Linux服務(wù)器配置全程實(shí)錄

前言

　　早在2001年年初我創(chuàng)辦《永遠(yuǎn)的UNIX》(fanqiang．com)網(wǎng)站時(shí)，就夢(mèng)想有一天能將眾多技術(shù)高手的工作經(jīng)驗(yàn)集結(jié)成冊(cè)，使廣大網(wǎng)友在實(shí)際應(yīng)用中能隨手翻查。那時(shí)候國(guó)內(nèi)愛(ài)好者的學(xué)習(xí)熱情很高，為了給網(wǎng)友提供一個(gè)更易于互動(dòng)交流的平臺(tái)，我在2001年年底創(chuàng)建了www．chinaunix．net社區(qū)網(wǎng)站(簡(jiǎn)稱CU)。　　經(jīng)過(guò)8年的發(fā)展，在廣大CUer的支持下，CU社區(qū)的注冊(cè)用戶已經(jīng)超過(guò)百萬(wàn)，ChinaUnix已經(jīng)成為全球最大、人氣最旺的以交流Linux、UNIX和開(kāi)源技術(shù)為主的中文社區(qū)。CU網(wǎng)站聚集了大量富有工作經(jīng)驗(yàn)的系統(tǒng)架構(gòu)師、軟件工程師、DBA和網(wǎng)絡(luò)架構(gòu)工程師等，她已經(jīng)成為廣大開(kāi)源技術(shù)愛(ài)好者學(xué)習(xí)、工作和生活中不可缺少的伙伴。　　隨著網(wǎng)站一點(diǎn)點(diǎn)壯大，網(wǎng)友也不斷成長(zhǎng)起來(lái)。大量的版主利用業(yè)余時(shí)間義務(wù)解答網(wǎng)友問(wèn)題、維護(hù)論壇版塊秩序、服務(wù)廣大網(wǎng)友。很多網(wǎng)友將自己的學(xué)習(xí)、工作經(jīng)驗(yàn)發(fā)帖分享出來(lái)，更有網(wǎng)友花費(fèi)大量時(shí)間將自己多年的經(jīng)驗(yàn)整理成書(shū)，供更多的入學(xué)習(xí)、分享。他們的成長(zhǎng)是國(guó)內(nèi)技術(shù)社區(qū)成長(zhǎng)的基礎(chǔ)，也必將推動(dòng)國(guó)內(nèi)技術(shù)社區(qū)的進(jìn)一步發(fā)展。

內(nèi)容概要

　　Linux服務(wù)器配置是Linux的最主要應(yīng)用之一，在企業(yè)中應(yīng)用廣泛，《Linux服務(wù)器配置全程實(shí)錄(附光盤1張)》以企業(yè)Linux服務(wù)器架設(shè)的項(xiàng)目實(shí)例為主線，詳細(xì)講解服務(wù)器架設(shè)的全過(guò)程。具體內(nèi)容包括配置NTP服務(wù)器、YUM服務(wù)器、DHCP服務(wù)器、DNS服務(wù)器，使用FTP配置文件服務(wù)器，使用Samba配置文件服務(wù)器，使用NFS配置文件服務(wù)器，配置Web服務(wù)器、郵件服務(wù)器、代理服務(wù)器、VPN服務(wù)器、目錄服務(wù)器，配置虛擬化，配置SSH服務(wù)器，SELinux應(yīng)用，PAM應(yīng)用，配置防火墻，配置IDS，病毒防治，數(shù)據(jù)備份，常見(jiàn)故障排除以及兩個(gè)具體的應(yīng)用案例——單一平臺(tái)企業(yè)綜合案例和異構(gòu)平臺(tái)企業(yè)綜合案例等內(nèi)容?！　　禠inux服務(wù)器配置全程實(shí)錄》既可作為L(zhǎng)inux系統(tǒng)管理工程師的參考用書(shū)，也可以作為L(zhǎng)inux愛(ài)好者、高等院校計(jì)算機(jī)相關(guān)專業(yè)學(xué)生的學(xué)習(xí)用書(shū)。

作者簡(jiǎn)介

　　張勤，MCSE、MCDBA、RHCE，從事軟件開(kāi)發(fā)（Delphi、Java）、項(xiàng)目管理、系統(tǒng)集成工作。曾參與多個(gè)基于Windows及Linux的大型系統(tǒng)集成項(xiàng)目，并在國(guó)內(nèi)多個(gè)知名IT網(wǎng)站發(fā)表技術(shù)類文章?！　钫旅?，RHCE，有5年Linux維護(hù)工作經(jīng)驗(yàn)。精通Cisco的路由、交換、防火墻等設(shè)備。致力于Linux的教學(xué)，擅長(zhǎng)UNIX和Linux管理及各種網(wǎng)絡(luò)服務(wù)，基于IPTables的軟件防火墻，UNIX和Linux平臺(tái)的Shell編程等。

書(shū)籍目錄

第1部分 網(wǎng)絡(luò)基礎(chǔ)服務(wù)篇第1章 配置NTP服務(wù)器1.1 NTP服務(wù)概述1.2 NTP服務(wù)安裝1.3 NTP服務(wù)配置1.3.1 NTP服務(wù)啟動(dòng)、暫停1.3.2 NTP服務(wù)自動(dòng)加載1.3.3 相關(guān)配置文件詳解1.3.4 配置實(shí)例1.4 圖形界面配置NTP1.5 客戶端訪問(wèn)1.5.1 Linux平臺(tái)1.5.2 Windows平臺(tái)1.6 章節(jié)命令參考第2章 配置YUM服務(wù)器2.1 YUM倉(cāng)庫(kù)概述2.2 YUM倉(cāng)庫(kù)配置2.2.1 默認(rèn)軟件配置2.2.2 第三方RPM包2.3 YUM客戶端配置2.4 yum.conf文件詳解2.5 YUM客戶端應(yīng)用2.6 章節(jié)命令參考第3章 配置DHCP服務(wù)器3.1 DHCP概述3.1.1 租約產(chǎn)生3.1.2 租約更新3.1.3 中繼代理3.2 DHCP服務(wù)安裝3.3 DHCP服務(wù)配置3.3.1 常規(guī)配置3.3.2 作用域配置（包含5分鐘操作錄像）3.3.3 選項(xiàng)配置3.3.4 保留配置3.3.5 中繼代理配置（包含10分鐘操作錄像）3.4 圖形界面配置DHCP3.5 客戶端訪問(wèn)3.5.1 Linux平臺(tái)3.5.2 Windows平臺(tái)3.6 章節(jié)案例3.6.1 企業(yè)DHCP服務(wù)器搭建案例（多作用域環(huán)境）3.6.2 企業(yè)網(wǎng)絡(luò)安裝服務(wù)器搭建案例第4章 配置DNS服務(wù)器4.1 DNS服務(wù)概述4.1.1 DNS層次結(jié)構(gòu)4.1.2 DNS查詢過(guò)程4.1.3 DNS資源記錄類型4.1.4 名稱解析順序4.2 BIND概述4.3 BIND安裝4.3.1 安裝BIND相關(guān)軟件包4.3.2 BIND chroot機(jī)制4.4 BIND配置4.4.1 常規(guī)配置4.4.2 主要區(qū)域配置過(guò)程（包含15分鐘操作錄像）4.4.3 輔助區(qū)域配置過(guò)程（包含5分鐘操作錄像）4.4.4 轉(zhuǎn)發(fā)區(qū)域配置過(guò)程4.4.5 委派配置過(guò)程4.4.6 TSIG配置（包含10分鐘操作錄像）4.4.7 DDNS配置（包含15分鐘操作錄像）4.4.8 日志配置4.5 客戶端配置4.5.1 Linux平臺(tái)4.5.2 Windows平臺(tái)4.6 章節(jié)命令參考4.7 大型企業(yè)DNS服務(wù)器搭建案例4.7.1 案例環(huán)境4.7.2 案例實(shí)施第5章 使用FTP配置文件服務(wù)器5.1 vsftpd概述5.2 vsftpd安裝5.3 vsftpd配置5.3.1 常規(guī)配置（包含10分鐘操作錄像）5.3.2 多種用戶認(rèn)證方式配置（包含15分鐘操作錄像）5.3.3 行為控制5.3.4 雜項(xiàng)配置5.3.5 虛擬主機(jī)配置5.3.6 FTPS配置（包含5分鐘操作錄像）5.3.7 .netrc文件應(yīng)用5.4 客戶端訪問(wèn)5.4.1 ftp命令5.4.2 lftp命令5.5 企業(yè)FTP服務(wù)器搭建案例5.5.1 案例環(huán)境5.5.2 案例實(shí)施第6章 使用Samba配置文件服務(wù)器（包含25分鐘操作錄像）6.1 Samba概述6.2 Samba安裝6.3 Samba配置6.3.1 常規(guī)配置6.3.2 用戶認(rèn)證6.3.3 行為控制6.3.4 訪問(wèn)控制6.3.5 其他配置6.4 PAM模塊應(yīng)用6.4.1 系統(tǒng)密碼同步6.4.2 用戶與客戶端訪問(wèn)控制6.4.3 默認(rèn)磁盤配額配置6.4.4 回收站配置6.5 異構(gòu)環(huán)境配置6.5.1 配置Samba加入Windows活動(dòng)目錄6.5.2 配置Samba實(shí)現(xiàn)DC6.5.3 配置Samba實(shí)現(xiàn)Windows中DFS功能6.6 圖形界面配置Samba6.6.1 system-config-samba6.6.2 SWAT6.7 客戶端訪問(wèn)6.7.1 Linux平臺(tái)6.7.2 Windows平臺(tái)6.8 章節(jié)命令參考6.9 章節(jié)案例6.9.1 企業(yè)文件服務(wù)器搭建案例6.9.2 異構(gòu)環(huán)境文件服務(wù)器搭建案例第7章 使用NFS配置文件服務(wù)器7.1 NFS服務(wù)配置（包含10分鐘操作錄像）7.1.1 常規(guī)配置7.1.2 固定端口7.2 圖形界面配置NFS7.3 客戶端訪問(wèn)7.3.1 Linux平臺(tái)7.3.2 Windows平臺(tái)7.4 章節(jié)命令參考7.5 企業(yè)搭建統(tǒng)一身份驗(yàn)證服務(wù)器案例7.5.1 案例環(huán)境7.5.2 案例實(shí)施第2部分 網(wǎng)絡(luò)高級(jí)服務(wù)篇第8章 配置Web服務(wù)器8.1 Web服務(wù)器概述8.1.1 WWW簡(jiǎn)介8.1.2 WWW的發(fā)展和特點(diǎn)8.1.3 HTTP協(xié)議簡(jiǎn)介8.1.4 HTTPS協(xié)議簡(jiǎn)介8.1.5 常見(jiàn)Web服務(wù)器8.2 Apache概述8.3 Apache安裝8.4 Apache服務(wù)配置8.4.1 常規(guī)配置8.4.2 個(gè)人主頁(yè)配置8.4.3 虛擬主機(jī)配置8.4.4 別名配置8.4.5 客戶端訪問(wèn)控制8.4.6 多種用戶認(rèn)證方式配置（包含20分鐘操作錄像）8.4.7 HTTPS配置（包含19分鐘操作錄像）8.4.8 WebDAV配置（包含10分鐘操作錄像）8.4.9 反向代理配置8.4.10 安全配置8.4.11 性能測(cè)試8.4.12 日志分析8.5 LAMP環(huán)境搭建（包含30分鐘操作錄像）8.5.1 使用RPM方式搭建LAMP8.5.2 使用源碼包方式搭建LAMP8.5.3 Apache常見(jiàn)編譯選項(xiàng)8.5.4 MySQL常見(jiàn)編譯選項(xiàng)8.5.5 PHP常見(jiàn)編譯選項(xiàng)8.5.6 測(cè)試LAMP環(huán)境8.6 JSP環(huán)境搭建8.7 圖形界面配置MySQL8.8 圖形界面配置Apache8.9 Lighttpd概述8.10 Lighttpd安裝8.11 Lighttpd配置（包含20分鐘操作錄像）8.11.1 常規(guī)配置8.11.2 支持Perl配置8.11.3 支持PHP配置8.11.4 個(gè)人主頁(yè)配置8.11.5 別名配置8.11.6 用戶認(rèn)證配置8.11.7 虛擬主機(jī)配置8.11.8 HTTPS配置8.12 章節(jié)命令參考8.13 企業(yè)多站點(diǎn)Web服務(wù)器搭建案例8.13.1 案例環(huán)境8.13.2 案例實(shí)施第9章 配置郵件服務(wù)器（包含40分鐘操作錄像）9.1 郵件服務(wù)概述9.1.1 電子郵件工作原理9.1.2 郵件中繼簡(jiǎn)介9.1.3 郵件服務(wù)相關(guān)協(xié)議簡(jiǎn)介9.1.4 WebMail簡(jiǎn)介9.1.5 垃圾郵件簡(jiǎn)介9.1.6 郵件網(wǎng)關(guān)簡(jiǎn)介9.2 郵件服務(wù)測(cè)試命令9.2.1 SMTP基本命令9.2.2 使用telnet命令訪問(wèn)郵件服務(wù)9.2.3 使用mail命令訪問(wèn)郵件服務(wù)9.2.4 使用mutt命令訪問(wèn)郵件服務(wù)9.3 使用Postfix配置MTA9.3.1 Postfix安裝9.3.2 Postfix配置9.3.3 郵件隊(duì)列管理9.3.4 SMTP認(rèn)證配置9.3.5 SMTPS配置9.3.6 Postfix默認(rèn)垃圾郵件管理9.3.7 使用SpamAssassin配置反垃圾郵件9.3.8 使用MailScanner防病毒/防垃圾郵件9.4 使用SendMail配置MTA9.4.1 SendMail安裝9.4.2 SendMail配置9.4.3 郵件隊(duì)列管理9.4.4 SMTP認(rèn)證配置9.4.5 SMTPS配置 3149.5 使用Dovecot配置POP3/IMAP9.5.1 Dovecot安裝9.5.2 Dovecot配置9.5.3 POP3s及IMAPs配置9.6 使用OpenWebMail配置WebMail9.6.1 OpenWebMail安裝9.6.2 OpenWebMail配置9.7 客戶端訪問(wèn)9.7.1 Linux平臺(tái)9.7.2 Windows平臺(tái)9.8 企業(yè)郵件服務(wù)器搭建案例9.8.1 案例環(huán)境9.8.2 案例實(shí)施第10章 配置代理服務(wù)器10.1 代理服務(wù)概述10.2 Squid概述10.3 Squid安裝10.4 Squid服務(wù)配置（包含10分鐘操作錄像）10.4.1 常規(guī)配置10.4.2 訪問(wèn)控制列表10.4.3 多種用戶認(rèn)證方式配置（包含15分鐘操作錄像）10.4.4 緩存機(jī)制詳解10.4.5 多級(jí)緩存配置10.4.6 SquidGuard黑名單配置10.4.7 日志分析10.5 Web代理服務(wù)器自動(dòng)發(fā)現(xiàn)配置10.6 客戶端訪問(wèn)10.7 企業(yè)多功能代理服務(wù)器搭建案例10.7.1 案例環(huán)境10.7.2 案例實(shí)施第11章 配置VPN服務(wù)器11.1 VPN概述11.1.1 VPN特點(diǎn)11.1.2 VPN分類11.1.3 VPN安全11.1.4 隧道協(xié)議11.2 Radius服務(wù)器11.2.1 使用IAS配置Radius服務(wù)器11.2.2 使用FreeRADIUS配置Radius服務(wù)器11.3 通過(guò)OpenVPN配置VPN服務(wù)器11.3.1 OpenVPN服務(wù)器配置（包含25分鐘操作錄像）11.3.2 OpenVPN客戶端配置11.3.3 OpenVPN客戶端證書(shū)吊銷配置11.3.4 OpenVPN Radius客戶端配置（包含15分鐘操作錄像）11.4 通過(guò)PPTP配置VPN服務(wù)器11.4.1 PPTP服務(wù)器配置（包含10分鐘操作錄像）11.4.2 PPTP客戶端配置11.5 通過(guò)OpenSWan配置VPN服務(wù)器11.5.1 L2TP/IPsec服務(wù)器端配置11.5.2 L2TP/IPsec客戶端配置第12章 配置目錄服務(wù)器12.1 LDAP概述12.2 LDIF文件概述12.3 OpenLDAP概述12.4 OpenLDAP配置（包含10分鐘操作錄像）12.4.1 主LDAP服務(wù)器配置12.4.2 客戶端配置12.4.3 從LDAP服務(wù)器配置12.4.4 安全的LDAP服務(wù)器配置12.5 異構(gòu)環(huán)境配置12.6 圖形界面配置OpenLDAP12.7 LDAP為服務(wù)提供身份驗(yàn)證12.7.1 為Samba提供身份驗(yàn)證12.7.2 為Apache提供身份驗(yàn)證12.7.3 為Squid提供身份驗(yàn)證12.7.4 為Postfix提供身份驗(yàn)證12.7.5 配合Samba實(shí)現(xiàn)DC功能（包含20分鐘操作錄像）第13章 配置虛擬化13.1 使用KVM實(shí)現(xiàn)虛擬化13.2 使用VirtualBox實(shí)現(xiàn)虛擬化第3部分 網(wǎng)絡(luò)安全篇第14章 配置SSH服務(wù)器14.1 OpenSSH概述14.2 OpenSSH服務(wù)配置（包含10分鐘操作錄像）14.2.1 全局配置文件14.2.2 目錄配置文件14.3 客戶端訪問(wèn)14.3.1 Linux平臺(tái)14.3.2 Windows平臺(tái)第15章 SELinux應(yīng)用15.1 與傳統(tǒng)權(quán)限的區(qū)別15.2 SELinux運(yùn)行狀態(tài)配置15.3 SELinux管理配置15.3.1 SELinux控制規(guī)則及相關(guān)概念15.3.2 SELinux配置文件15.3.3 檢查SELinux策略相關(guān)命令15.3.4 配置SELinux相關(guān)命令15.3.5 認(rèn)識(shí)安全上下文15.3.6 更改安全上下文15.3.7 SELinux多層安全15.3.8 SELinux日志15.3.9 圖形界面配置SELinux第16章 PAM應(yīng)用第17章 配置防火墻第18章 配置IDS第19章 病毒防治第4部分 備份及故障排除篇第21章 常見(jiàn)故障排除第5部分 企業(yè)綜合案例篇第22章 單一平臺(tái)企業(yè)綜合案例第23章 異構(gòu)平臺(tái)企業(yè)綜合案例

章節(jié)摘錄

　　SpamAssassin可以通過(guò)以下多種方式檢查一封郵件是否為垃圾郵件?！　。?）檢查郵件的頭部信息是否符合各種Intemet標(biāo)準(zhǔn)?！　。?）檢查電子郵件的頭部和內(nèi)容部分的信息是否包含一些垃圾郵件中常見(jiàn)的、用各種語(yǔ)言寫成的短語(yǔ)或是句子?！　。?）將頭部和內(nèi)容部分的評(píng)分與多個(gè)垃圾郵件信息在線數(shù)據(jù)庫(kù)中的評(píng)分作比較來(lái)確認(rèn)垃圾郵件?！　。?）檢查郵件發(fā)送者的IP地址是否在一些在線的站點(diǎn)列表中（這是一些已經(jīng)被垃圾郵件發(fā)送者利用，或是懷疑被垃圾郵件發(fā)送者利用的站點(diǎn)）。　?。?）自定義地址、主機(jī)名和域名的白名單（白名單中的郵件不會(huì)作為垃圾郵件）和黑名單（上了黑名單的郵件會(huì)被當(dāng)作垃圾郵件）。SpamAssassin可以根據(jù)用戶郵件的歷史記錄自動(dòng)構(gòu)建白名單。　?。?）使用人為指定的一些垃圾郵件（通常成為spam）和非垃圾郵件（通常成為ham）的例子來(lái)訓(xùn)練SpamAssassin識(shí)別用戶收到的各種不同的垃圾郵件。　?。?）使用SPF協(xié)議（Sender Policy Framework）比較郵件發(fā)送系統(tǒng)的IP地址和郵件發(fā)送人的域名，來(lái)確定該郵件發(fā)送系統(tǒng)是否允許該域名下的用戶發(fā)送郵件?！　。?）SpamAssassin會(huì)優(yōu)先排除那些愿意使用.Hashcash形式的郵件發(fā)送者（使用Hashcash形式會(huì)作一些附加計(jì)算，消耗一些時(shí)間）。因?yàn)槔]件發(fā)送者如果支持這些附加計(jì)算，就不能迅速發(fā)送大量垃圾郵件了?！　。?）SpamAssassin將信息格式驗(yàn)證、內(nèi)容過(guò)濾和參考網(wǎng)絡(luò)黑名單這3種方式相結(jié)合?；谶^(guò)濾的系統(tǒng)要求用戶參與，而且會(huì)引起郵件收發(fā)時(shí)的系統(tǒng)延遲。還有其他一些反垃圾郵件的方法，這些方法都各有利弊，其中一些可以還可以用來(lái)替代SpamAssassin。

編輯推薦

　　全面，全程講解Linux服務(wù)器配置的方方面面，實(shí)戰(zhàn)，兩個(gè)完整案例，講解企業(yè)級(jí)應(yīng)用的完整過(guò)程，易學(xué)，步驟詳細(xì)，提供關(guān)鍵操作的視頻講解?！　inux書(shū)苑　　《Linux服務(wù)器配置全程實(shí)錄》主要針對(duì)擁有20～250個(gè)終端的企業(yè)，循序漸進(jìn)地引導(dǎo)讀者使用RHEL建立中型it境中的核心基礎(chǔ)結(jié)構(gòu)，涵蓋以下內(nèi)容：　　網(wǎng)絡(luò)基礎(chǔ)服務(wù)篇　　配置NTP服務(wù)器　　配置YUM服務(wù)器　　配置DH CP服務(wù)器　　配置DNS服務(wù)器　　使用FTP配置文件服務(wù)器　　用Samba配置文件服務(wù)器　　使用NFS配置文件服務(wù)器　　網(wǎng)絡(luò)高級(jí)服務(wù)篇　　配置Web服務(wù)器　　配置郵件服務(wù)器　　配置代理服務(wù)器　　配置VPN服務(wù)器　　配置目錄服務(wù)器　　配置虛擬化　　網(wǎng)絡(luò)安全篇　　配置SSH服務(wù)器　　SELinux應(yīng)用　　PAM應(yīng)用　　配置防火墻　　配置IDS　　病毒防治　　備份及故障排除篇　　數(shù)據(jù)備份　　常見(jiàn)故障排除　　企業(yè)綜合案例　　單一平臺(tái)企業(yè)綜合案例　　異構(gòu)平臺(tái)企業(yè)綜合案例

圖書(shū)封面

圖書(shū)標(biāo)簽Tags

無(wú)

評(píng)論、評(píng)分、閱讀與下載

---

    Linux服務(wù)器配置全程實(shí)錄 PDF格式下載

---