第一部分 系统管理

第1章 系统管理：核心概念

1.1 以root特权身份运行命令

1.1.1 sudo：以root特权身份运行命令

1.1.2 sudoers：配置sudo

1.1.3 root账号解锁（为root指派口令）

1.1.4 su：获取另一个用户的特权

1.2 基于事件的Upstar init守护进程

1.2.1 软件包

1.2.2 定义

1.2.3 作业

1.2.4 SysVinit（rc）脚本：启动和停止系统服务

1.3 系统操作

1.3.1 运行级别

1.3.2 引导系统

1.3.3 恢复（单用户）模式

1.3.4 进入多用户模式

1.3.5 登录

1.3.6 注销

1.3.7 关闭系统

1.3.8 系统崩溃

1.4 避开特洛伊木马

1.5 获取帮助

1.6 文本界面系统管理实用工具

1.6.1 kill：向进程发送信号

1.6.2 其他字符界面实用工具

1.7 设置服务器

1.7.1 配置文件中的标准规则

1.7.2 rpcinfo：显示portmap的有关信息

1.7.3 超级服务器inetd和xinetd

1.7.4 服务器安全

1.7.5 DHCP：配置网络接口

1.8 nsswitch.conf：服务搜索顺序

1.9 PAM

1.9.1 更多信息

1.9.2 配置文件、模块类型和控制标志

1.9.3 示例

1.9.4 修改PAM配置

1.10 本章小结

1.11 练习

1.12 高级练习

第2章 文件、目录和文件系统

2.1 重要的文件和目录

2.2 文件类型

2.2.1 普通文件、目录、链接和索引节点

2.2.2 特殊文件

2.3 文件系统

2.3.1 mount：挂载文件系统

2.3.2 umount：卸载文件系统

2.3.3 fstab：记录文件系统

2.3.4 fsck：检查文件系统完整性

2.3.5 tune2fs：修改文件系统参数

2.3.6 RAID文件系统

2.4 本章小结

2.5 练习

2.6 高级练习

第3章 软件下载与安装

3.1 起步：使用aptitude安装和删除软件包

3.2 查找含有所需文件的软件包

3.3 APT：让软件保持最新

3.3.1 仓库

3.3.2 sources.list：指定APT要搜索的仓库

3.3.3 APT本地软件包索引和APT缓存

3.3.4 apt cron脚本和APT配置文件

3.3.5 aptitude：操作软件包和本地软件包索引

3.3.6 apt-cache：显示软件包信息

3.3.7 apt-get source：下载源文件

3.4 dpkg:Debian软件包管理系统

3.4.1 deb文件

3.4.2 dpkg:Debian软件包管理系统的基础

3.5 BitTorrent

3.6 安装非dpkg软件包

3.6.1 /opt和／usr/local目录

3.6.2 GNU配置和构建系统

3.7 wget：非交互式下载文件

3.8 本章小结

3.9 练习

3.10 高级练习

第4章 CUPS打印

4.1 引言

4.1.1 先决条件

4.1.2 更多信息

4.1.3 注意

4.2 起步1：配置本地打印机

4.3 system-config-pinter：配置打印机

4.3.1 配置选项卡

4.3.2 设置远程打印机

4.4 起步2：用CUPS的Web界面配置远程打印机

4.5 传统的UNIX打印

4.6 用CUPS配置打印机

4.6.1 CUPS的Web界面

4.6.2 CUPS命令行界面

4.6.3 共享CUPS打印机

4.7 在Windows上打印

4.7.1 使用CUPS打印

4.7.2 使用Samba打印

4.8 打印到Windows

4.9 本章小结

4.10 练习

4.1 1 高级练习

第5章 重建Linux内核

5.1 前提条件

5.2 下载内核源代码

5.2.1 aptitude：下载并安装内核源代码

5.2.2 git：获取最新内核源代码

5.3 阅读资料

5.4 配置和编译Linux内核

5.4.1 .config内核配置文件

5.4.2 定制内核

5.4.3 清除源代码树

5.4.4 编译内核映像文件和可加载模块

5.4.5 使用可加载内核模块

5.5 安装内核、模块及相关文件

5.6 重新引导

5.7 grub:Linux加载程序

5.7.1 menu.lst：配置grub

5.7.2 update-grub：更新menu.lst文件

5.7.3 grub-install：安装MBR和grub文件

5.8 dmesg：显示内核消息

5.9 本章小结

5.10 练习

5.11 高级练习

第6章 管理任务

6.1 配置用户和组账号

6.1.1 users-admin：管理用户账号

6.1.2 useradd：添加用户账号

6.1.3 userdel：删除用户账号

6.1.4 usermod：修改用户账号

6.1.5 groupadd：添加组

6.1.6 groupdel：删除组

6.2 备份文件

6.2.1 选择备份介质

6.2.2 备份实用工具

6.2.3 执行简单备份

6.2.4 dump、restore：备份和恢复文件系统

6.3 任务调度

6.3.1 cron和anacron：调度例行任务

6.3.2 at：运行临时任务

6.4 系统报告

6.4.1 vmstat：报告虚存统计信息

6.4.2 top：列出使用最多资源的进程

6.5 parted：报告硬盘信息并对硬盘进行分区

6.6 提醒用户

6.7 问题来源

6.8 解决问题

6.8.1 在用户未能登录时进行援助

6.8.2 系统加速

6.8.3 lsof：找出已打开文件

6.8.4 机器日志

6.8.5 保持系统安全

6.8.6 记录root的文件和邮件

6.8.7 监视磁盘使用情况

6.8.8 logrotate：管理日志文件

6.8.9 从目录中移除未使用空间

6.8.10 磁盘配额系统

6.8.11 syslogd：记录系统消息

6.9 本章小结

6.10 练习

6.11 高级练习

第7章 搭建局域网

7.1 安装硬件

7.1.1 连接计算机

7.1.2 路由器

7.1.3 NIC：网络接口卡

7.1.4 工具

7.2 配置系统

7.2.1 network-admin：配置网络连接

7.2.2 nm-applet：自动配置网络连接

7.2.3 iwconfig：配置无线NIC

7.3 搭建服务器

7.4 更多信息

7.5 本章小结

7.6 练习

7.7 高级练习

第二部分 客户端使用和服务器设置

第8章 OpenSSH：安全网络通信

8.1 引言

8.2 关于OpenSSH

8.2.1 相关文件

8.2.2 OpenSSH的工作原理

8.2.3 更多信息

8.3 OpenSSH客户端

8.3.1 所需软件包

8.3.2 起步：使用ssh和scp

8.3.3 安装

8.3.4 ssh：连接到远程系统或者在远程系统上执行命令

8.3.5 scp：从／向远程系统复制文件

8.3.6 sftp：安全的FTP客户端

8.3.7 配置文件～／．ssh/config和／etc/ssh/ssh config

8.4 sshd：OpenSSH服务器

8.4.1 前提条件

8.4.2 注意事项

8.4.3 起步：启动sshd守护进程

8.4.4 授权密钥：自动化登录

8.4.5 命令行选项

8.4.6 配置文件／etc/ssh/sshd_cornfig

8.5 故障诊断

8.6 隧道技术／端口转发

8.7 本章小结

8.8 练习

8.9 高级练习

第9章 FTP：跨越网络传送文件

9.1 引言

9.2 更多信息

9.3 FTP客户端

9.3.1 前提条件

9.3.2 起步1：使用ftp下载文件

9.3.3 注意事项

9.3.4 匿名FTP

9.3.5 自动登录

9.3.6 二进制传输模式和ASCII传输模式

9.3.7 ftp细节

9.4 FTP服务器（vsftpd）

9.4.1 前提条件

9.4.2 注意事项

9.4.3 起步2：启动vsftpd服务器

9.4.4 测试配置

9.4.5 vsftpd.conf:vsftpd配置文件

9.5 本章小结

9.6 练习

9.7 高级练习

第10章 exim4：设置邮件客户端、服务器及其他

10.1 exim4引言

10.1.1 前提条件

10.1.2 注意事项

10.1.3 更多信息

10.2 起步1：配置exim4使用中继主机

10.3 起步2：配置exim4发送和接收电子邮件

10.4 exim4的工作原理

10.4.1 邮件日志

10.4.2 处理消息

10.4.3 别名和转发

10.4.4 相关的程序

10.5 配置exim4

10.5.1 使用文本编辑器编辑exim4

10.5.2 update-exim4.conf.conf配置文件

10.5.3 dpkg-reconfigure：配置exim4

10.6 SpamAssassin

10.6.1 前提条件

10.6.2 SpamAssassin的工作原理

10.6.3 测试SpamAssassin

10.6.4 配置SpamAssassin

10.7 其他电子邮件工具

10.7.1 Webmail

10.7.2 邮件列表

10.7.3 设置IMAP或POP3服务器

10.8 验证转发

10.9 exim4的替代品

10.10 本章小结

10.11 练习

10.12 高级练习

第11章 NIS：网络信息服务

11.1 NIS引言

11.2 NIS的工作原理

11.3 设置NIS客户端

11.3.1 前提条件

11.3.2 注意事项

11.3.3 逐步设置

11.3.4 测试设置

11.3.5 yppasswd：修改NIS口令

11.4 设置NIS服务器

11.4.1 前提条件

11.4.2 注意事项

11.4.3 逐步设置

11.4.4 测试

11.4.5 yppasswdd：NIS口令更新守护进程

11.5 本章小结

11.6 练习

11.7 高级练习

第12章 NFS：共享文件系统

12.1 引言

12.2 更多信息

12.3 设置NFS客户端

12.3.1 前提条件

12.3.2 起步1：挂载远程目录层次

12.3.3 mount：挂载目录层次

12.3.4 提高性能

12.3.5 /etc/fstab：自动挂载目录层次

12.4 设置NFS服务器

12.4.1 前提条件

12.4.2 注意事项

12.4.3 起步2：使用shares-admin配置NFS服务器

12.4.4 手动导出目录层次

12.4.5 系统存放NFS挂载信息的位置

12.4.6 exportfs：维护已导出目录层次列表

12.4.7 测试服务器设置

12.5 automount：自动挂载目录层次

12.5.1 前提条件

12.5.2 更多信息

12.5.3 autofs：自动挂载目录层次

12.6 本章小结

12.7 练习

12.8 高级练习

第13章 Samba:Linux与Windows间的互访

13.1 引言

13.2 关于Samba

13.2.1 前提条件

13.2.2 更多信息

13.2.3 注意事项

13.2.4 Samba用户、用户映射和口令

13.3 起步：使用shares-admin配置Samba服务器

13.4 swat：配置Samba服务器

13.5 smb.conf：手工配置Samba服务器

13.5.1 smbd.conf文件中的参数

13.5.2 ［homes］共享：共享用户的主目录

13.6 从Windows访问Linux共享

13.6.1 浏览共享

13.6.2 映射共享

13.7 从Linux访问Windows共享

13.7.1 smbtree：显示Windows共享

13.7.2 smbclient：连接Windows共享

13.7.3 浏览Windows网络

13.7.4 挂载Windows共享

13.8 故障诊断

13.9 本章小结

13.10 练习

13.11 高级练习

第14章 DNS/BIND：探知域名和地址

14.1 DNS引言

14.1.1 节点、域和子域

14.1.2 区域

14.1.3 查询

14.1.4 服务器

14.1.5 资源记录

14.1.6 DNS查询和响应

14.1.7 逆向域名解析

14.2 关于DNS

14.2.1 DNS工作原理

14.2.2 前提条件

14.2.3 更多信息

14.2.4 注意事项

14.3 起步：设置DNS缓存服务器

14.4 设置BIND

14.4.1 named.conf:named配置文件

14.4.2 区域文件

14.4.3 DNS缓存

14.4.4 DNS黏结记录

14.4.5 TSIG：事务签名

14.4.6 在chroot监牢中运行BIND

14.5 故障诊断

14.6 一个全功能域名服务器

14.7 辅助服务器

14.8 水平分割服务器

14.9 本章小结

14.10 练习

14.11 高级练习

第15章 firestarter和iptables：设置防火墙

15.1 关于firestarter

15.1.1 前提条件

15.1.2 注意事项

15.1.3 更多信息

15.2 起步：使用firestarter防火墙向导设置防火墙

15.3 firestarter：维护防火墙

15.3.1 “状态”选项卡

15.3.2 “事件”选项卡

15.3.3 “策略”选项卡

15.4 iptables的工作原理

15.5 关于iptables

15.5.1 更多信息

15.5.2 前提条件

15.5.3 注意事项

15.6 iptables命令的结构

15.7 构建规则集

15.7.1 命令

15.7.2 分组匹配条件

15.7.3 显示条件

15.7.4 匹配扩展

15.7.5 目标

15.8 向内核复制规则，从内核中读取规则

15.9 使用NAT共享因特网连接

15.9.1 多个客户端共享同一个因特网连接

15.9.2 多个服务器共享同一个因特网连接

15.10 本章小结

15.11 练习

15.12 高级练习

第16章 Apache：设置Web服务器

16.1 引言

16.2 关于Apache

16.2.1 前提条件

16.2.2 更多信息

16.2.3 注意事项

16.3 起步：设置并运行Apache

16.3.1 修改配置文件

16.3.2 测试Apache

16.3.3 准备好内容

16.4 配置Apache

16.4.1 配置工具

16.4.2 Include指令

16.4.3 文件系统布局

16.5 配置指令

16.5.1 指令Ⅰ：刚开始时可能希望修改的指令

16.5.2 上下文和容器

16.5.3 指令Ⅱ：高级指令

16.6 Ubuntu的apache2.conf文件

16.7 Ubuntu的default配置文件

16.8 重定向

16.9 内容协商

16.9.1 类型映射

16.9.2 Multiviews

16.10 服务器生成的目录清单（索引）

16.11 虚拟主机

16.11.1 设置虚拟主机

16.11.2 虚拟主机类型

16.11.3 default虚拟主机

16.11.4 示例

16.12 故障诊断

16.13 模块

16.13.1 mod_cgi和CGI脚本

16 13.2 mod_ssl

16.13.3 身份验证模块与．htaccess

16.13.4 脚本模块

16.13.5 多路处理模块（MPM）

16.14 webalizer：分析Web流量

16.15 MRTG：监视流量负载

16.16 错误代码

16.17 本章小结

16.18 练习

16.19 高级练习

附录A 安全

附录B 自由软件的定义

附录C Linux 2.6内核