第1章 CentOS安装与基本操作

1.1 网络操作系统概述

1.1.1 网络操作系统的概念

1.1.2 网络操作系统的特点

1.1.3 网络操作系统的功能

1.1.4 网络操作系统的工作模式

1.1.5 网络服务器

1.1.6 常用的网络操作系统

1.2 Linux与CentOS

1.2.1 Linux操作系统简介

1.2.2 Linux操作系统的版本

1.2.3 CentOS Linux

1.3 安装CentOSLinux服务器

1.3.1 组建Linux实验网络

1.3.2 CentOS Linux安装过程

1.4 Linux图形界面基本操作

1.4.1 进入Linux图形界面

1.4.2 熟悉CentOS桌面

1.4.3 用户登录、注销与切换

1.4.4 关机和重启

1.4.5 使用活动概览视图

1.4.6 切换工作区和窗口

1.4.7 启动应用程序

1.4.8 系统设置

1.4.9 使用文件管理器

1.4.10 使用gedit文本编辑器

1.4.11 X Window System

1.5 Linux文本模式基本操作

1.5.1 进入Linux文本模式

1.5.2 文本模式下登录与注销

1.5.3 使用命令行关闭和重启系统

1.5.4 文本模式和图形界面切换

1.5.5 使用仿真终端窗口

1.6 Linux命令行与Shell操作

1.6.1 Shell基础

1.6.2 Linux命令行使用

1.6.3 命令行输入与输出

1.6.4 创建和执行Shell脚本

1.6.5 配置bash使用环境

1.7 使用vim编辑器

1.7.1 vim操作模式

1.7.2 打开vim编辑器

1.7.3 编辑文件

1.7.4 保存文件和退出vim

1.7.5 其他全局性操作

1.7.6 多文件操作

1.8 习题

第2章 Linux基本配置与管理

2.1 用户与组管理

2.1.1 用户与组概述

2.1.2 用户与组配置文件

2.1.3 超级用户权限

2.1.4 创建和管理用户账户

2.1.5 创建和管理组账户

2.1.6 其他用户管理命令

2.2 文件与目录管理

2.2.1 文件与目录概述

2.2.2 Linux目录配置标准——FHS

2.2.3 Linux文件类型

2.2.4 Linux目录操作

2.2.5 Linux文件操作

2.3 文件权限管理

2.3.1 文件访问者身份

2.3.2 文件访问权限与文件属性

2.3.3 变更文件访问者身份

2.3.4 设置文件访问权限

2.3.5 设置默认的文件访问权限

2.4 网络连接配置

2.4.1 网络接口设备命名规则

2.4.2 NetworkManager简介

2.4.3 网络连接配置基本项目

2.4.4 网络连接配置文件

2.4.5 网络连接配置方法

2.4.6 使用nmcli命令配置网络

2.4.7 使用文本用户界面工具nmtui

2.4.8 直接使用图形界面配置网络

2.5 软件安装

2.5.1 CentOS软件安装方式

2.5.2 使用rpm软件包管理

2.5.3 通过yum管理软件

2.5.4 使用源代码安装软件

2.6 习题

第3章 磁盘存储管理

3.1 磁盘存储概述

3.1.1 磁盘数据组织

3.1.2 Linux磁盘设备命名

3.1.3 分区样式

3.1.4 Linux分区

3.1.5 Linux文件系统

3.2 创建和管理Linux磁盘分区

3.2.1 磁盘分区方案

3.2.2 使用fdisk进行分区管理

3.2.3 使用gdisk和fdisk管理GPT分区

3.2.4 使用parted进行分区管理

3.3 创建和使用文件系统

3.3.1 在磁盘分区上建立文件系统

3.3.2 挂载文件系统

3.3.3 检查维护ext2/ext3/ext4文件系统

3.3.4 检查维护xfs文件系统

3.3.5 文件系统统计

3.3.6 挂载和使用外部存储设备

3.4 磁盘阵列配置与管理

3.4.1 磁盘阵列概述

3.4.2 创建和管理RAID 1阵列

3.4.3 创建和管理RAID 5阵列

3.4.4 其他常见的RAID操作

3.5 逻辑卷配置与管理

3.5.1 LVM概述

3.5.2 创建逻辑卷

3.5.3 删除逻辑卷

3.5.4 动态调整逻辑卷容量

3.6 配置和管理交换空间

3.6.1 交换空间概述

3.6.2 使用交换分区作为交换空间

3.6.3 使用逻辑卷作为交换空间

3.7 管理磁盘配额

3.7.1 Linux磁盘配额概述

3.7.2 启用Linux磁盘配额功能

3.7.3 设置用户和组配额限制值

3.7.4 检查磁盘配额情况

3.8 文件系统备份

3.8.1 数据备份概述

3.8.2 使用存档工具进行简单备份

3.8.3 使用dump和restore实现备份和恢复

3.8.4 xfs文件系统的备份和恢复

3.8.5 光盘备份

3.9 习题

第4章 Linux进程、内核与硬件管理

4.1 Linux进程管理

4.1.1 Linux进程概述

4.1.2 查看进程

4.1.3 Linux进程基本管理

4.1.4 服务与守护进程

4.2 计划任务管理

4.2.1 使用cron安排周期性任务

4.2.2 使用anacron唤醒停机期间的调度任务

4.2.3 使用at和batch工具安排一次性任务

4.3 内核管理

4.3.1 Linux内核概述

4.3.2 管理内核模块

4.3.3 配置内核参数以定制系统功能

4.4 硬件管理

4.4.1 设备文件与设备识别号

4.4.2 创建设备文件

4.4.3 通过udev自动创建和管理设备文件

4.4.4 监测硬件设备

4.4.5 管理PCI设备

4.4.6 管理USB设备

4.5 习题

第5章 systemd管理与系统启动

5.1 systemd与系统初始化

5.1.1 sysVinit初始化方式

5.1.2 Upstart初始化方式

5.1.3 systemd初始化方式

5.2 systemd的概念和运行机制

5.2.1 systemd的主要概念和术语

5.2.2 systemd单元文件

5.2.3 单元文件与启动目标

5.2.4 CentOS 7的systemd兼容性

5.3 systemd基本管理操作

5.3.1 systemctl命令

5.3.2 单元管理

5.3.3 单元文件管理

5.3.4 启动目标管理

5.3.5 系统电源管理

5.4 使用systemd管理Linux服务

5.4.1 Linux服务状态管理

5.4.2 配置服务启动状态

5.4.3 创建自定义服务

5.5 使用systemd实现计划任务管理

5.5.1 systemd定时器简介

5.5.2 创建systemd定时器

5.6 Linux系统启动过程分析

5.6.1 Linux启动过程

5.6.2 检测和分析systemd启动过程

5.7 Linux系统启动配置与故障排除

5.7.1 系统初始化配置

5.7.2 引导装载程序GRUB2配置

5.7.3 系统启动进入特殊模式

5.7.4 进入CentOS救援环境修复系统

5.8 习题

第6章 系统性能监测与日志管理

6.1 系统性能监测

6.1.1 性能监测简介

6.1.2 CPU性能监测

6.1.3 内存性能监测

6.1.4 磁盘I/O性能监测

6.1.5 通过top实现综合监测

6.1.6 系统性能优化

6.2 配置和使用rsyslog系统日志

6.2.1 系统日志文件

6.2.2 系统日志配置

6.2.3 日志文件轮转

6.2.4 查看和分析系统日志条目

6.2.5 集中式日志服务

6.3 配置和使用systemd日志

6.3.1 查看systemd日志条目

6.3.2 保存systemd日志

6.4 习题

第7章 网络配置与管理

7.1 网络连接配置进阶

7.1.1 使用ip命令管理网络连接

7.1.2 NetworkManager与network脚本

7.1.3 使用sysconfig文件进行网络配置

7.1.4 网络接口的绑定与组合

7.1.5 网桥的创建与管理

7.2 网络测试与监控

7.2.1 网络测试工具

7.2.2 网络性能监测

7.2.3 网络监视器

7.3 配置IP路由

7.3.1 IP路由与路由器

7.3.2 静态路由与动态路由

7.3.3 配置静态路由

7.3.4 配置动态路由

7.4 IPsec虚拟专用网

7.4.1 VPN与IPsec

7.4.2 Libreswan及其部署

7.4.3 主机到主机IPsec VPN连接配置

7.4.4 网络到网络IPsecVPN连接配置

7.5 习题

第8章 防火墙

8.1 防火墙概述

8.1.1 防火墙技术

8.1.2 网络地址转换（NAT）技术

8.1.3 Linux的防火墙架构

8.1.4 netfilter

8.1.5 iptables

8.1.6 firewalld

8.2 firewalld基础

8.2.1 区域简介

8.2.2 区域与网络连接

8.2.3 firewalld管理方法

8.3 firewalld管理操作

8.3.1 firewalld安装

8.3.2 firewalld服务管理

8.3.3 firewall-cmd通用设置

8.3.4 区域的配置和管理

8.3.5 在区域中设置常规规则

8.3.6 设置富语言规则

8.3.7 设置直接规则

8.3.8 锁定firewalld防火墙

8.3.9 使用图形界面配置工具firewall-config

8.4 部署firewalld网络防火墙

8.4.1 基本网络防火墙配置

8.4.2 通过NAT方式共享上网

8.4.3 通过端口转发发布内网服务器

8.4.4 配置DMZ（非军事区）

8.5 习题

第9章 Linux安全管理

9.1 加固Linux系统

9.1.1 安装必要的软件和初始化安全设置

9.1.2 及时更新系统

9.1.3 强化密码管理

9.1.4 控制root账户的使用

9.1.5 严格设置访问权限

9.1.6 强化应用程序安全

9.1.7 安装反病毒软件

9.1.8 保障网络安全

9.2 用户认证

9.2.1 Linux系统用户认证

9.2.2 password/shadow认证体系

9.2.3 PAM认证体系

9.2.4 配置PAM

9.3 TCPWrappers访问控制

9.3.1 TCPWrappers基础

9.3.2 使用TCPWrappers控制网络服务访问

9.4 SELinux强制访问控制

9.4.1 操作系统的访问控制机制

9.4.2 Linux安全模型

9.4.3 SELinux架构

9.4.4 SELinux上下文

9.4.5 启用SELinux

9.4.6 SELinux安全策略

9.4.7 使用布尔值管理SELinux策略

9.4.8 标记文件

9.4.9 管理受限的用户

9.4.10 管理受限的服务

9.5 系统审核

9.5.1 系统审核主要功能

9.5.2 系统审核运行机制

9.5.3 配置auditd守护进程

9.5.4 定义审核规则

9.5.5 管理audit服务

9.5.6 查看和分析审核记录

9.6 习题

第10章 DNS与DHCP

10.1 DNS基础

10.1.1 DNS结构与域名空间

10.1.2 DNS解析原理

10.1.3 DNS服务器类型

10.2 DNS基本配置与管理

10.2.1 安装DNS服务器

10.2.2 主DNS服务器配置实例

10.2.3 设置BIND主配置文件

10.2.4 使用区域文件配置DNS资源记录

10.2.5 配置反向解析

10.2.6 管理DNS服务

10.2.7 DNS服务器测试

10.2.8 DNS客户端配置与管理

10.3 DNS高级配置与管理

10.3.1 使用rndc管理DNS服务器

10.3.2 配置DNS转发服务器

10.3.3 配置根区域自定义DNS递归查询

10.3.4 配置仅缓存DNS服务器

10.3.5 部署主DNS服务器与辅助DNS服务器

10.3.6 配置区域委派

10.3.7 使用view语句实现分区解析

10.4 DHCP基础

10.4.1 什么是DHCP

10.4.2 DHCP工作原理

10.4.3 DHCP规划

10.5 DHCP服务器的部署与管理

10.5.1 DHCP主配置文件

10.5.2 DHCP服务器全局设置

10.5.3 配置DHCP作用域

10.5.4 配置DHCP选项

10.5.5 固定分配静态IP地址（“IP-MAC”绑定）

10.5.6 启动和管理DHCP服务

10.5.7 配置DHCP客户端

10.5.8 管理地址租约

10.6 DHCP服务器高级管理

10.6.1 使用地址池

10.6.2 使用分组简化DHCP配置

10.6.3 配置共享网络

10.6.4 DHCP匹配顺序

10.7 与DHCP集成实现DNS动态更新

10.7.1 创建用于安全动态更新的密钥

10.7.2 设置DNS主配置文件

10.7.3 设置DHCP主配置文件

10.7.4 测试DNS动态更新

10.8 习题

第11章 文件与打印服务器

11.1 文件和打印服务概述

11.1.1 文件服务器

11.1.2 打印服务器

11.2 NFS服务器

11.2.1 NFS概述

11.2.2 安装和运行NFS服务

11.2.3 配置NFS服务器

11.2.4 测试NFS服务器

11.2.5 配置和使用NFS客户端

11.3 Samba服务器

11.3.1 Samba基础

11.3.2 部署Samba服务器

11.3.3 在Samba服务器中配置匿名共享

11.3.4 在Samba服务器中配置安全共享

11.3.5 编辑Samba主配置文件

11.3.6 Samba服务器目录及其文件权限设置

11.3.7 配置和管理Samba用户

11.3.8 监测Samba服务器

11.3.9 Linux客户端访问Samba服务器

11.3.10 Windows客户端访问Samba服务器

11.3.11 Samba客户端访问控制

11.4 Linux打印服务器

11.4.1 CUPS打印系统

11.4.2 CUPS配置工具

11.4.3 配置和管理本地打印机

11.4.4 配置CUPS打印服务器

11.4.5 部署Samba打印服务器

11.5 习题

第12章 Web服务器与LAMP平台

12.1 概述

12.1.1 Web服务器

12.1.2 LAMP平台

12.2 部署Apache服务器

12.2.1 安装Apache

12.2.2 管理Web服务

12.2.3 Apache服务器配置文件

12.2.4 Apache服务器全局性配置

12.2.5 Apache主服务器基本配置

12.2.6 配置目录访问控制

12.2.7 配置和管理虚拟目录

12.2.8 为用户配置个人Web空间

12.2.9 配置Web应用程序

12.3 部署MariaDB与PHP

12.3.1 部署MariaDB数据库服务器

12.3.2 配置PHP应用程序

12.3.3 使用phpMyAdmin管理MariaDB

12.4 配置和管理虚拟主机

12.4.1 基于IP的虚拟主机

12.4.2 基于名称的虚拟主机

12.4.3 基于TCP端口架设多个Web网站

12.5 配置Web服务器安全

12.5.1 用户认证

12.5.2 访问控制

12.5.3 为Apache服务器配置SSL

12.6 习题

第13章 远程登录与管理

13.1 远程登录SSH

13.1.1 SSH概述

13.1.2 安装OpenSSH

13.1.3 配置OpenSSH服务器

13.1.4 使用SSH客户端

13.1.5 SSH公钥认证

13.2 远程桌面VNC

13.2.1 VNC简介

13.2.2 VNC服务器的安装与配置

13.2.3 VNC客户端的使用

13.2.4 使用SSH隧道保护VNC连接

13.3 习题

第14章 Linux虚拟化

14.1 Linux虚拟化概述

14.1.1 虚拟化的概念与应用

14.1.2 虚拟化技术

14.1.3 KVM——基于Linux内核的虚拟化

14.1.4 KVM管理工具

14.2 基于图形界面部署和管理KVM虚拟机

14.2.1 部署KVM虚拟系统

14.2.2 创建KVM虚拟机

14.2.3 使用和管理KVM虚拟机

14.2.4 KVM虚拟系统配置管理操作

14.2.5 KVM虚拟网络设置

14.2.6 虚拟存储设置

14.2.7 虚拟机高级管理

14.2.8 虚拟机桌面显示

14.3 使用命令行部署和管理KVM虚拟机

14.3.1 搭建KVM平台

14.3.2 使用virt-install命令创建虚拟机

14.3.3 使用virsh命令管理虚拟机

14.3.4 修改虚拟机定义文件

14.3.5 通过命令行工具和配置文件配置KVM虚拟网络

14.3.6 使用命令行工具配置虚拟存储

14.3.7 使用命令行工具管理虚拟机快照

14.3.8 使用virt-clone命令克隆虚拟机

14.4 习题