第1篇 架站基礎(chǔ)知識(shí)
第1章 網(wǎng)絡(luò)硬件基礎(chǔ)知識(shí) 2
1.1 計(jì)算機(jī)網(wǎng)絡(luò)概述 2
1.1.1 計(jì)算機(jī)網(wǎng)絡(luò)的定義 2
1.1.2 計(jì)算機(jī)網(wǎng)絡(luò)的功能 3
1.1.3 計(jì)算機(jī)網(wǎng)絡(luò)分類 4
1.2 局域網(wǎng)傳輸介質(zhì) 6
1.2.1 雙絞線 6
1.2.2 同軸電纜 8
1.2.3 光導(dǎo)纖維 9
1.2.4 無(wú)線介質(zhì) 10
1.3 局域網(wǎng)連網(wǎng)設(shè)備 11
1.3.1 網(wǎng)卡 11
1.3.2 集線器 13
1.3.3 交換機(jī) 13
1.3.4 路由器 15
1.3.5 三層交換機(jī) 15
1.4 局域網(wǎng)架設(shè)實(shí)例 16
1.4.1 雙機(jī)互連網(wǎng)絡(luò) 16
1.4.2 小型交換網(wǎng)絡(luò) 17
1.4.3 企業(yè)網(wǎng)絡(luò) 18
1.4.4 無(wú)線局域網(wǎng) 18
1.5 小結(jié) 19
1.6 習(xí)題 19
第2章 Linux服務(wù)器架設(shè)規(guī)劃 21
2.1 網(wǎng)絡(luò)規(guī)劃 21
2.1.1 需求分析 21
2.1.2 目標(biāo)與設(shè)計(jì)原則 22
2.1.3 硬件和軟件平臺(tái)的規(guī)劃 24
2.2 Linux服務(wù)器硬件規(guī)劃 25
2.2.1 對(duì)CPU的要求 25
2.2.2 對(duì)內(nèi)存的要求 26
2.2.3 對(duì)硬盤(pán)的要求 27
2.2.4 關(guān)于網(wǎng)卡的建議 28
2.3 Linux操作系統(tǒng) 28
2.3.1 Linux的起源 28
2.3.2 Linux的特點(diǎn) 29
2.3.3 Linux的發(fā)行版本 30
2.3.4 Red Hat Enterprise Linux簡(jiǎn)介 32
2.4 小結(jié) 33
2.5 習(xí)題 33
第3章 Linux系統(tǒng)的安裝、管理與優(yōu)化 35
3.1 安裝RHEL 9 35
3.1.1 準(zhǔn)備安裝RHEL 9 35
3.1.2 開(kāi)始安裝RHEL 9 36
3.1.3 安裝后的設(shè)置工作 43
3.2 在云服務(wù)器上部署RHEL 9 45
3.3 Linux系統(tǒng)管理 47
3.3.1 登錄系統(tǒng) 47
3.3.2 用戶管理 49
3.3.3 進(jìn)程管理 54
3.3.4 軟件包管理 57
3.4 Linux性能優(yōu)化 61
3.4.1 關(guān)閉不需要的服務(wù)進(jìn)程 61
3.4.2 文件系統(tǒng)參數(shù)優(yōu)化 63
3.4.3 內(nèi)核參數(shù)優(yōu)化 65
3.5 小結(jié) 66
3.6 習(xí)題 66
第4章 Linux網(wǎng)絡(luò)接口配置 68
4.1 TCP/IP網(wǎng)絡(luò)基礎(chǔ) 68
4.1.1 網(wǎng)絡(luò)協(xié)議 68
4.1.2 OSI參考模型 68
4.1.3 TCP/IP模型 70
4.2 網(wǎng)絡(luò)接口配置 71
4.2.1 主機(jī)名 71
4.2.2 IP地址 71
4.2.3 子網(wǎng)掩碼 73
4.2.4 默認(rèn)網(wǎng)關(guān)地址 74
4.2.5 域名服務(wù)器 74
4.2.6 DHCP服務(wù)器 74
4.3 配置以太網(wǎng)連接 75
4.3.1 添加以太網(wǎng)連接 75
4.3.2 配置網(wǎng)絡(luò)參數(shù) 77
4.3.3 配置無(wú)線以太網(wǎng)連接 79
4.4 小結(jié) 80
4.5 習(xí)題 80
第5章 Linux網(wǎng)絡(luò)管理與故障診斷 82
5.1 Linux網(wǎng)絡(luò)設(shè)置命令 82
5.1.1 網(wǎng)絡(luò)接口配置命令ifconfig 82
5.1.2 檢查網(wǎng)絡(luò)是否通暢命令ping 84
5.1.3 追蹤數(shù)據(jù)包傳輸路徑命令traceroute 85
5.1.4 管理系統(tǒng)ARP緩存命令arp 87
5.1.5 域名查找命令dig 89
5.2 網(wǎng)絡(luò)配置文件 91
5.2.1 網(wǎng)絡(luò)服務(wù)配置文件 91
5.2.2 網(wǎng)絡(luò)設(shè)備配置文件 92
5.2.3 網(wǎng)絡(luò)地址解析文件 93
5.3 網(wǎng)絡(luò)故障診斷 94
5.3.1 診斷網(wǎng)卡故障 94
5.3.2 網(wǎng)卡驅(qū)動(dòng)程序 95
5.3.3 診斷網(wǎng)絡(luò)層問(wèn)題 97
5.3.4 診斷傳輸層和應(yīng)用層問(wèn)題 98
5.4 小結(jié) 99
5.5 習(xí)題 100
第2篇 Linux主機(jī)與網(wǎng)絡(luò)安全
第6章 Linux主機(jī)安全 102
6.1 網(wǎng)絡(luò)端口 102
6.1.1 什么是端口 102
6.1.2 端口的分類 103
6.1.3 查看本機(jī)端口的狀態(tài) 103
6.1.4 端口的關(guān)閉與啟用 105
6.1.5 端口掃描工具Nmap 106
6.2 Linux自動(dòng)更新 109
6.2.1 自動(dòng)更新的意義 110
6.2.2 本地YUM源客戶端配置 111
6.2.3 YUM客戶端的使用 112
6.3 Linux系統(tǒng)漏洞檢測(cè)工具OpenSCAP 113
6.3.1 OpenSCAP簡(jiǎn)介 113
6.3.2 使用OpenSCAP掃描系統(tǒng) 114
6.3.3 OSPP和PCI DSS合規(guī)性掃描 115
6.4 SELinux簡(jiǎn)介 120
6.4.1 SELinux的工作流程 120
6.4.2 SELinux的配置 121
6.4.3 SELinux應(yīng)用實(shí)例 123
6.5 小結(jié) 125
6.6 習(xí)題 125
第7章 Linux系統(tǒng)日志 127
7.1 Linux系統(tǒng)日志基礎(chǔ)知識(shí) 127
7.1.1 Linux系統(tǒng)日志進(jìn)程的運(yùn)行 127
7.1.2 Linux系統(tǒng)日志的配置 128
7.1.3 查看Linux系統(tǒng)日志 130
7.2 Linux系統(tǒng)日志高級(jí)專題 130
7.2.1 日志的轉(zhuǎn)儲(chǔ) 131
7.2.2 登錄日志 132
7.2.3 記賬功能 133
7.3 日志分析工具 135
7.3.1 Logcheck日志分析工具 135
7.3.2 SwatchDog日志分析工具 136
7.4 小結(jié) 138
7.5 習(xí)題 138
第8章 Linux路由配置 140
8.1 路由的基本概念 140
8.1.1 路由的原理 140
8.1.2 路由表 141
8.1.3 靜態(tài)路由和動(dòng)態(tài)路由 142
8.2 Linux靜態(tài)路由配置 143
8.2.1 route命令格式 143
8.2.2 普通客戶機(jī)的路由設(shè)置 144
8.2.3 路由器配置實(shí)例 145
8.3 Linux的策略路由 146
8.3.1 策略路由的概念 146
8.3.2 路由表管理 147
8.3.3 路由策略管理 149
8.3.4 策略路由應(yīng)用實(shí)例 150
8.4 小結(jié) 151
8.5 習(xí)題 152
第9章 Linux防火墻配置 153
9.1 Firewalld防火墻簡(jiǎn)介 153
9.2 啟用Firewalld 153
9.3 管理服務(wù)與端口 154
9.3.1 Firewalld命令行管理工具 154
9.3.2 Firewalld圖形管理工具 157
9.4 使用Web接口配置Firewalld 162
9.5 使用Firewalld防火墻配置NAT 164
9.5.1 NAT簡(jiǎn)介 164
9.5.2 配置IP地址偽裝 166
9.5.3 配置源NAT和目的NAT 166
9.6 小結(jié) 166
9.7 習(xí)題 167
第10章 Snort入侵檢測(cè)系統(tǒng) 168
10.1 入侵檢測(cè)簡(jiǎn)介 168
10.1.1 網(wǎng)絡(luò)安全簡(jiǎn)介 168
10.1.2 常見(jiàn)的網(wǎng)絡(luò)攻擊類型 169
10.1.3 入侵檢測(cè)系統(tǒng) 173
10.2 Snort的安裝與使用 174
10.2.1 Snort簡(jiǎn)介 174
10.2.2 Snort 3的安裝與運(yùn)行 175
10.2.3 Snort命令格式 180
10.2.4 用Snort抓取數(shù)據(jù)包 181
10.3 配置Snort 3 183
10.3.1 Snort 3配置文件 183
10.3.2 配置Snort規(guī)則文件 184
10.3.3 配置snort.lua文件 185
10.3.4 設(shè)置Snort開(kāi)機(jī)自啟動(dòng) 190
10.4 編寫(xiě)Snort規(guī)則 191
10.4.1 Snort規(guī)則基礎(chǔ) 191
10.4.2 Snort規(guī)則頭 191
10.4.3 Snort規(guī)則選項(xiàng) 193
10.5 小結(jié) 195
10.6 習(xí)題 196
第3篇 Linux常見(jiàn)服務(wù)器架設(shè)
第11章 遠(yuǎn)程管理Linux 198
11.1 架設(shè)SSH服務(wù)器 198
11.1.1 SSH概述 198
11.1.2 OpenSSH服務(wù)器的安裝和運(yùn)行 199
11.1.3 SSH客戶端的使用 201
11.1.4 配置OpenSSH客戶端 204
11.1.5 OpenSSH的端口轉(zhuǎn)發(fā)功能 206
11.1.6 基于Windows系統(tǒng)的SSH客戶端 207
11.1.7 配置OpenSSH服務(wù)器 211
11.2 使用VNC實(shí)現(xiàn)遠(yuǎn)程管理 216
11.2.1 VNC簡(jiǎn)介 216
11.2.2 VNC服務(wù)器的安裝與運(yùn)行 216
11.2.3 VNC客戶端 218
11.2.4 VNC服務(wù)器配置 220
11.3 小結(jié) 222
11.4 習(xí)題 223
第12章 DHCP服務(wù) 224
12.1 DHCP服務(wù)概述 224
12.1.1 DHCP的功能 224
12.1.2 DHCP的工作過(guò)程 225
12.1.3 DHCP的報(bào)文格式 227
12.1.4 DHCP與BOOTP 228
12.2 安裝與運(yùn)行DHCP服務(wù)器 229
12.2.1 安裝DHCP服務(wù)器 229
12.2.2 運(yùn)行DHCP服務(wù)器 229
12.2.3 DHCP客戶端 231
12.3 配置DHCP服務(wù)器 234
12.3.1 ISC DHCP配置參數(shù) 234
12.3.2 ISC DHCP配置聲明和選項(xiàng) 236
12.3.3 ISC DHCP的DDNS功能 239
12.3.4 客戶端租約數(shù)據(jù)庫(kù)文件dhcpd.lease 240
12.3.5 DHCP中繼代理 242
12.4 小結(jié) 244
12.5 習(xí)題 244
第13章 DNS服務(wù)器架設(shè)與應(yīng)用 245
13.1 DNS的工作原理 245
13.1.1 名稱解析方法 245
13.1.2 DNS的組成 246
13.1.3 DNS查詢過(guò)程 247
13.1.4 DNS報(bào)文格式 249
13.1.5 實(shí)際的DNS報(bào)文數(shù)據(jù) 251
13.2 BIND的安裝與運(yùn)行 252
13.2.1 BIND簡(jiǎn)介 252
13.2.2 BIND的獲取與安裝 252
13.2.3 BIND的簡(jiǎn)單配置與運(yùn)行 253
13.2.4 Chroot的功能 256
13.2.5 使用Rndc 257
13.3 BIND的配置 259
13.3.1 BIND的主配置文件 259
13.3.2 根服務(wù)器文件named.root 263
13.3.3 區(qū)域數(shù)據(jù)文件 264
13.3.4 反向解析區(qū)域數(shù)據(jù)文件 265
13.3.5 DNS負(fù)載均衡 266
13.3.6 直接域名、泛域名與子域 268
13.3.7 輔域服務(wù)器和只緩存服務(wù)器 269
13.4 小結(jié) 271
13.5 習(xí)題 272
第14章 Web服務(wù)器架設(shè)和管理 273
14.1 HTTP概述 273
14.1.1 HTTP的通信過(guò)程 273
14.1.2 HTTP的請(qǐng)求行和應(yīng)答行 275
14.1.3 HTTP的頭域 276
14.1.4 HTTP數(shù)據(jù)包實(shí)例 278
14.1.5 持久連接和非持久連接 281
14.2 Apache軟件的安裝與運(yùn)行 283
14.2.1 Apache簡(jiǎn)介 283
14.2.2 Apache軟件的獲取與安裝 284
14.2.3 Apache軟件的運(yùn)行 285
14.3 Apache服務(wù)器的配置 287
14.3.1 Apache全局配置選項(xiàng) 287
14.3.2 Apache主服務(wù)器配置 287
14.3.3 目錄訪問(wèn)控制 290
14.3.4 配置用戶的個(gè)人網(wǎng)站 294
14.3.5 認(rèn)證與授權(quán)配置 295
14.3.6 虛擬主機(jī)配置 298
14.3.7 日志記錄 300
14.3.8 讓Apache支持SSL 302
14.4 Apache對(duì)動(dòng)態(tài)網(wǎng)頁(yè)的支持 306
14.4.1 CGI腳本 306
14.4.2 使Apache支持PHP 8 307
14.4.3 使Apache支持JSP 309
14.5 小結(jié) 312
14.6 習(xí)題 313
第15章 MySQL數(shù)據(jù)庫(kù)服務(wù)器架設(shè) 314
15.1 數(shù)據(jù)庫(kù)簡(jiǎn)介 314
15.1.1 數(shù)據(jù)庫(kù)的基本概念 314
15.1.2 SQL簡(jiǎn)介 315
15.1.3 MySQL數(shù)據(jù)庫(kù)簡(jiǎn)介 316
15.2 架設(shè)MariaDB服務(wù)器 317
15.2.1 MariaDB軟件的安裝與運(yùn)行 317
15.2.2 MariaDB數(shù)據(jù)庫(kù)客戶端 318
15.2.3 MariaDB圖形界面管理工具 320
15.3 MariaDB服務(wù)器的配置與連接 323
15.3.1 配置文件my.cnf 323
15.3.2 MariaDB進(jìn)程配置 325
15.3.3 編程語(yǔ)言與MariaDB數(shù)據(jù)庫(kù)的連接 327
15.4 小結(jié) 329
15.5 習(xí)題 329
第16章 Postfix郵件服務(wù)器架設(shè) 330
16.1 郵件系統(tǒng)的工作原理 330
16.1.1 郵件系統(tǒng)的組成與傳輸流程 330
16.1.2 簡(jiǎn)單郵件傳輸協(xié)議（SMTP） 331
16.1.3 郵局協(xié)議（POP3） 334
16.1.4 Internet消息訪問(wèn)協(xié)議（IMAP） 336
16.2 Postfix郵件系統(tǒng) 338
16.2.1 Postfix概述 338
16.2.2 Postfix郵件系統(tǒng)結(jié)構(gòu) 339
16.2.3 Postfix服務(wù)器軟件的安裝與運(yùn)行 341
16.3 Postfix服務(wù)器的配置 342
16.3.1 Postfix服務(wù)器的基本配置 343
16.3.2 Postfix郵件接收域 346
16.3.3 配置SMTP認(rèn)證 348
16.4 Postfix與其他軟件的集成 351
16.4.1 使用Dovecot架設(shè)POP3和IMAP服務(wù)器 351
16.4.2 使用MariaDB存儲(chǔ)郵件賬號(hào) 354
16.4.3 使用SquirreLMail構(gòu)建Web界面的郵件客戶端 355
16.4.4 使用Procmail過(guò)濾郵件 358
16.5 小結(jié) 360
16.6 習(xí)題 360
第17章 共享文件系統(tǒng) 362
17.1 NFS服務(wù)的安裝、運(yùn)行與配置 362
17.1.1 NFS概述 362
17.1.2 遠(yuǎn)程過(guò)程調(diào)用RPC 363
17.1.3 NFS協(xié)議 364
17.1.4 NFS服務(wù)的安裝與運(yùn)行 366
17.1.5 NFS服務(wù)器共享目錄的導(dǎo)出 368
17.1.6 在客戶端使用NFS服務(wù) 371
17.1.7 自動(dòng)掛載NFS文件系統(tǒng) 374
17.2 Samba服務(wù)的安裝、運(yùn)行與配置 375
17.2.1 SMB協(xié)議簡(jiǎn)介 375
17.2.2 NetBIOS協(xié)議簡(jiǎn)介 376
17.2.3 Samba簡(jiǎn)介 378
17.2.4 Samba服務(wù)器的安裝與運(yùn)行 379
17.2.5 與Samba配置有關(guān)的Windows術(shù)語(yǔ) 381
17.2.6 配置Samba服務(wù)器的全局選項(xiàng) 383
17.2.7 Samba的共享配置 385
17.2.8 Samba客戶端 387
17.3 小結(jié) 389
17.4 習(xí)題 389
第18章 Squid代理服務(wù)器架設(shè) 391
18.1 代理服務(wù)概述 391
18.1.1 代理服務(wù)器的工作原理 391
18.1.2 Web緩存的類型和特點(diǎn) 393
18.1.3 三種典型的代理方式 394
18.2 Squid服務(wù)器的安裝與運(yùn)行 396
18.2.1 Squid簡(jiǎn)介 396
18.2.2 Squid軟件的安裝與運(yùn)行 397
18.2.3 代理的客戶端配置 398
18.3 配置Squid服務(wù)器 399
18.3.1 Squid的常規(guī)配置選項(xiàng) 399
18.3.2 Squid訪問(wèn)控制 401
18.3.3 Squid多級(jí)代理配置 404
18.3.4 透明代理配置 405
18.3.5 反向代理配置 407
18.3.6 Squid日志管理 408
18.4 小結(jié) 410
18.5 習(xí)題 410
第19章 LDAP服務(wù)的配置與應(yīng)用 412
19.1 目錄服務(wù)概述 412
19.1.1 目錄服務(wù)簡(jiǎn)介 412
19.1.2 X.500簡(jiǎn)介 413
19.1.3 輕量級(jí)目錄訪問(wèn)協(xié)議（LDAP） 414
19.1.4 LDAP的基礎(chǔ)模型 415
19.1.5 流行的LDAP產(chǎn)品 416
19.2 架設(shè)OpenLDAP服務(wù)器 418
19.2.1 OpenLDAP服務(wù)器的安裝與運(yùn)行 418
19.2.2 OpenLDAP服務(wù)器的主配置文件 419
19.2.3 使用LDIF添加目錄樹(shù) 422
19.2.4 使用圖形界面工具管理LDAP目錄 426
19.3 使用OpenLDAP進(jìn)行用戶認(rèn)證 428
19.4 小結(jié) 428
19.5 習(xí)題 429
第20章 網(wǎng)絡(luò)時(shí)間服務(wù)器的配置與應(yīng)用 430
20.1 網(wǎng)絡(luò)時(shí)間服務(wù)概述 430
20.1.1 NTP的用途與工作原理 430
20.1.2 NTP的報(bào)文格式與工作模式 432
20.1.3 NTP服務(wù)的網(wǎng)絡(luò)體系結(jié)構(gòu) 433
20.1.4 時(shí)區(qū) 434
20.2 Chrony時(shí)間服務(wù)概述 435
20.2.1 Chrony簡(jiǎn)介 435
20.2.2 Chrony的優(yōu)勢(shì) 436
20.3 Chrony服務(wù)器的安裝與配置 437
20.3.1 安裝Chrony服務(wù)器 437
20.3.2 配置Chrony服務(wù)器 438
20.3.3 配置Chrony客戶端 439
20.4 啟動(dòng)與測(cè)試Chrony服務(wù)器 439
20.4.1 啟動(dòng)Chrony服務(wù)器 439
20.4.2 測(cè)試Chrony服務(wù)器 440
20.5 小結(jié) 444
20.6 習(xí)題 444
第21章 容器管理 445
21.1 容器簡(jiǎn)介 445
21.1.1 什么是容器 445
21.1.2 容器與虛擬機(jī) 445
21.1.3 容器鏡像的類型 446
21.1.4 UBI鏡像 446
21.1.5 安裝容器工具 448
21.2 使用Podman和UBI運(yùn)行容器 449
21.2.1 Podman的語(yǔ)法格式 449
21.2.2 運(yùn)行容器 451
21.2.3 管理容器 455
21.3 使用Buildah和Skopeo 458
21.3.1 Buildah和Skopeo應(yīng)用實(shí)例 458
21.3.2 使用Buildah構(gòu)建容器鏡像 459
21.3.3 使用Skopeo檢查遠(yuǎn)程容器鏡像 460
21.4 小結(jié) 461
21.5 習(xí)題 461
　　
Linux服務(wù)器架設(shè)實(shí)戰(zhàn)
　　
目錄
　　
·XIV·
　　
　　
·XV·