Administration and configuration of Red Hat Enterprise Linux 5

《网络服务器配置与管理—red hat enterprise linux 5篇》

第1章　linux服务器基础　1

1.1　linux服务器概述　2

1.1.1　服务器与网络服务　2

1.1.2　linux的特点与应用　3

1.1.3　linux的版本　4

1.2　安装red hat enterprise linux服务器　5

1.2.1　red hat服务器版　5

1.2.2　组建linux实验网络　5

1.2.3　red hat enterprise linux安装准备工作　6

1.2.4　red hat enterprise linux安装过程　7

1.2.5　登录linux系统　17

1.3　linux图形界面　18

1.3.1　linux图形界面基础　18

1.3.2　linux图形界面登录　19

1.3.3　linux图形界面操作　20

1.4　linux文本模式与命令行　22

1.4.1　进入linux文本界面　22

1.4.2　linux shell与命令行　24

1.4.3　使用vi编辑器　29

.习题　32

第2章　linux系统配置与管理　33

2.1　用户与组管理　34

2.1.1　用户与组概述　34

2.1.2　用户与组配置文件　34

2.1.3　创建和管理用户账户　36

2.1.4　创建和管理组账户　38

2.1.5　使用用户管理器管理用户和组　39

2.1.6　其他用户管理命令　39

2.2　文件系统管理　40

2.2.1　linux系统目录结构　40

2.2.2　linux文件类型　41

2.2.3　了解linux文件系统　42

2.2.4　创建和管理linux磁盘分区　43

2.2.5　建立和维护文件系统　45

2.2.6　挂载文件系统　46

2.2.7　挂载和使用外部存储设备　48

2.2.8　管理文件权限　50

2.2.9　管理磁盘配额　53

2.2.10　配置交换空间　56

2.3　linux系统启动引导配置　57

2.3.1　linux启动过程分析　58

2.3.2　引导加载程序grub配置　59

2.3.3　linux运行级别　60

2.3.4　配置init进程　62

2.4　linux进程管理　63

2.4.1　什么是进程　63

2.4.2　linux进程管理　64

2.5　自动化任务配置　66

2.5.1　使用cron工具安排周期性任务　66

2.5.2　使用at和batch工具安排一次性任务　68

2.6　linux软件包管理　69

2.6.1　rpm软件包管理　69

2.6.2　tar包管理　71

2.6.3　通过yum管理软件　72

习题　73

第3章　网络配置与服务管理　74

3.1　网络配置与管理　74

3.1.1　网络配置概述　75

3.1.2　通过图形界面进行网络配置　76

3.1.3　使用命令行工具配置网卡基本设置　78

3.1.4　配置主机名　81

3.1.5　配置dns名称解析　82

3.1.6　配置路由　82

3.1.7　网络测试工具　84

3.2　linux服务管理　85

3.2.1　服务与守护进程的概念　85

3.2.2　通过linux服务启动脚本管理服务　85

3.2.3　配置服务自动启动　87

3.2.4　使用图形界面工具管理服务　87

3.2.5　停用不必要的服务　88

3.3　主机防火墙　88

3.3.1　主机防火墙配置　88

3.3.2　自定义防火墙规则　90

习题　91

第4章　dns服务器　92

4.1　dns概述　93

4.1.1　hosts文件　93

4.1.2　dns结构与域名空间　93

4.1.3　理解区域(zone)　94

4.1.4　dns服务器类型　95

4.1.5　dns解析原理　96

4.1.6　dns规划　97

4.2　安装dns服务器　98

4.2.1　bind软件包　99

4.2.2　安装bind服务器　99

4.3　dns服务器配置与管理　100

4.3.1　主dns服务器配置实例　100

4.3.2　设置bind主配置文件　102

4.3.3　使用区域文件配置dns资源记录　104

4.3.4　配置根区域　107

4.3.5　配置dns转发服务器　108

4.3.6　配置反向解析　109

4.3.7　管理dns服务　109

4.3.8　dns服务器测试　110

4.3.9　使用rndc工具管理dns服务器　112

4.3.10　在图形界面中配置和管理dns服务　113

4.4　dns客户端配置与管理　114

4.4.1　linux客户端dns的配置与管理　114

4.4.2　windows客户端dns的配置与管理　115

4.5　部署主dns服务器与辅助dns服务器　116

4.5.1　进一步了解辅助dns服务器　116

4.5.2　设计主/辅助dns服务器拓扑结构　117

4.5.3　配置主dns服务器　117

4.5.4　配置辅助dns服务器　118

4.5.5　测试数据同步　119

4.5.6　区域更新与传输安全　119

4.6　部署高速缓存dns服务器　120

4.6.1　进一步了解高速缓存dns服务器　120

4.6.2　配置高速缓存dns服务器　120

4.6.3　测试缓存dns服务器　122

4.7　与dhcp集成实现dns动态更新　122

4.7.1　创建用于安全动态更新的密钥　123

4.7.2　设置dns主配置文件　123

4.7.3　设置dhcp主配置文件　124

4.7.4　测试dns动态更新　124

习题　125

第5章　dhcp服务器　127

5.1　dhcp概述　128

5.1.1　什么是dhcp　128

5.1.2　dhcp用途　128

5.1.3　dhcp工作原理　128

5.1.4　dhcp规划　130

5.2　dhcp服务器安装　131

5.3　dhcp服务器配置与管理　132

5.3.1　dhcp服务器配置流程　132

5.3.2　dhcp主配置文件　132

5.3.3　dhcp服务器全局设置　133

5.3.4　配置dhcp作用域　134

5.3.5　配置dhcp选项　136

5.3.6　使用分组简化dhcp配置　136

5.3.7　配置dhcp服务侦听端口　137

5.3.8　管理dhcp服务　137

5.3.9　管理地址租约　137

5.4　dhcp客户端配置　138

5.4.1　linux客户端dhcp配置　138

5.4.2　windows客户端dhcp配置　139

5.5　复杂网络的dhcp服务器部署　140

5.5.1　多宿主dhcp服务器　140

5.5.2　多作用域共享同一物理网络　141

5.5.3　跨网段的dhcp中继　142

习题　145

第6章　文件与打印服务器　146

6.1　概述　147

6.1.1　文件服务器概述　147

6.1.2　打印服务器概述　147

6.2　nfs服务器　148

6.2.1　nfs概述　148

6.2.2　安装nfs服务器　150

6.2.3　配置nfs服务器　150

6.2.4　管理nfs服务　153

6.2.5　测试nfs服务器　154

6.2.6　配置和使用nfs客户端　155

6.3　samba服务器　156

6.3.1　samba基础　156

6.3.2　安装samba服务器　158

6.3.3　samba服务器部署流程　158

6.3.4　samba服务器目录及其文件权限设置　159

6.3.5　编辑samba主配置文件　160

6.3.6　配置samba用户　163

6.3.7　管理samba服务　164

6.3.8　测试samba服务器　165

6.3.9　linux客户端访问samba服务器　166

6.3.10　windows客户端访问samba服务器　167

6.3.11　samba客户端访问控制　167

6.3.12　共享安全模式的samba服务器配置　169

6.4　linux打印服务器　170

6.4.1　cups打印系统　170

6.4.2　cups配置工具　171

6.4.3　配置和管理本地打印机　172

6.4.4　基于cups配置打印服务器　174

6.4.5　部署samba打印服务器　178

6.4.6　linux主机通过smb协议访问windows打印服务器　180

习题　182

第7章　web服务器　183

7.1　web服务器概述　184

7.1.1　web工作原理　184

7.1.2　web应用程序　184

7.1.3　web服务器解决方案　185

7.2　apache服务器基本配置　186

7.2.1　安装apache服务器　186

7.2.2　管理web服务　186

7.2.3　apache服务器配置文件　187

7.2.4　apache服务器全局配置　188

7.2.5　apache主服务器基本配置　190

7.2.6　配置目录访问控制　192

7.2.7　配置和管理虚拟目录　194

7.2.8　为用户配置个人web空间　195

7.3　配置web应用程序　196

7.3.1　配置cgi应用程序　196

7.3.2　配置php应用程序　197

7.3.3　配置和管理mysql数据库服务器　199

7.4　配置web服务器安全　201

7.4.1　用户认证　201

7.4.2　访问控制　202

7.5　配置和管理虚拟主机　203

7.5.1　基于ip的虚拟主机　204

7.5.2　基于名称的虚拟主机　205

7.5.3　基于tcp端口架设多个web网站　207

7.6　基于ssl协议部署安全网站　208

7.6.1　理解ssl协议　208

7.6.2　openssl简介　209

7.6.3　基于ssl的安全网站解决方案　209

7.6.4　为apache服务器配置ssl　210

7.7　维护和更新web网站资源　215

7.7.1　通过ftp管理web网站　215

7.7.2　通过webdav管理web网站　215

7.8　管理apache服务器　219

7.8.1　监控apache服务器状态　219

7.8.2　查看apache服务器配置信息　220

7.8.3　查看和分析apache服务器日志　221

习题　223

第8章　ftp服务器　224

8.1　ftp概述　225

8.1.1　ftp原理　225

8.1.2　数据传输模式　226

8.1.3　匿名ftp和用户ftp　226

8.1.4　ftp的应用　227

8.1.5　ftp服务器软件　227

8.2　基于vsftpd建立ftp服务器　228

8.2.1　安装vsftpd服务器　228

8.2.2　测试vsftpd服务器　228

8.3　客户端连接和访问ftp服务器　229

8.3.1　使用命令行工具访问ftp服务器　229

8.3.2　使用专门的ftp客户软件访问ftp服务器　230

8.3.3　使用web浏览器访问ftp服务器　231

8.4　配置vsftpd服务器　231

8.4.1　vsftpd主配置文件　231

8.4.2　vsftpd基本配置　232

8.4.3　配置匿名访问　234

8.4.4　配置ftp本地用户访问　235

8.4.5　配置ftp用户磁盘限额　236

8.4.6　vsftpd安全设置　237

8.4.7　配置ftp虚拟用户访问　239

8.4.8　配置vsftpd虚拟服务器　242

8.4.9　基于ssl协议安全访问vsftpd服务器　243

8.5　管理vsftpd服务器　246

8.5.1　管理vsftpd服务　246

8.5.2　查看和分析日志　246

习题　247

第9章　邮件服务器　248

9.1　邮件服务器概述　248

9.1.1　邮件系统的组成　249

9.1.2　电子邮件传输协议　250

9.1.3　电子邮件格式　251

9.1.4　电子邮件与dns　252

9.1.5　电子邮件传送机制　253

9.1.6　邮件服务器软件　254

9.1.7　组建邮件服务器的基础工作　255

9.2　基于sendmail与dovecot部署邮件服务器　255

9.2.1　sendmail服务器基本配置　255

9.2.2　dovecot服务器基本配置　258

9.2.3　配置和使用邮件客户端　260

9.2.4　限制邮件中继　261

9.2.5　配置smtp认证机制　262

9.2.6　设置邮件别名与邮件群发　265

习题　265

第10章　远程登录与控制　266

10.1　telnet服务器　267

10.1.1　telnet概述　267

10.1.2　配置和管理telnet服务器　267

10.1.3　使用telnet客户端　269

10.2　ssh服务器　270

10.2.1　ssh概述　270

10.2.2　安装openssh　271

10.2.3　配置openssh服务器　272

10.2.4　在linux平台中使用ssh客户端　272

10.2.5　在windows平台中使用ssh客户端(putty)　274

10.2.6　ssh公钥认证　275

10.2.7　linux客户端使用ssh公钥认证　277

10.2.8　在windows客户端使用ssh公钥认证　278

10.3　vnc服务器　281

10.3.1　vnc概述　281

10.3.2　vnc服务器的安装与基本使用　281

10.3.3　vnc客户端的使用　284

10.3.4　vnc服务器的配置与管理　285

10.3.5　配置多vnc桌面　288

10.3.6　通过vnc实现共享桌面　289

习题　290

第11章　防火墙与代理服务器　291

11.1　概述　292

11.1.1　将内网接入internet　292

11.1.2　防火墙技术　292

11.1.3　nat技术　295

11.1.4　代理服务器技术　296

11.2　iptables基础　299

11.2.1　netfilter架构　299

11.2.2　包过滤机制　301

11.2.3　网络地址转换机制　301

11.2.4　iptables命令组成　302

11.2.5　iptables命令的基本使用　305

11.2.6　管理iptables服务　308

11.3　iptables防火墙　309

11.3.1　iptables防火墙基本配置　309

11.3.2　在防火墙上开放必要的通信　311

11.3.3　通过nat方式共享上网　312

11.3.4　通过端口映射发布内网服务器　314

11.3.5　防止恶意软件和假冒ip地址　315

11.3.6　配置状态防火墙　315

11.3.7　配置dmz(非军事区)　316

11.4　squid代理服务器　316

11.4.1　安装squid服务器　316

11.4.2　squid配置文件　317

11.4.3　squid命令行　322

11.4.4　配置标准代理服务器　322

11.4.5　squid服务器访问控制　324

11.4.6　squid服务器用户认证　325

11.4.7　配置透明代理服务器　327

11.4.8　配置反向代理服务器　328

11.4.9　监控squid服务器　330

习题　331