Linux服务器配置全程实录PDF|Epub|txt|kindle电子书版本网盘下载

Linux服务器配置全程实录PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1部分 网络基础服务篇2

第1章 配置NTP服务器2

1.1 NTP服务概述3

1.2 NTP服务安装4

1.3 NTP服务配置4

1.3.1 NTP服务启动、暂停4

1.3.2 NTP服务自动加载4

1.3.3相关配置文件详解5

1.3.4配置实例6

1.4图形界面配置NTP8

1.5客户端访问8

1.5.1 Linux平台8

1.5.2 Windows平台9

1.6章节命令参考9

第2章 配置YUM服务器12

2.1 YUM仓库概述13

2.2 YUM仓库配置13

2.2.1默认软件配置13

2.2.2第三方RPM包15

2.3 YUM客户端配置15

2.4 yum.conf文件详解16

2.5 YUM客户端应用17

2.6章节命令参考17

第3章 配置DHCP服务器19

3.1 DHCP概述20

3.1.1租约产生20

3.1.2租约更新22

3.1.3中继代理22

3.2 DHCP服务安装23

3.3 DHCP服务配置23

3.3.1常规配置23

3.3.2作用域配置（包含5分钟操作录像）26

3.3.3选项配置28

3.3.4保留配置29

3.3.5中继代理配置（包含10分钟操作录像）29

3.4图形界面配置DHCP30

3.5客户端访问32

3.5.1 Linux平台32

3.5.2 Windows平台34

3.6章节案例35

3.6.1企业DHCP服务器搭建案例（多作用域环境）35

3.6.2企业网络安装服务器搭建案例38

第4章 配置DNS服务器41

4.1 DNS服务概述42

4.1.1 DNS层次结构42

4.1.2 DNS查询过程44

4.1.3 DNS资源记录类型45

4.1.4名称解析顺序45

4.2 BIND概述46

4.3 BIND安装47

4.3.1安装BIND相关软件包47

4.3.2 BIND chroot机制47

4.4 BIND配置48

4.4.1常规配置48

4.4.2主要区域配置过程（包含15分钟操作录像）55

4.4.3辅助区域配置过程（包含5分钟操作录像）59

4.4.4转发区域配置过程61

4.4.5委派配置过程61

4.4.6 TSIG配置（包含10分钟操作录像）61

4.4.7 DDNS配置（包含15分钟操作录像）64

4.4.8日志配置68

4.5客户端配置70

4.5.1 Linux平台70

4.5.2 Windows平台71

4.6章节命令参考71

4.7大型企业DNS服务器搭建案例72

4.7.1案例环境72

4.7.2案例实施73

第5章 使用FTP配置文件服务器79

5.1 vsftpd概述81

5.2 vsftpd安装81

5.3 vsftpd配置81

5.3.1常规配置（包含10分钟操作录像）81

5.3.2多种用户认证方式配置（包含15分钟操作录像）82

5.3.3行为控制86

5.3.4杂项配置88

5.3.5虚拟主机配置89

5.3.6 FTPS配置（包含5分钟操作录像）90

5.3.7 .netrc文件应用92

5.4客户端访问93

5.4.1 ftp命令93

5.4.2 lftp命令95

5.5企业FTP服务器搭建案例96

5.5.1案例环境96

5.5.2案例实施96

第6章 使用Samba配置文件服务器（包含25分钟操作录像）98

6.1 Samba概述99

6.2 Samba安装100

6.3 Samba配置100

6.3.1常规配置101

6.3.2用户认证116

6.3.3行为控制117

6.3.4访问控制123

6.3.5其他配置126

6.4 PAM模块应用129

6.4.1系统密码同步129

6.4.2用户与客户端访问控制129

6.4.3默认磁盘配额配置129

6.4.4回收站配置130

6.5异构环境配置131

6.5.1配置Samba加入Windows活动目录131

6.5.2配置Samba实现DC131

6.5.3配置Samba实现Windows中DFS功能132

6.6图形界面配置Samba133

6.6.1 system-config-samba133

6.6.2 SWAT135

6.7客户端访问140

6.7.1 Linux平台141

6.7.2 Windows平台142

6.8章节命令参考144

6.9章节案例147

6.9.1企业文件服务器搭建案例147

6.9.2异构环境文件服务器搭建案例151

第7章 使用NFS配置文件服务器154

7.1 NFS服务配置（包含10分钟操作录像）155

7.1.1常规配置155

7.1.2固定端口158

7.2图形界面配置NFS158

7.3客户端访问159

7.3.1 Linux平台159

7.3.2 Windows平台160

7.4章节命令参考161

7.5企业搭建统一身份验证服务器案例162

7.5.1案例环境162

7.5.2案例实施162

第2部分 网络高级服务篇166

第8章 配置Web服务器166

8.1 Web服务器概述167

8.1.1 WWW简介167

8.1.2 WWW的发展和特点167

8.1.3 HTTP协议简介167

8.1.4 HTTPS协议简介174

8.1.5常见Web服务器175

8.2 Apache概述176

8.3 Apache安装178

8.4 Apache服务配置179

8.4.1常规配置179

8.4.2个人主页配置190

8.4.3虚拟主机配置191

8.4.4别名配置193

8.4.5客户端访问控制194

8.4.6多种用户认证方式配置（包含20分钟操作录像）196

8.4.7 HTTPS配置（包含19分钟操作录像）203

8.4.8 WebDAV配置（包含10分钟操作录像）209

8.4.9反向代理配置213

8.4.10安全配置214

8.4.11性能测试217

8.4.12日志分析218

8.5 LAMP环境搭建（包含30分钟操作录像）220

8.5.1使用RPM方式搭建LAMP221

8.5.2使用源码包方式搭建LAMP222

8.5.3 Apache常见编译选项224

8.5.4 MySQL常见编译选项226

8.5.5 PHP常见编译选项226

8.5.6测试LAMP环境228

8.6 JSP环境搭建228

8.7图形界面配置MySQL231

8.8图形界面配置Apache233

8.9 Lighttpd概述234

8.10 Lighttpd安装234

8.11 Lighttpd配置（包含20分钟操作录像）235

8.11.1常规配置235

8.11.2支持Perl配置236

8.11.3支持PHP配置237

8.11.4个人主页配置238

8.11.5别名配置238

8.11.6用户认证配置239

8.11.7虚拟主机配置241

8.11.8 HTTPS配置242

8.12章节命令参考243

8.13企业多站点Web服务器搭建案例247

8.13.1案例环境247

8.13.2案例实施247

第9章 配置邮件服务器（包含40分钟操作录像）252

9.1邮件服务概述253

9.1.1电子邮件工作原理253

9.1.2邮件中继简介255

9.1.3邮件服务相关协议简介255

9.1.4 WebMail简介257

9.1.5垃圾邮件简介258

9.1.6邮件网关简介259

9.2邮件服务测试命令260

9.2.1 SMTP基本命令260

9.2.2使用telnet命令访问邮件服务261

9.2.3使用mail命令访问邮件服务263

9.2.4使用mutt命令访问邮件服务265

9.3使用Postfix配置MTA266

9.3.1 Postfix安装266

9.3.2 Postfix配置266

9.3.3邮件队列管理274

9.3.4 SMTP认证配置276

9.3.5 SMTPS配置278

9.3.6 Postfix默认垃圾邮件管理279

9.3.7使用SpamAssassin配置反垃圾邮件284

9.3.8使用MailScanner防病毒／防垃圾邮件292

9.4使用SendMail配置MTA308

9.4.1 SendMail安装308

9.4.2 SendMail配置309

9.4.3邮件队列管理313

9.4.4 SMTP认证配置314

9.4.5 SMTPS配置314

9.5使用Dovecot配置POP3/IMAP316

9.5.1 Dovecot安装316

9.5.2 Dovecot配置317

9.5.3 POP3s及IMAPs配置318

9.6使用OpenWebMail配置WebMail319

9.6.1 OpenWebMail安装319

9.6.2 OpenWebMail配置321

9.7客户端访问325

9.7.1 Linux平台325

9.7.2 Windows平台328

9.8企业邮件服务器搭建案例330

9.8.1案例环境330

9.8.2案例实施330

第10章 配置代理服务器335

10.1代理服务概述336

10.2 Squid概述338

10.3 Squid安装338

10.4 Squid服务配置（包含10分钟操作录像）338

10.4.1常规配置339

10.4.2访问控制列表343

10.4.3多种用户认证方式配置（包含15分钟操作录像）347

10.4.4缓存机制详解350

10.4.5多级缓存配置353

10.4.6 SquidGuard黑名单配置357

10.4.7日志分析358

10.5 Web代理服务器自动发现配置360

10.6客户端访问361

10.7企业多功能代理服务器搭建案例362

10.7.1案例环境363

10.7.2案例实施363

第11章 配置VPN服务器366

11.1 VPN概述367

11.1.1 VPN特点367

11.1.2 VPN分类368

11.1.3 VPN安全369

11.1.4隧道协议369

11.2 Radius服务器370

11.2.1使用IAS配置Radius服务器371

11.2.2使用FreeRADIUS配置Radius服务器376

11.3通过OpenVPN配置VPN服务器383

11.3.1 OpenVPN服务器配置（包含25分钟操作录像）384

11.3.2 OpenVPN客户端配置388

11.3.3 OpenVPN客户端证书吊销配置390

11.3.4 OpenVPN Radius客户端配置（包含15分钟操作录像）390

11.4通过PPTP配置VPN服务器393

11.4.1 PPTP服务器配置（包含10分钟操作录像）393

11.4.2 PPTP客户端配置395

11.5通过OpenSWan配置VPN服务器397

11.5.1 L2TP/IPsec服务器端配置397

11.5.2 L2TP/IPsec客户端配置401

第12章 配置目录服务器404

12.1 LDAP概述405

12.2 LDIF文件概述407

12.3 OpenLDAP概述409

12.4 OpenLDAP配置（包含10分钟操作录像）409

12.4.1主LDAP服务器配置410

12.4.2客户端配置416

12.4.3从LDAP服务器配置418

12.4.4安全的LDAP服务器配置419

12.5异构环境配置420

12.6图形界面配置OpenLDAP422

12.7 LDAP为服务提供身份验证424

12.7.1为Samba提供身份验证424

12.7.2为Apache提供身份验证425

12.7.3为Squid提供身份验证426

12.7.4为Postfix提供身份验证426

12.7.5配合Samba实现DC功能（包含20分钟操作录像）427

第13章 配置虚拟化436

13.1使用KVM实现虚拟化437

13.2使用VirtualBox实现虚拟化440

第3部分 网络安全篇444

第14章 配置SSH服务器444

14.1 OpenSSH概述445

14.2 OpenSSH服务配置（包含10分钟操作录像）446

14.2.1全局配置文件446

14.2.2 ～/.ssh目录配置文件449

14.3客户端访问449

14.3.1 Linux平台449

14.3.2 Windows平台454

第15章SELinux应用457

15.1与传统权限的区别458

15.2 SELinux运行状态配置458

15.3 SELinux管理配置460

15.3.1 SELinux控制规则及相关概念460

15.3.2 SELinux配置文件462

15.3.3检查SELinux策略相关命令465

15.3.4配置SELinux相关命令466

15.3.5认识安全上下文467

15.3.6更改安全上下文467

15.3.7 SELinux多层安全468

15.3.8 SELinux日志470

15.3.9图形界面配置SELinux471

第16章PAM应用475

16.1 PAM结构476

16.2 PAM组成477

16.3 PAM配置文件477

16.3.1模块类型478

16.3.2控制标志478

16.3.3认证模块479

16.3.4模块参数480

16.3.5实例讲解480

16.4常见PAM模块482

16.5 PAM应用实例489

16.5.1 pam＿access490

16.5.2 pam＿cracklib490

16.5.3 pam＿issue490

16.5.4 parn＿limits491

16.5.5 pam＿listfile492

16.5.6 pam＿motd492

16.5.7 pam＿rootok492

16.5.8 pamr＿time492

16.5.9 pam＿unix493

16.5.10其他PAM模块应用493

第17章 配置防火墙494

17.1防火墙概述495

17.1.1防火墙分类495

17.1.2防火墙部署结构497

17.2 TCP Wrappers概述498

17.3 TCP Wrappers配置499

17.3.1确认服务是否支持TCP Wrappers499

17.3.2 TCP Wrappers规则定义499

17.3.3 TCP Wrappers高级应用501

17.4超级服务访问控制502

17.5 IPTables概述503

17.6 IPTables工作流程503

17.6.1 IPTables表和链的功能505

17.6.2 filter表505

17.6.3 nat表505

17.6.4 mangle表506

17.6.5 IPTables状态机制506

17.7 IPTables配置507

17.7.1 IPTables运行状态配置507

17.7.2修改SELinux状态508

17.7.3 IPTables策略508

17.7.4 IPTables可用操作509

17.7.5 IPTables可用数据描述514

17.7.6 IPTables可用目标520

17.7.7 IPTables可用动作520

17.7.8 IPTables策略配置方法523

17.7.9 IPTables策略实例525

17.7.10常见服务策略配置529

17.8 IPTables应用层过滤531

17.9图形界面配置IPTables535

17.9.1安装Firewall Builder535

17.9.2使用Firewall Builder配置IPTables536

17.10企业边缘防火墙搭建案例539

17.10.1案例环境539

17.10.2案例实施540

第18章 配置IDS543

18.1 IDS概述544

18.2 IDS工作流程544

18.3 IDS分类544

18.4 IDS部署方案545

18.5 Snort概述545

18.6 Snort组成546

18.7 Snort安装547

18.7.1安装Snort547

18.7.2测试Snort551

18.7.3安装及配置BASE552

18.8使用Snort进行入侵侦测554

18.8.1探测器模式554

18.8.2数据包记录器模式555

18.8.3入侵侦测模式556

18.9配置Snort556

18.9.1 Snort规则556

18.9.2规则头557

18.9.3规则选项559

18.9.4规则实例561

18.9.5预处理器561

18.10 Snort与IPTables构建主动防火墙562

第19章 病毒防治563

19.1 ClamAV概述564

19.2 ClamAV安装565

19.3 ClamAV基本使用566

19.4 ClamAV为常见服务防病毒567

19.4.1 ClamAV为Samba服务防病毒（包含25分钟操作录像）567

19.4.2 ClamAV为Apache防病毒569

19.4.3 ClamAV为Squid防病毒（包含20分钟操作录像）569

19.4.4 ClamAV为Postfix防病毒571

19.4.5 ClamAV为SendMail防病毒572

19.4.6 ClamAV为OpenWebMail防病毒573

第4部分 备份及故障排除篇576

第20章 数据备份576

20.1数据备份目标577

20.2数据备份分类577

20.3数据备份策略579

20.4使用tar进行数据备份／还原580

20.5使用dump/restore进行数据备份／还原581

20.6使用cpio进行数据备份／还原583

20.7使用partimage进行数据备份／还原584

20.8使用Bacula进行数据备份／还原590

第21章 常见故障排除602

21.1系统故障排除603

21.2 NTP服务器故障排除610

21.3 FTP服务器故障排除610

21.4 YUM服务器故障排除611

21.5 DNS服务器故障排除611

21.6 Samba服务器故障排除612

21.7 Web服务器故障排除614

21.8邮件服务器故障排除615

21.9目录服务故障排除615

第5部分 企业综合案例篇618

第22章 单一平台企业综合案例618

22.1物理网络结构620

22.2硬件设备及分布情况621

22.3计算机角色及命名规划621

22.4 IP地址及域名规划622

22.5项目实施625

22.5.1安装服务器操作系统625

22.5.2服务器初始配置631

22.5.3配置tmdns.themuses.com635

22.5.4配置tmldap1.themuses.com640

22.5.5配置tmldap2.themuses.com646

22.5.6配置tmfs.themuses.com649

22.5.7配置tmmail1.themuses.com654

22.5.8配置tmmail2.themuses.com659

22.5.9配置tmweb1.themuses.com662

22.5.10配置tmweb2.themuses.com665

22.5.11配置tmftp.themuses.com667

22.5.12配置tmfw1.themuses.com670

22.5.13配置tmfw2themuses.com673

第23章 异构平台企业综合案例679

23.1升级说明680

23.2项目实施682

23.2.1配置tmfs.themuses.com682

23.2.2配置tmmail2.themuses.com687

23.2.3配置tmweb2.themuses.com691

23.2.4配置tmfw2.themuses.com693