Red Hat Enterprise Linux網(wǎng)絡(luò)管理

第1章 Linux網(wǎng)絡(luò)基礎(chǔ) 1
1.1 網(wǎng)絡(luò)基礎(chǔ)知識(shí) 1
1.1.1 網(wǎng)絡(luò)基本類型 2
1.1.2 拓?fù)浣Y(jié)構(gòu) 3
1.1.3 IP地址 7
1.2 Red Hat Enterprise Linux 4簡(jiǎn)介及特點(diǎn) 9
1.2.1 Red Hat Enterprise Linux 4簡(jiǎn)介 9
1.2.2 Red Hat Enterprise Linux 4特點(diǎn) 11
1.3 Linux下TCP/IP網(wǎng)絡(luò)管理 12
1.3.1 網(wǎng)絡(luò)接口管理 12
1.3.2 網(wǎng)絡(luò)狀況監(jiān)視 14
1.4 系統(tǒng)性能、進(jìn)程監(jiān)控及日志管理 16
1.4.1 系統(tǒng)性能監(jiān)控 16
1.4.2 使用系統(tǒng)監(jiān)視器 18
1.4.3 捕獲進(jìn)程狀態(tài) 21
1.4.4 刪除進(jìn)程 23
1.4.5 控制進(jìn)程優(yōu)先級(jí) 24
1.4.6 管理日志文件 25
1.5 配置以太網(wǎng)連接 26
第2章 DNS服務(wù)器配置與管理 31
2.1 DNS概述 31
2.1.1 DNS的特征及組成 31
2.1.2 DNS的層次結(jié)構(gòu)與域名分配 32
2.1.3 DNS的查詢過程 33
2.1.4 DNS的分類 33
2.2 BIND的安裝與啟動(dòng) 35
2.3 配置文件及相關(guān)概念 36
2.3.1 主配置文件/etc/named.conf 37
2.3.2 資源記錄 41
2.3.3 區(qū)域文件 44
2.3.4 正向解析文件/var/named/localhost.zone 48
2.3.5 逆向解析文件/var/named/named.local 48
2.3.6 /var/named/named.ca 48
2.4 DNS服務(wù)器的配置 50
2.4.1 緩沖服務(wù)器的配置 51
2.4.2 主域名服務(wù)器的配置 53
2.4.3 測(cè)試DNS服務(wù)器配置正確與否 55
2.4.4 備份域名服務(wù)器配置 60
2.4.5 區(qū)域委派及子域DNS服務(wù)器配置 61
2.5 圖形化配置DNS服務(wù)器 65
2.6 域名服務(wù)器客戶端配置 70
2.7 常見問題集錦 71
第3章 DHCP服務(wù)器配置與管理 72
3.1 DHCP概述 72
3.2 安裝和啟動(dòng)DHCP服務(wù) 73
3.2.1 檢查是否安裝了DHCP服務(wù)器軟件 73
3.2.2 啟動(dòng)DHCP服務(wù)器 75
3.3 配置DHCP服務(wù)器 76
3.3.1 DHCP配置文件解析 76
3.3.2 DHCP服務(wù)器配置實(shí)例 77
3.3.3 DHCP服務(wù)器雙機(jī)備份的配置 78
3.4 配置DHCP客戶端 79
3.4.1 Windows 2000下的DHCP客戶端配置 79
3.4.2 Linux下的DHCP客戶端配置 82
3.5 設(shè)置DHCP中繼代理 84
第4章 Samba服務(wù)器配置與管理 85
4.1 Samba概述 85
4.2 啟動(dòng)Samba 85
4.2.1 圖形化啟動(dòng)方式 86
4.2.2 命令行啟動(dòng)方式 86
4.3 smb.conf文件說明 86
4.4 配置Samba服務(wù)器 94
4.4.1 配置share級(jí)服務(wù)器 95
4.4.2 配置user級(jí)服務(wù)器 97
4.4.3 配置server級(jí)服務(wù)器 100
4.4.4 配置domain級(jí)服務(wù)器 101
4.5 同機(jī)Linux分區(qū)和Windows分區(qū)資源共享設(shè)置 101
4.5.1 從Linux分區(qū)訪問Windows分區(qū) 102
4.5.2 從Windows分區(qū)訪問Linux分區(qū) 102
4.6 配置Samba打印共享 104
4.6.1 本地Linux打印機(jī)配置 104
4.6.2 配置Samba打印共享 107
4.6.3 測(cè)試Samba共享打印機(jī)配置的正確性 108
4.6.4 配置Windows客戶機(jī)訪問Samba共享打印機(jī) 109
4.7 圖形化配置Samba服務(wù)器 110
4.8 Samba相關(guān)命令及程序 114
第5章 FTP服務(wù)器配置與管理 118
5.1 FTP概述 118
5.2 安裝與啟動(dòng)vsftpd 119
5.3 FTP相關(guān)配置文件說明 121
5.3.1 vsftpd.conf文件說明 121
5.3.2 vsftpd.ftpusers文件說明 125
5.3.3 vsftpd.user_list文件說明 125
5.4 配置FTP服務(wù)器 126
5.4.1 匿名帳號(hào)服務(wù)器 126
5.4.2 真實(shí)帳號(hào)服務(wù)器 138
5.5 客戶端訪問FTP服務(wù)器的方法 146
5.5.1 Windows下訪問FTP服務(wù)器的方法 146
5.5.2 Linux下訪問FTP服務(wù)器的方法 152
5.6 FTP服務(wù)器的日志管理 158
5.7 FTP服務(wù)器的配置實(shí)例 159
第6章 NFS服務(wù)器配置與管理 160
6.1 NFS概述 160
6.2 配置NFS服務(wù)器 161
6.2.1 配置/etc/exports文件 161
6.2.2 使用exportfs命令更改設(shè)置 162
6.3 NFS客戶端配置 163
6.3.1 使用mount命令 163
6.3.2 編輯/etc/fstab文件 165
6.4 啟動(dòng)和停止NFS 166
6.5 NFS的圖形化配置 167
6.6 NFS服務(wù)的安全問題 169
6.6.1 NFS的不安全性的主要體現(xiàn) 170
6.6.2 NFS的安全建議 171
第7章 Squid服務(wù)器配置與管理 172
7.1 Squid概述 172
7.2 安裝Squid軟件包 173
7.3 Squid.conf文件詳解及常用配置 173
7.4 配置Squid Server 177
7.4.1 Squid Server配置實(shí)例 177
7.4.2 建立置換目錄 178
7.4.3 啟動(dòng)Squid Server 178
7.4.4 配置客戶端通過代理服務(wù)器上網(wǎng) 179
7.5 Squid Server的安全訪問設(shè)置 180
7.6 Squid的透明代理配置 185
7.7 改善Proxy服務(wù)器的性能 186
7.8 設(shè)置Proxy服務(wù)器自動(dòng)取回?cái)?shù)據(jù) 187
7.8.1 高速取回網(wǎng)站中的數(shù)據(jù) 187
7.8.2 定時(shí)從網(wǎng)站中取回?cái)?shù)據(jù) 188
7.9 Squid Server的日志管理 189
第8章 Apache服務(wù)器配置與管理 190
8.1 Apache概述 190
8.2 Apache的安裝 190
8.3 啟動(dòng)和運(yùn)行Apache服務(wù)器 194
8.3.1 命令行方式啟動(dòng)和關(guān)閉httpd 194
8.3.2 啟動(dòng)系統(tǒng)時(shí)自動(dòng)運(yùn)行httpd 195
8.4 httpd.conf文件詳解及配置 195
8.4.1 配置httpd.conf文件 195
8.4.2 配置Web目錄 223
8.4.3 設(shè)置URL路徑別名 223
8.4.4 訪問控制 225
8.4.5 驗(yàn)證Web用戶 227
8.4.6 CGI腳本 230
8.5 組織和管理用戶的個(gè)人站點(diǎn) 231
8.6 配置虛擬主機(jī) 233
8.6.1 基于IP地址的虛擬主機(jī)配置 233
8.6.2 基于名稱的虛擬主機(jī)配置 238
8.6.3 動(dòng)態(tài)虛擬主機(jī)配置 240
8.7 Apache服務(wù)器的圖形化配置方法 242
8.8 Apache日志管理 249
8.8.1 日志滾動(dòng)的實(shí)現(xiàn) 251
8.8.2 日志統(tǒng)計(jì)分析工具webalizer 253
第9章 Mail服務(wù)器配置與管理 257
9.1 Mail概述 257
9.2 E-mail系統(tǒng) 257
9.2.1 E-mail系統(tǒng)的構(gòu)成 258
9.2.2 E-mail系統(tǒng)相關(guān)協(xié)議 259
9.2.3 在內(nèi)部網(wǎng)中傳送E-mail 261
9.2.4 傳送E-mail到外部網(wǎng)絡(luò) 261
9.3 規(guī)劃E-mail系統(tǒng) 261
9.4 sendmail和imap的安裝和啟動(dòng) 262
9.4.1 sendmail和imap的安裝 262
9.4.2 sendmail和imap的啟動(dòng) 264
9.5 配置E-mail服務(wù)器 266
9.5.1 配置文件/etc/mail/sendmail.cf詳解 267
9.5.2 配置文件/etc/mail/submit.cf詳解 271
9.5.3 訪問控制設(shè)置 272
9.5.4 /etc/mail/local-host-names文件 272
9.5.5 為帳號(hào)設(shè)置別名 273
9.5.6 郵件存放位置與郵件結(jié)構(gòu) 275
9.5.7 處理未寄出的信 276
9.6 建立POP郵件服務(wù) 276
9.6.1 安裝POP服務(wù)器 277
9.6.2 配置POP服務(wù)器 277
9.6.3 配置SMTP/POP客戶端 278
9.7 設(shè)置郵件限額 282
9.8 日志文件管理 283
第10章 PostgreSQL數(shù)據(jù)庫的配置與管理 284
10.1 數(shù)據(jù)庫概述 284
10.1.1 數(shù)據(jù)庫性能評(píng)價(jià)標(biāo)準(zhǔn) 284
10.1.2 基于Web的數(shù)據(jù)庫平臺(tái) 285
10.1.3 Linux下的數(shù)據(jù)庫軟件 287
10.2 PostgreSQL概述 287
10.3 PostgreSQL的工作原理 289
10.4 配置PostgreSQL服務(wù)器 291
10.4.1 安裝和啟動(dòng)PostgreSQL 291
10.4.2 設(shè)置PostgreSQL 292
10.4.3 測(cè)試PostgreSQL 294
10.5 PostgreSQL數(shù)據(jù)庫系統(tǒng)管理 295
10.5.1 PostgreSQL數(shù)據(jù)庫狀態(tài)管理 295
10.5.2 PostgreSQL數(shù)據(jù)庫用戶管理 296
10.5.3 PostgreSQL數(shù)據(jù)庫的管理與維護(hù) 298
10.5.4 PostgreSQL數(shù)據(jù)庫的存儲(chǔ)位置設(shè)置 298
10.5.5 PostgreSQL數(shù)據(jù)庫的安全性控制 299
10.5.6 PostgreSQL數(shù)據(jù)庫的備份和恢復(fù) 302
10.5.7 ODBC接口 303
10.6 使用psql訪問PostgreSQL數(shù)據(jù)庫 305
10.6.1 使用psql命令進(jìn)行操作 305
10.6.2 psql元命令匯集 308
10.6.3 PostgreSQL數(shù)據(jù)庫操作實(shí)例 310
10.7 在Windows下訪問PostgreSQL數(shù)據(jù)庫 312
10.7.1 安裝Tcl/Tk軟件 312
10.7.2 安裝PgAccess 312
10.7.3 執(zhí)行PgAccess 313
第11章 MySQL數(shù)據(jù)庫配置與管理 314
11.1 MySQL概述 314
11.2 MySQL服務(wù)器的安裝與配置 315
11.2.1 安裝MySQL 315
11.2.2 測(cè)試MySQL 317
11.3 SQL數(shù)據(jù)庫用戶管理與權(quán)限 321
11.3.1 GRANT和REVOKE的相關(guān)參數(shù) 322
11.3.2 用GRANT授權(quán) 323
11.3.3 撤權(quán)和刪除用戶 326
11.4 MySQL數(shù)據(jù)庫系統(tǒng)管理 326
11.4 1 MySQL數(shù)據(jù)庫操作常用命令 326
11.4.2 MySQL數(shù)據(jù)庫管理 329
11.5 MySQL數(shù)據(jù)庫的備份和恢復(fù) 333
11.5.1 MySQL數(shù)據(jù)庫的備份 333
11.5.2 MySQL數(shù)據(jù)庫的恢復(fù) 337
11.6 MySQL數(shù)據(jù)庫的安全性控制 338
11.7 MySQL數(shù)據(jù)庫的應(yīng)用 343
第12章 Linux軟路由與防火墻配置 345
12.1 路由器的相關(guān)概念 345
12.1.1 路由器概述 345
12.1.2 路由器的功能和作用 345
12.1.3 路由選擇原理 347
12.1.4 路由協(xié)議 350
12.1.5 路由算法 351
12.2 Linux軟路由配置及使用 352
12.2.1 配置Linux系統(tǒng)充當(dāng)靜態(tài)路由 352
12.2.2 使用Zebra配置Linux動(dòng)態(tài)路由器 356
12.3 Linux下的防火墻配置 368
12.3.1 防火墻概述 368
12.3.2 防火墻和路由器的區(qū)別 371
12.3.3 Iptables介紹 373
12.3.4 Iptables語法規(guī)則 375
12.3.5 Iptables包過濾防火墻配置 381
12.4 Linux下的NAT配置 385
12.4.1 NAT概述 385
12.4.2 Linux下NAT的配置實(shí)例 391
12.4.3 NAT的安全對(duì)策 394
第13章 系統(tǒng)管理工具和虛擬機(jī) 396
13.1 系統(tǒng)配置工具Webmin 396
13.1.1 Webmin簡(jiǎn)介 396
13.1.2 Webmin的安裝與設(shè)置 396
13.1.3 Webmin的組成部分 400
13.1.4 Webmin的自身配置 401
13.1.5 系統(tǒng)配置管理 403
13.1.6 服務(wù)器配置管理 406
13.1.7 網(wǎng)絡(luò)配置管理 408
13.1.8 硬件配置管理 409
13.1.9 其他配置 411
13.2 遠(yuǎn)程控制工具VNC 412
13.2.1 VNC簡(jiǎn)介及安裝 412
13.2.2 在Linux下使用VNC客戶端程序 414
13.2.3 在Windows下使用VNC客戶端程序 418
13.2.4 通過瀏覽器連接VNC Server 420
13.3 遠(yuǎn)程管理工具Openssh 421
13.3.1 Openssh簡(jiǎn)介及安裝 421
13.3.2 Openssh相關(guān)的命令 422
13.3.3 在Linux客戶端使用Openssh遠(yuǎn)程管理Linux服務(wù)器 423
13.3.4 在Windows客戶端使用PuTTY遠(yuǎn)程管理Linux服務(wù)器 426
13.3.5 在Windows客戶端使用SecureCRT遠(yuǎn)程管理Linux服務(wù)器 428
13.3.6 在Windows客戶端使用SecureFX遠(yuǎn)程管理Linux服務(wù)器 431
13.3.7 Openssh服務(wù)器端的安全性設(shè)置 434
13.4 虛擬機(jī)軟件 434
13.4.1 Virtual PC 435
13.4.2 VMware 441
第14章 Linux系統(tǒng)及網(wǎng)絡(luò)安全 447
14.1 系統(tǒng)及網(wǎng)絡(luò)的安全策略 447
14.1.1 物理安全策略 447
14.1.2 訪問控制策略 447
14.1.3 防火墻控制策略 449
14.1.4 信息加密策略 451
14.1.5 網(wǎng)絡(luò)安全管理策略 451
14.2 Linux系統(tǒng)安全事項(xiàng) 452
14.3 Linux系統(tǒng)的安全技術(shù) 453
14.3.1 BIOS安全設(shè)置 453
14.3.2 LILO安全設(shè)置 454
14.3.3 帳號(hào)安全 455
14.3.4 重要系統(tǒng)文件的安全設(shè)置 458
14.3.5 確保開啟服務(wù)的安全 471
14.3.6 連接服務(wù)器時(shí)的安全事項(xiàng) 475
14.3.7 端口安全 475
14.3.8 日志文件的安全 479
14.4 Linux系統(tǒng)安全工具 484
14.4.1 系統(tǒng)安全工具介紹 484
14.4.2 各種系統(tǒng)安全工具詳解 485
14.5 系統(tǒng)管理員定期審查的安全事項(xiàng) 489
14.6 網(wǎng)絡(luò)安全基本知識(shí) 491
14.7 Linux網(wǎng)絡(luò)安全配置 494