Linux企业应用案例精解

第1章 Web系统集成与安全

1.1 构建大型网站

1.2 LAMP网站架构方案分析

1.2.1 操作系统的选择

1.2.2 Web服务器、缓存和PHP加速

1.2.3 数据库

1.3 LAMP安装

1.3.1 LAMP安装准备

1.3.2 开始安装LAMP

1.3.3 安装PHP扩展Eaccelerator0.9.6.1加速软件

1.3.4 安装Suhosin

1.4 利用Nginx实现Web负载均衡

1.4.1 安装、配置Nginx

1.4.2 Nginx实施负载均衡

1.4.3 设置Nginx的反向代理配置

1.4.4 在Nginx负载均衡服务器上设置缓存

1.5 Apache安全加固

1.5.1 使用配置指令进行访问控制

1.5.2 使用.htaccess进行访问控制

1.5.3 使用认证和授权保护Apache

1.5.4 使用Apache中的安全模块

1.5.5 使用SSL保证Web通信安全

1.5.6 其他安全措施

1.6 利用Sphinx提高LAMP应用检索性能

1.7 Apache与Tomcat集成

1.7.1 安装模块

1.7.2 Tomcat5优化

1.8 分析Apache网站状态

1.8.1 AWStats简介

1.8.2 安装AWStats

1.8.3 配置AWStats

1.8.4 应用AWStats分析日志

1.8.5 扩展功能加入IP插件

1.9 应对分布式拒绝服务（DDoS）的攻击

1.9.1 DDoS攻击原理

1.9.2 DDoS的检测方法

1.9.3 防范DDoS攻击

1.9.4 基于角色的防范

1.9.5 小结

1.10 案例实战：网站遭遇DDoS攻击

1.10.1 事件发生

1.10.2 事件分析

1.10.3 针对措施

1.10.4 小结

1.11 基于开源的Web应用防火墙（FreeWAF）

1.11.1 安装FreeWAF注意事项

1.11.2 FreeWAF网络部署

1.11.3 防篡改设置

1.12 Web漏洞扫描工具

1.12.1 Nikto

1.12.2 其他Web检测工具

1.12.3 利用开源软件扫描漏洞

1.12.4 Fast-Track

1.12.5 商业软件

1.12.6 小结

1.13 基于PHP的SQL注入防范

1.13.1 服务器端的安全配置

1.13.2 PHP代码的安全配置

1.13.3 PHP代码的安全编写

1.13.4 小结

1.14 SQL注入漏洞检测方法

1.15 BINDView实现网通电信互访

1.15.1 背景

1.15.2 选择BIND解决方案

1.15.3 BINDView方案

1.15.4 方案实施步聚

……

第2章 目录服务配置案例

第3章 基于Postfix的大型邮件系统案例

第4章 OracleRAC数据库集群在Linux系统下搭建案例

第5章 企业集群案例分析

第6章 FTP服务器的安全配置案例

第7章 部署IDS案例分析

第8章 虚拟化技术应用案例

第9章 Linux性能优化

第10章 主机监控应用案例

第11章 iptables防火墙应用案例

第12章 数据备份与恢复

第13章 内核安全加固案例

第14章 远程连接

附录A Linux系统软件包的依赖性问题

附录B 开源监控软件比较

附录C 本书第一版读者评价

全书共 14章，结合几十个经典案例，所讲解的内容无不来源于大中型企业生产一线的实践性总结。其中主要介绍了 Web系统集成方法、漏洞测试方法和 LAMP安全配置；配置 OpenLDAP实现 Linux下的应用统一认证；配置 Postfix大型邮件系统；Oracle RAC数据库集群的配置与管理；Heartbeat、WebLogic和 OSCAR高可用集群的搭建；VSFTP和 ProFTP的整合管理；Snort在企业中的部署与管理；配置 Xen和 VMware的企业虚拟化应用；Linux系统和服务的安全防护策略和入侵案例分析；Nagios的安装和高级配置以及 OSSIM配置和综合应用分析；Linux内核加固、iptables防火墙在企业中高级应用；利用 Rsync进行数据自动化备份以及 NetBackup安装配置与 Oracle备份实例等。本书适合 Linux系统管理员、网络工程师、系统集成工程师使用，也适合作为大专院校计算机专业师生的参考书。

《Linux企业应用案例精解（第2版）》以Red Hat Linux发行版为基础，在讲清楚原理的前提下，通过大量实用的案例，例如企业网站架构、LDAP目录服务配置、Oracle RAC集群与备份、Web Logic集群架设、VMware虚拟化与高可用技术、Net Backup备份服务器架设、My SQL备份技巧、开源信息安全系统OSSIM的详解，以及iptables高级应用等由浅入深地介绍给读者，这种以Linux案例教学模式为主的图书填补了国内Linux教材的空白。本书集成了作者近10年Linux平台的系统运维经验，其中大量研究成果可以方便地应用到企业网络管理和运维当中。
本书不但注重提炼与总结，而且详细记录了操作与交互过程，方便学员模仿学习，是一本指导Linux系统工程师“怎么做”和“做什么”的必备参考书。