端
　12.3 SSH服務
　　12.3.1 SSH概述
　　12.3.2 安裝OpenSSH
　　12.3.3 SSH的啟動與停止
　　12.3.4 OpenSSH配置文件
　　12.3.5 OpenSSH身份驗證
　　12.3.6 OpenSSH客戶端配置
　12.4 本章習題
　12.5 字段匯總