UNIX/Linux系统管理技术手册

第一部分　基本管理技术

第1章　从何处入手

1.1　系统管理员的基本任务

1.1.1　账号管理

1.1.2　增删硬件

1.1.3　执行备份

1.1.4　安装和更新软件

1.1.5　监视系统

1.1.6　故障诊断

1.1.7　维护本地文档

1.1.8　时刻警惕系统安全

1.1.9　救火

1.2　读者的知识背景

1.3　UNIX和Linux之间的摩擦

1.4　Linux的发行版本

1.5　本书使用的示例系统

1.5.1　用作示例的Linux发行版本

1.5.2　用作示例的UNIX发行版本

1.6　特定于系统的管理工具

1.7　表示法和印刷约定

1.8　单位

1.9　手册页和其他联机文档

1.9.1　手册页的组织

1.9.2　man：读取手册页

1.9.3　手册页的保存

1.9.4　GNUTexinfo

1.10　其他的权威文档

1.10.1　针对系统的专门指南

1.10.2　针对软件包的专门文档

1.10.3　书籍

1.10.4　RFC和其他Internet文档

1.10.5　LDP

1.11　其他的信息资源

1.12　查找和安装软件的途径

1.12.1　判断软件是否已经安装

1.12.2　增加新软件

1.12.3　从源代码编译软件

1.13　重压下的系统管理员

1.14　推荐读物

1.15　习题

第2章　脚本和shell

2.1　shell的基础知识

2.1.1　编辑命令

2.1.2　管道和重定向

2.1.3　变量和引用

2.1.4　常见的过滤命令

2.2　bash脚本编程

2.2.1　从命令到脚本

2.2.2　输入和输出

2.2.3　命令行参数和函数

2.2.4　变量的作用域

2.2.5　控制流程

2.2.6　循环

2.2.7　数组和算术运算

2.3　正则表达式

2.3.1　匹配过程

2.3.2　普通字符

2.3.3　特殊字符

2.3.4　正则表达式的例子

2.3.5　捕获

2.3.6　贪心、懒惰和灾难性的回溯

2.4　Perl编程

2.4.1　变量和数组

2.4.2　数组和字符串文字

2.4.3　函数调用

2.4.4　表达式里的类型转换

2.4.5　字符串表达式和变量

2.4.6　哈希

2.4.7　引用和自动生成

2.4.8　Perl语言里的正则表达式

2.4.9　输入和输出

2.4.10　控制流程

2.4.11　接受和确认输入

2.4.12　Perl用作过滤器

2.4.13　Perl的附加模块

2.5　Python脚本编程

2.5.1　Python快速入门

2.5.2　对象、字符串、数、列表、字典、元组和文件

2.5.3　确认输入的例子

2.5.4　循环

2.6　脚本编程的最佳实践

2.7　推荐读物

Shell基础知识和bash脚本编程

正则表达式

Perl脚本编程

Python脚本编程

2.8　习题

第3章　引导和关机

3.1　引导

3.1.1　恢复模式下引导进入shell

3.1.2　引导过程的步骤

3.1.3　初始化内核

3.1.4　配置硬件

3.1.5　创建内核进程

3.1.6　操作员干预(仅限恢复模式)

3.1.7　执行启动脚本

3.1.8　引导进程完成

3.2　引导PC

3.3　GRUB：全面统一的引导加载程序

3.3.1　内核选项

3.3.2　多重引导

3.4　引导进入单用户模式

3.4.1　用GRUB引导单用户模式

3.4.2　SPARC上的单用户模式

3.4.3　HP-UX的单用户模式

3.4.4　AIX的单用户模式

3.5　启动脚本

3.5.1　init及其运行级

3.5.2　启动脚本概述

3.5.3　Red Hat启动脚本

3.5.4　SUSE的启动脚本

3.5.5　Ubuntu的启动脚本和Upstart守护进程

3.5.6　HP-UX的启动脚本

3.5.7　AIX的启动

3.6　引导Solaris

3.6.1　Solaris的SMF

3.6.2　崭新的世界：用SMF引导系统

3.7　重新引导和关机

3.7.1　shutdown：停止系统的妥善方式

3.7.2　halt和reboot：关闭系统的更简单方式

3.8　习题

第4章　访问控制和超级权限

4.1　传统的UNIX访问控制

4.1.1　文件系统的访问控制

4.1.2　进程的所有权

4.1.3　root账号

4.1.4　setuid和setgid执行方式

4.2　现代的访问控制

4.2.1　基于角色的访问控制

4.2.2　SELinux：增强安全性的Linux

4.2.3　POSIX能力(Linux)

4.2.4　PAM：可插入式身份验证模块

4.2.5　Kerberos：第三方的加密验证

4.2.6　访问控制列表

4.3　实际中的访问控制

4.3.1　选择root的口令

4.3.2　登录进入root账号

4.3.3　su：替换用户身份

4.3.4　sudo：受限的su

4.3.5　口令保险柜和口令代管

4.4　root之外的其他伪用户

4.5　习题

第5章　进程控制

5.1　进程的组成部分

5.1.1　PID：进程的ID号

5.1.2　PPID：父PID

5.1.3　UID和EUID：真实的和有效的用户ID

5.1.4　GID和EGID：真实的和有效的组ID

5.1.5　谦让度

5.1.6　控制终端

5.2　进程的生命周期

5.3　信号

5.4　kill: 发送信号

5.5　进程的状态

5.6　nice和renice：影响调度优先级

5.7　ps：监视进程

5.8　用top、prstat和topas动态监视进程

5.9　/proc文件系统

5.10　strace、truss和tusc：追踪信号和系统调用

5.11　失控进程

5.12　推荐读物

5.13　习题

第6章　文件系统

6.1　路径名称

6.1.1　绝对路径和相对路径

6.1.2　文件名中的空白

6.2　挂载和卸载文件系统

6.3　文件树的组织

6.4　文件类型

6.4.1　普通文件

6.4.2　目录

6.4.3　字符设备文件和块设备文件

6.4.4　本地域套接口

6.4.5　有名管道

6.4.6　符号链接

6.5　文件属性

6.5.1　权限位

6.5.2　setuid和setgid位

6.5.3　粘附位

6.5.4　ls：列出和查看文件

6.5.5　chmod：改变权限

6.5.6　chown和chgrp：改变归属关系和组

6.5.7　umask：分配默认的权限

6.5.8　Linux上的额外标志

6.6　访问控制列表

6.6.1　UNIX ACL简史

6.6.2　ACL的实现

6.6.3　系统支持的ACL

6.6.4　POSIX的ACL

6.6.5　NFSv4的ACL

6.7　习题

第7章　添加新用户

7.1　/etc/passwd文件

7.1.1　登录名

7.1.2　加密的口令

7.1.3　UID号

7.1.4　默认的GID号

7.1.5　GECOS字段

7.1.6　主目录

7.1.7　登录shell

7.2　/etc/shadow和/etc/security/passwd文件

7.3　/etc/group文件

7.4　添加用户：基本步骤

7.4.1　编辑passwd和group文件

7.4.2　设置口令

7.4.3　创建主目录并安装启动文件

7.4.4　设置权限和所属关系

7.4.5　设置邮件主目录

7.4.6　配置角色和管理特权

7.4.7　收尾步骤

7.5　用useradd添加用户

7.5.1　Ubuntu上的useradd

7.5.2　SUSE上的useradd

7.5.3　Red Hat上的useradd

7.5.4　Solaris上的useradd

7.5.5　HP-UX上的useradd

7.5.6　AIX的useradd

7.5.7　useradd举例

7.6　用newusers成批添加用户(Linux)

7.7　删除用户

7.8　禁止登录

7.9　用系统的专门工具管理用户

7.10　用PAM降低风险

7.11　集中管理账号

7.11.1　LDAP和Active Directory

7.11.2　单一登录系统

7.11.3　身份管理系统

7.12　推荐读物

7.13　习题

第8章　存储

8.1　只想加一块硬盘！

8.1.1　Linux的做法

8.1.2　Solaris的做法

8.1.3　HP-UX的做法

8.1.4　AIX的做法

8.2　存储硬件

8.2.1　硬盘

8.2.2　固态盘

8.3　存储硬件接口

8.3.1　PATA接口

8.3.2　SATA接口

8.3.3　并行SCSI

8.3.4　串行SCSI

8.3.5　SCSI和SATA的比较

8.4　层层剖析：存储上的软件

8.5　硬盘的安装和底层管理

8.5.1　在硬件层面上的安装核实

8.5.2　磁盘设备文件

8.5.3　格式化和坏块管理

8.5.4　ATA安全擦除

8.5.5　hdparm：设置磁盘和接口参数(Linux)

8.5.6　使用SMART监视磁盘

8.6　磁盘分区

8.6.1　传统的分区方式

8.6.2　Windows的分区

8.6.3　GPT：GUID分区表

8.6.4　Linux的分区

8.6.5　Solaris的分区

8.6.6　HP-UX的分区

8.7　RAID：廉价磁盘冗余阵列

8.7.1　软硬RAID对比

8.7.2　RAID的级别

8.7.3　硬盘故障恢复

8.7.4　RAID 5的缺点

8.7.5　mdadm：Linux上的软RAID

8.8　逻辑卷管理

8.8.1　LVM的实现

8.8.2　Linux的逻辑卷管理

8.8.3　HP-UX的逻辑卷管理

8.8.4　AIX的逻辑卷管理

8.10　文件系统

8.9.1　Linux文件系统：ext家族的文件系统

8.9.2　HP-UX文件系统

8.9.3　AIX的JFS2文件系统

8.9.4　文件系统的术语

8.9.5　文件系统的多态性

8.9.6　mkfs：格式化文件系统

8.9.7　fsck：检查和修复文件系统

8.9.8　挂载文件系统

8.9.9　设置自动挂载

8.9.10　挂载USB设备

8.9.11　启用交换分区

8.10　ZFS：解决所有存储问题

8.10.1　ZFS体系结构

8.10.2　举例：Solaris磁盘分区

8.10.3　文件系统和属性

8.10.4　属性继承

8.10.5　每个用户一个文件系统

8.10.6　快照和克隆

8.10.7　原始卷

8.10.8　通过NFS、CIFS和iSCSI共享文件系统

8.10.9　存储池管理

8.11　存储区域网络

8.11.1　SAN网络

8.11.2　iSCSI：SCSI over IP

8.11.3　从iSCSI卷引导

8.11.4　iSCSI的厂商特性

8.12　习题

第9章　周期性进程

9.1　cron:按时间表执行命令

9.2　crontab文件的格式

9.3　crontab管理

9.4　Linux及其Vixie-CRON的扩展

9.5　cron的常见用途

9.5.1　简单的提醒功能

9.5.2　清理文件系统

9.5.3　配置文件的网络分布

9.5.4　循环日志文件

9.6　习题

第10章　备份

10.1　备份基本原理

10.1.1　从中心位置执行所有的备份

10.1.2　给备份介质加卷标

10.1.3　选择合理的备份间隔

10.1.4　仔细选择文件系统

10.1.5　在单一介质上做日常转储

10.1.6　异地保存介质

10.1.7　保护备份

10.1.8　备份期间限制活动

10.1.9　查验介质

10.1.10　发掘介质的寿命

10.1.11　为备份而设计数据

10.1.12　做最坏的准备

10.2　备份设备和介质

10.2.1　光盘：CD-R/RW、DVD±R/RW、DVD-RAM和蓝光

10.2.2　便携和移动硬盘

10.2.3　磁带概述

10.2.4　小型磁带机：8mm磁带和DDS/DAT

10.2.5　DLT和S-DLT

10.2.6　AIT和SAIT

10.2.7　VXA和VXA-X

10.2.8　LTO

10.2.9　自动选带机、自动换带机以及磁带库

10.2.10　硬盘

10.2.11　因特网和云备份服务

10.2.12　介质类型小结

10.2.13　设备选型

10.3　节省空间和时间与增量备份

10.3.1　简单的计划

10.3.2　适中的计划

10.4　用dump建立备份机制

10.4.1　转储文件系统

10.4.2　用restore从转储中恢复

10.4.3　恢复整个文件系统

10.4.4　恢复到新硬盘上

10.5　为系统升级而执行转储和恢复

10.6　使用其他存档程序

10.6.1　tar: 给文件打包

10.6.2　dd：处理位流

10.6.3　ZFS的备份

10.7　使用同一卷磁带上的多个文件

10.8　Bacula

10.8.1　Bacula的模型

10.8.2　设置Bacula

10.8.3　安装数据库和Bacula的守护进程

10.8.4　配置Bacula的守护进程

10.8.5　公共的配置段

10.8.6　bacular-dir.conf：配置控制文件

10.8.7　bacula-sd.conf：配置存储守护进程

10.8.8　bconsole.conf：配置控制台

10.8.9　安装和配置客户端的文件守护进程

10.8.10　启动Bacula的守护进程

10.8.11　向存储池添加介质

10.8.12　执行一次手工备份

10.8.13　执行一次恢复工作

10.8.14　给Windows客户机做备份

10.8.15　监视和调试Bacula的配置

10.8.16　Bacula的技巧和窍门

10.8.17Bacula的替代工具

10.9　商用备份产品

10.9.1　ADSM/TSM

10.9.2　VeritasNetBackup

10.9.3　EMCNetWorker

10.9.4　其他选择

10.10　推荐读物

10.11　习题

第11章　系统日志与日志文件

11.1　日志文件的位置

11.1.1　不用管理的文件

11.1.2　厂商特有的文件

11.2　syslog：系统事件的日志程序

11.2.1　syslog的体系结构

11.2.2　配置syslogd

11.2.3　配置文件举例

11.2.4　调试syslog

11.2.5　syslog的其他替代方案

11.2.6　Linux内核和引导时刻日志

11.3　AIX：日志记录和出错处理

11.3.1　AIX的syslog配置

11.4　logrotate: 管理日志文件

11.5　分析日志文件

11.6　日志记录的策略

11.7　习题

第12章　软件安装和管理

12.1　安装Linux和OpenSolaris

12.1.1　从网络引导PC

12.1.2　为Linux设置PXE

12.1.3　非PC的网络引导

12.1.4　Kickstart：RHEL的自动安装程序

12.1.5　AutoYaST：SUSE的自动安装工具

12.1.6　用Ubuntu的安装程序自动安装

12.2　安装Solaris

12.2.1　使用JumpStart网络安装

12.2.2　使用自动安装程序进行网络安装

12.3　安装HP-UX

12.3.1　用Ignite-UX自动安装

12.4　使用NIM安装AIX

12.5　软件包管理

12.6　Linux的高级软件包管理系统

12.6.1　rpm：管理RPM软件包

12.6.2　dpkg：管理Debian的软件包

12.7　Linux的高级软件包管理系统

12.7.1　软件包的库

12.7.2　RHN：Red Hat网络

12.7.3　APT：高级软件包工具

12.7.4　配置apt-get

12.7.5　/etc/apt/sources.list文件的例子

12.7.6　创建本地的库镜像

12.7.7　自动执行apt-get

12.7.8　yum：管理RPM的发布

12.7.9　Zypper：SUSE的软件包管理

12.8　UNIX的软件包管理

12.8.1　Solaris软件包

12.8.2　HP-UX软件包

12.8.3　AIX的软件管理

12.9　版本控制

12.9.1创建备份文件

12.9.2　正规的版本控制系统

12.9.3　Subversion

12.9.4　Git

12.10　软件的本地化和配置

12.10.1　本地化的组织

12.10.2　测试

12.10.3　本地编译软件

12.10.4　发布本地软件

12.11　配置管理工具

12.11.1　cfengine：计算机免疫系统

12.11.2　LCFG：大规模配置系统

12.11.3　Template Tree 2：cfengine的帮手

12.11.4　DMTF/CIM：公共信息模型

12.12　通过NFS共享软件

12.12.1　软件包的名字空间

12.12.2　依赖关系的管理

12.12.3　封装脚本

12.13　推荐读物

12.14　习题

第13章　驱动程序和内核

13.1　内核的适应性

13.2　驱动程序和设备文件

13.2.1　设备文件和设备号

13.2.2　创建设备文件

13.2.3　设备的命名约定

13.2.4　自定义内核和可加载模块

13.3　配置Linux内核

13.3.1　调整Linux内核参数

13.3.2　构造Linux内核

13.3.3　内核没问题就不要改它

13.3.4　配置内核选项

13.3.5　构建Linux内核的二进制文件

13.3.6　添加Linux设备驱动程序

13.4　配置Solaris内核

13.4.1　Solaris内核区

13.4.2　用/etc/system配置内核

13.4.3　添加一个Solaris设备驱动程序

13.4.4　调试Solaris的配置

13.5　配置HP-UX内核

13.6　管理AIX内核

13.6.1　ODM

13.6.2　内核调配

13.7　可加载内核模块

13.7.1　Linux的可加载内核模块

13.7.2　Solaris的可加载内核模块

13.8　Linux udev的意义和作用

13.8.1　Linux sysfs：设备对外的窗口

13.8.2　用udevadm浏览设备

13.8.3　构造规则和固定不变的名字

13.9　推荐读物

13.10　习题

第二部分　网络管理技术

第14章　TCP/IP网络

14.1　TCP/IP和Internet

14.1.1　Internet的运行管理

14.1.2　网络的标准和文献

14.2　连网技术概述

14.2.1　IPv4和IPv6

14.2.2　分组和封装

14.2.3　以太网组帧

14.2.4　最大传输单位(MTU)

14.3　分组地址

14.3.1　硬件(MAC)地址

14.3.2　IP地址

14.3.3　主机名"地址"

14.3.4　端口

14.3.5　地址类型

14.4　IP地址详解

14.4.1　IPv4地址分类

14.4.2　子网

14.4.3　计算子网的技巧和工具

14.4.4　CIDR：无类域间路由

14.4.5　地址分配

14.4.6　私用地址和NAT

14.4.7　IPv6地址

14.5　路由选择

14.5.1　路由表

14.5.2　ICMP重定向

14.6　ARP：地址解析协议

14.7　DHCP：动态主机配置协议

14.7.1　DHCP软件

14.7.2　DHCP的工作方式

14.7.3　ISC的DHCP服务器

14.8　安全问题

14.8.1　IP转发

14.8.2　ICMP重定向

14.8.3　源路由

14.8.4　广播ping和其他形式的定向广播

14.8.5　IP欺骗

14.8.6　基于主机的防火墙

14.8.7　虚拟私用网络

14.9　PPP：点对点协议

14.10　基本的网络配置

14.10.1　分配主机名和IP地址

14.10.2　ifconfig：配置网络接口

14.10.3　网络硬件参数

14.10.4　route：配置静态路由

14.10.5　配置DNS

14.11　特定于系统的网络配置

14.12　Linux连网

14.12.1　NetworkManager

14.12.2　Debian和Ubuntu的网络配置

14.12.3　SUSE的网络配置

14.12.4　Red Hat的网络配置

14.12.5　Linux的网络硬件配置选项

14.12.6　Linux的TCP/IP配置选项

14.12.7　有关安全的内核变量

14.12.8　Linux的NAT和包过滤

14.13　Solaris连网

14.13.1　基本网络配置

14.13.2　网络配置举例

14.13.3　DHCP的配置

14.13.4　ndd：调整TCP/IP和接口

14.13.5　安全

14.13.6　防火墙和过滤机制

14.13.7　NAT

14.13.8　Solaris连网的特别之处

14.14　HP-UX连网

14.14.1　基本网络配置

14.14.2　网络配置举例

14.14.3　DHCP的配置

14.14.4　动态的重新配置和调整

14.14.5　安全、防火墙、过滤和NAT

14.15　AIX连网

14.15.1　no：管理AIX的网络可配参数

14.16　推荐读物

14.17　习题

第15章　路由选择

15.1　近观包转发

15.2　路由守护进程和路由协议

15.2.1　距离向量协议

15.2.2　链路状态协议

15.2.3　代价度量

15.2.4　内部协议和外部协议

15.3　路由协议巡礼

15.3.1　RIP和RIPng：路由信息协议

15.3.2　OSPF：开放最短路径优先

15.3.4　EIGRP：增强内部网关路由协议

15.3.5　IS-IS：ISO的"标准"

15.3.6　RDP和NDP

15.3.7　BGP：边界网关协议

15.4　路由策略的选择标准

15.5　路由守护进程

15.5.1　routed：过时的RIP实现

15.5.2　gated：第一代的多协议路由守护进程

15.5.3　Quagga：主流的路由守护进程

15.5.4　ramd：HP-UX的多协议路由系统

15.5.5　XORP：计算机里的路由器

15.5.6　各操作系统的特性

15.6　思科路由器

15.7　推荐读物

15.8　习题

第16章　网络硬件

16.1　以太网：连网技术中的瑞士军刀

16.1.1　以太网的工作方式

16.1.2　以太网拓扑结构

16.1.3　无屏蔽双绞线

16.1.4　光纤

16.1.5　连接和扩展以太网

16.1.6　自动协商

16.1.7　以太网供电

16.1.8　巨大帧

16.2　无线：流动人士的LAN

16.2.1　无线网络的安全

16.2.2　无线交换机和轻量级AP

16.3　DSL和CM：最后一英里

16.4　网络测试和调试

16.5　建筑物布线

16.5.1　UTP电缆的选择

16.5.2　到办公室的连接

16.5.3　布线标准

16.6　网络设计问题

16.6.1　网络结构与建筑物结构

16.6.2　扩展

16.6.3　拥塞

16.6.4　维护和建档

16.7　管理问题

16.8　推荐的厂商

16.8.1　电缆和连接器

16.8.2　测试仪器

16.8.3　路由器/交换机

16.9　推荐读物

16.10　习题

第17章　DNS：域名系统

17.1　谁需要DNS

17.1.1　管理DNS

17.2　DNS的工作原理

17.2.1　资源记录

17.2.2　授权

17.2.3　缓存和效率

17.2.4　多重响应

17.3　DNS速成

17.3.1　向DNS添加新机器

17.3.2　配置DNS客户机

17.4　域名服务器

17.4.1　权威与仅缓存服务器

17.4.2　递归和非递归服务器

17.5　DNS名字空间

17.5.1　注册二级域名

17.5.2　创建子域

17.6　设计DNS环境

17.6.1　名字空间管理

17.6.2　权威服务器

17.6.3　缓存服务器

17.6.4　硬件要求

17.6.5　安全

17.6.6　总结

17.7　DNS的新特性

17.8　DNS数据库

17.8.1　区文件中的命令

17.8.2　资源记录

17.8.3　SOA记录

17.8.4　NS记录

17.8.5　A记录

17.8.6　PTR记录

17.8.7　MX记录

17.8.8　CNAME记录

17.8.9　巧用CNAME

17.8.10　SRV记录

17.8.11　TXT记录

17.8.12　IPv6资源记录

17.8.13　SPF记录

17.8.14　DKIM和ADSP记录

17.8.15　SSHFP资源记录

17.8.16　粘合记录：区之间的链接

17.9　BIND软件

17.9.1　判定版本

17.9.2　BIND的组成

17.9.3　配置文件

17.9.4　include语句

17.9.5　options语句

17.9.6　acl语句

17.9.7　(TSIG)key语句

17.9.8　trusted-keys语句

17.9.9　server语句

17.9.10　masters语句

17.9.11　logging语句

17.9.12　statistics-channels语句

17.9.13　zone语句

17.9.14　rndc的controls语句

17.9.15　分离式DNS和view语句

17.10　BIND配置举例

17.10.1　localhost区

17.10.2　一家小型的安全公司

17.10.3　ISC

17.11　NSD/Unbound软件

17.11.1　安装和配置NSD

17.11.2　运行nsd

17.11.3　安装和配置Unbound

17.12　更新区文件

17.12.1　区传送

17.12.2　BIND的动态更新

17.13　安全问题

17.13.1　再谈BIND访问控制列表

17.13.2　开放的解析器

17.13.3　在监管环境下运行

17.13.4　使用TSIG和TKEY保障服务器与服务器之间通信的安全

17.13.5　为BIND设置TSIG

17.13.6　NSD里的TSIG

17.13.7　DNSSEC

17.13.8　DNSSEC策略

17.13.9　DNSSEC资源记录

17.13.10　启用DNSSEC

17.13.11　生成密钥对

17.13.12　区签名

17.13.13　DNSSEC信任链

17.13.14　DLV：域旁路认证

17.13.15　DNSSEC密钥延期

17.13.16　DNSSEC工具

17.13.17　调试DNSSEC

17.14　微软和DNS

17.15　测试和调试

17.15.1　BIND的日志功能

17.15.2　NSD/Unbound的日志功能

17.15.3　域名服务器的控制程序

17.15.4　域名服务器统计

17.15.5　用dig进行调试

17.15.6　残缺授权

17.15.7　其他DNS检查工具

17.15.8　性能问题

17.16　各操作系统的特定信息

17.16.1　Linux

17.16.2　Solaris

17.16.3　HP-UX

17.16.4　AIX

17.17　推荐读物

17.17.1　邮递列表和新闻组

17.17.2　书籍和其他文档

17.17.3　网上资源

17.17.4　RFC

17.18　习题

第18章　网络文件系统

18.1　NFS概述

18.1.1　状态问题

18.1.2　性能问题

18.1.3　安全

18.2　NFS的方法

18.2.1　NFS协议的版本和历史

18.2.2　传输协议

18.2.3　状态

18.2.4　文件系统导出

18.2.5　文件上锁机制

18.2.6　安全问题

18.2.7　NFSv4的标识映射

18.2.8　root访问与nobody账号

18.2.9　NFSv4的性能考虑

18.2.10　磁盘配额

18.3　服务器端NFS

18.3.1　share命令和dfstab文件(Solaris/HP-UX)

18.3.2　exportfs命令和exports文件(Linux/AIX)

18.3.3　在AIX上导出文件系统

18.3.4　在Linux上导出文件系统

18.3.5　nfsd：提供文件服务

18.4　客户端NFS

18.4.1　在启动时挂载远程文件系统

18.4.2　端口安全限制

18.5　NFSv4的标识映射

18.6　nfsstat：转储NFS统计信息

18.7　专用NFS文件服务器

18.8　自动挂载

18.8.1　间接映射文件

18.8.2　直接映射文件

18.8.3　主控映射文件

18.8.4　可执行的映射文件

18.8.5　自动挂载的可见性

18.8.6　重复的文件系统和自动挂载

18.8.7　自动的automount(除Linux之外其他系统上的NFSv3)

18.8.8　Linux的特定信息

18.9　推荐读物

18.10　习题

第19章　共享系统文件

19.1　共享什么

19.2　把文件复制到各处

19.2.1　NFS的选项

19.2.2　"推"系统和"拉"系统

19.2.3　rdist：推文件

19.2.4　rsync：更安全地传输文件

19.2.5　拉文件

19.3　LDAP：轻量级目录访问协议

19.3.1　LDAP数据的结构

19.3.2　LDAP的特点

19.3.3　LDAP的文档和规范

19.3.4　OpenLDAP：传统的开源LDAP

19.3.5　389 Directory Server：另一种开源LDAP服务器

19.3.6　用LDAP代替/etc/passwd和/etc/group

19.3.7　LDAP查询

19.3.8　LDAP和安全

19.4　NIS：网络信息服务

19.4.1　NIS模型

19.4.2　理解NIS的工作方式

19.4.3　NIS的安全

19.5　确定管理信息源的优先级

19.5.1　nscd：缓存查找的结果

19.6　推荐读物

19.7　习题

第20章　电子邮件

20.1　邮件系统

20.1.1　用户代理

20.1.2　提交代理

20.1.3　传输代理

20.1.4　本地投递代理

20.1.5　消息库

20.1.6　访问代理

20.1.7　内容太多，时间太少

20.2　剖析邮件消息

20.2.1　阅读邮件信头

20.3　SMTP协议

20.3.1　EHLO

20.3.2　SMTP出错代码

20.3.3　SMTP身份验证

20.4　邮件系统的设计

20.4.1　使用邮件服务器

20.5　邮件别名

20.5.1　从文件中获取别名

20.5.2　发邮件给文件

20.5.3　发邮件给程序

20.5.4　别名举例

20.5.5　散列的别名数据库

20.5.6　邮递列表和实现清单的软件

20.5.7　维护邮递列表的软件包

20.6　内容扫描：垃圾邮件和恶意软件

20.6.1　垃圾邮件

20.6.2　伪造邮件

20.6.3　消息隐私

20.6.4　垃圾邮件过滤

20.6.5　何时过滤

20.6.6　灰名单技术/DCC

20.6.7　SpamAssassin

20.6.8　黑名单

20.6.9　白名单

20.6.10　邮件过滤库

20.6.11　SPF和Sender ID

20.6.12　DomainKeys、DKIM和ADSP

20.6.13　MTA特有的反垃圾邮件功能

20.6.14　MailScanner

20.6.15　amavisd-new

20.6.16　测试MTA的扫描效力

20.7　电子邮件配置

20.8　sendmail

20.8.1　开关文件

20.8.2　运行模式

20.8.3　邮件队列

20.9　配置sendmail

20.9.1　m4预处理器

20.9.2　sendmail的配置

20.9.3　从.mc样板文件构建配置文件

20.10　sendmail基本配置原语

20.10.1　表和数据库

20.10.2　通用宏和功能

20.10.3　客户端选项

20.10.4　配置选项

20.10.5　sendmail中处理垃圾邮件的功能

20.10.6　sendmail中的milter配置

20.10.7　amavisd和sendmail的连接

20.11　安全与sendmail

20.11.1　所有权

20.11.2　权限

20.11.3　向文件和程序更安全地发邮件

20.11.4　隐私选项

20.11.5　运行一个chroot过的sendmail(真正严格的要求)

20.11.6　拒绝服务攻击

20.11.7　SASL：简单的身份验证和安全层

20.11.8　TLS：传输层安全

20.12　sendmail的性能

20.12.1　投递方式

20.12.2　队列分组和信封分割

20.12.3　队列运行器

20.12.4　控制平均负载

20.12.5　队列中无法投递的消息

20.12.6　内核调优

20.13　sendmail测试和调试

20.13.1　队列监视

20.13.2　日志机制

20.14　Exim

20.14.1　安装Exim

20.14.2　Exim的启动脚本

20.14.3　Exim的工具

20.14.4　Exim的配置语言

20.14.5　Exim的配置文件

20.14.6　全局的配置选项

20.14.7　ACL

20.14.8　ACL内容扫描

20.14.9　身份验证器

20.14.10　路由

20.14.11　传输

20.14.12　重试配置

20.14.13　重写配置

20.14.14　本地扫描功能

20.14.15　amavisd和Exim的连接

20.14.16　日志机制

20.14.17　调试机制

20.15　Postfix邮件系统

20.15.1　Postfix的体系结构

20.15.2　安全

20.15.3　Postfix命令和文档

20.15.4　配置Postfix

20.15.5　虚拟域

20.15.6　访问控制

20.15.7　反垃圾邮件和病毒

20.15.8　用amavisd做内容过滤

20.15.9　调试

20.16　DKIM配置

20.16.1　DKIM：域密钥身份识别邮件

20.16.2　DKIM邮件过滤

20.16.3　在amavisd-new中配置DKIM

20.16.4　sendmail中的DKIM

20.16.5　Exim中的DKIM

20.16.6　Postfix中的DKIM

20.17　综合的电子邮件解决方案

20.18　推荐读物

20.19　习题

第21章　网络管理和调试

21.1　网络故障的检测

21.2　ping：检查主机是否正常

21.3　SmokePing：ping的累计统计

21.4　traceroute：跟踪IP包

21.5　netstat：获得网络统计信息

21.5.1　检查接口的配置信息

21.5.2　监视网络连接的状态

21.5.3　标识正在监听的网络服务

21.5.4　检查路由表

21.5.5　查看各种网络协议运行的统计信息

21.6　检查工作接口的活动

21.7　包嗅探器

21.7.1　tcpdump：业界标准的包嗅探器

21.7.2　Wireshark和TShark：增强型的tcpdump

21.8　ICSI Netslyzr

21.9　网络管理协议

21.10　SNMP：简单网络管理协议

21.10.1　SNMP的组织结构

21.10.2　SNMP协议的操作

21.10.3　RMON：远程监视MIB

21.11　NET-SNMP代理程序

21.12　网络管理应用程序

21.12.1　NET-SNMP工具

21.12.2　SNMP数据的采集和绘图

21.12.3　Nagios：基于事件的SNMP和服务监视工具

21.12.4　终极网络监测软件包：仍在寻觅

21.12.5　商业管理平台

21.13　NetFlow：面向连接的监视

21.13.1　用nfdump和Nfsen监测NetFlow数据

21.13.2　在思科路由器上配置NetFlow

21.14　推荐读物

21.15　习题

第22章　安全

22.1　UNIX安全吗？

22.2　安全性是如何受损害的

22.2.1　社交工程

22.2.2　软件漏洞

22.2.3　配置错误

22.3　安全的技巧和思想

22.3.1　补丁

22.3.2　不必要的服务

22.3.3　远程的事件日志

22.3.4　备份

22.3.5　病毒和蠕虫

22.3.6　特洛伊木马

22.3.7　隐匿木马

22.3.8　包过滤

22.3.9　口令

22.3.10　警惕性

22.3.11　普遍原则

22.4　口令和用户账号

22.4.1　口令时限

22.4.2　组登录名和共享登录名

22.4.3　用户的shell

22.4.4　获得root权限的办法

22.5　PAM：验证奇才

22.5.1　系统对PAM的支持

22.5.2　配置PAM

22.5.3　Linux上详细配置举例

22.6　setuid程序

22.7　有效使用chroot

22.8　加强安全的工具

22.8.1　nmap：网络端口扫描程序

22.8.2　Nessus：下一代的网络扫描程序

22.8.3　John the Ripper：找出不安全的口令

22.8.4　hosts_acces：主机访问控制

22.8.5　Bro：可编程的网络入侵检测系统

22.8.6　Snort：流行的网络入侵检测系统

22.8.7　OSSEC：基于主机的入侵检测

22.9　强制访问控制(MAC)

22.9.1　SELinux

22.10　加密的安全工具

22.10.1　Kerberos：用于网络安全的统一方法

22.10.2　PGP：很好的私密性

22.10.3　SSH：安全的shell

22.10.4　Stunnel

22.11　防火墙

22.11.1　包过滤防火墙

22.11.2　如何过滤服务

22.11.3　状态检查防火墙

22.11.4　防火墙保险吗

22.12　Linux的防火墙功能

22.12.1　规则、链和表

22.12.2　规则目标

22.12.3　设置iptables防火墙

22.12.4　一个完整的例子

22.13　UNIX系统的IPFilter

22.14　VPN

22.14.1　IPSec隧道

22.14.2　VPN就够了吗

22.15　认证和标准

22.15.1　认证

22.15.2　安全标准

22.16　安全信息的来源

22.16.1　CERT：卡耐基梅隆大学的注册服务商标

22.16.2　SecurityFocus.com网站和BugTraq邮递列表

22.16.3　施耐德的安全博客

22.16.4　SANS：系统管理、网络和安全协会

22.16.5　厂商特有的安全资源

22.16.6　其他邮递列表和网站

22.17　如何对付站点攻击

22.18　推荐读物

22.19　习题

第23章　Web主机托管

23.1　Web主机托管的基本知识

23.1.1　Web上资源的位置

23.1.2　统一资源定位符

23.1.3　HTTP工作原理

23.1.4　即时生成内容

23.1.5　应用服务器

23.1.6　负载均衡

23.2　HTTP服务程序的安装

23.2.1　选择服务器软件

23.2.2　安装Apache

23.2.3　配置Apache

23.2.4　运行Apache

23.2.5　分析日志文件

23.2.6　高性能主机托管的静态内容优化

23.3　虚拟接口

23.3.1　使用基于名字的虚拟主机

23.3.2　配置虚拟接口

23.3.3　告诉Apache有关虚拟接口的信息

23.4　SSL

23.4.1　产生签发证书的请求

23.4.2　配置Apache使用SSL

23.5　缓存和代理服务程序

23.5.1　Squid缓存和代理服务器

23.5.2　设置Squid

23.5.3　Apache的反向代理

23.6　超越上限

23.6.1　云计算

23.6.2　主机代管

23.6.3　内容分发网络

23.7　习题

第三部分　其他管理技术

第24章　虚拟化技术

24.1　虚拟技术的种类

24.1.1　全虚拟化

24.1.2　半虚拟化

24.1.3　操作系统级虚拟化

24.1.4　原生虚拟化

24.1.5　云计算

24.1.6　动态迁移

24.1.7　虚拟化技术比较

24.2　虚拟化技术的好处

24.3　实施方案

24.4　Linux虚拟化

24.4.1　Xen简介

24.4.2　Xen基础知识

24.4.3　用virt-install安装Xen的guest系统

24.4.4　Xen动态迁移

24.4.5　KVM

24.4.6　KVM的安装和使用

24.5　Solaris的zone和container

24.6　AIX的WPAR

24.7　HP-UX的IVM

24.7.1　创建和安装虚拟机

24.8　VMWARE

24.9　亚马逊的AWS

24.10　推荐读物

24.11　习题

第25章　X窗口系统

25.1　X显示管理器

25.2　运行一个X应用程序

25.2.1　环境变量DISPLAY

25.2.2　客户机身份验证

25.2.3　用SSH转发X连接

25.3　配置X服务器

25.3.1　Device段

25.3.2　Monitor段

25.3.3　Screen段

25.3.4　InputDevice段

25.3.5　ServerLayout段

25.3.6　xrandr：X服务器的配置工具

25.3.7　内核模式设定

25.4　故障排查和调试

25.4.1　X的特殊键盘组合

25.4.2　X服务器出问题

25.5　桌面环境简述

25.5.1　KDE

25.5.2　GNOME

25.5.3　KDE和GNOME谁更好

25.6　推荐读物

25.7　习题

第26章　打印

26.1　打印系统的体系结构

26.1.1　主要的打印系统

26.1.2　打印

26.2　CUPS的打印

26.2.1　打印系统的界面

26.2.2　打印队列

26.2.3　多台打印机和打印队列

26.2.4　打印机实例

26.2.5　网络打印

26.2.6　过滤器

26.2.7　CUPS服务器的管理

26.2.8　设置网络打印服务器

26.2.9　自动配置打印机

26.2.10　配置网络打印机

26.2.11　打印机的配置举例

26.2.12　设置打印机的类

26.2.13　关闭服务

26.2.14　其他配置工作

26.3　桌面打印环境

26.3.1　kprinter：打印文档

26.3.2　Konqueror和打印

26.4　SystemⅤ的打印

26.4.1　概述

26.4.2　打印目的地及打印类

26.4.3　lp简述

26.4.4　lpsched与lpshut：启动和停止打印

26.4.5　lpadmin：配置打印环境

26.4.6　lpadmin举例

26.4.7　lpstat：获取状态信息

26.4.8　cancel：删除打印作业

26.4.9　accept和reject：控制假脱机处理

26.4.10　enable和disable：控制打印

26.4.11　lpmove：转移作业

26.4.12　接口程序

26.4.13　lp系统混乱状况的处理方法

26.5　BSD和AIX的打印

26.5.1　BSD打印系统的体系结构概述

26.5.2　控制打印环境

26.5.3　lpd：假脱机打印程序

26.5.4　lpr：提交打印作业

26.5.5　lpq：查看打印队列

26.5.6　lprm：删除打印作业

26.5.7　lpc：管理性修改

26.5.8　/etc/printcap文件

26.5.9　printcap变量

26.6　漫长和奇特的历程

26.6.1　打印的历史和打印系统的出现

26.6.2　打印机的多样性

26.7　常用的打印软件

26.8　打印机的语言

26.8.1　PostScript

26.8.2　PCL

26.8.3　PDF

26.8.4　XPS

26.8.5　PJL

26.8.6　打印机驱动程序及其对PDL的处理

26.9　PPD文件

26.10　纸型

26.11　实际使用打印机的问题

26.11.1　打印机的选择

26.11.2　GDI打印机

26.11.3　双面打印

26.11.4　其他打印机配件

26.11.5　串口和并口打印机

26.11.6　网络打印机

26.11.7　给打印机的其他建议

26.12　故障排查的技巧

26.12.1　重启打印守护进程

26.12.2　日志

26.12.3　直接打印的问题

26.12.4　网络打印的问题

26.12.5　发行版本特有的问题

26.13　推荐读物

26.14　习题

第27章　数据中心基础

27.1　数据中心的可靠性级别

27.2　冷却

27.2.1　电子设备

27.2.2　照明设备

27.2.3　操作人员

27.2.4　总的热负荷

27.2.5　冷热通道

27.2.6　湿度

27.2.7　环境监视

27.3　供电

27.3.1　机架的供电要求

27.3.2　kVA和kW

27.3.3　远程控制

27.4　机架

27.5　工具

27.6　推荐读物

27.7　习题

第28章　绿色IT

28.1　绿色IT的兴起

28.2　绿色IT的生态金字塔

28.3　绿色IT策略：数据中心

28.3.1　应用合并

28.3.2　服务器合并

28.3.3　SAN存储

28.3.4　服务器虚拟化

28.3.5　随用随开的服务器

28.3.6　细粒度使用和容量规划

28.3.7　优化能源的服务器配置

28.3.8　云计算

28.3.9　免费冷却

28.3.10　数据中心的高效冷却

28.3.11　停运时的降级模式

28.3.12　延长设备寿命

28.3.13　数据中心的较高温度

28.3.14　低功率设备

28.4　绿色IT策略：用户空间

28.5　绿色IT的朋友

28.6　习题

第29章　性能分析

29.1　做什么可以提高性能

29.2　影响性能的因素

29.3　如何分析性能问题

29.4　系统性能检查

29.4.1　盘点硬件

29.4.2　收集性能数据

29.4.3　CPU使用情况分析

29.4.4　系统如何管理内存

29.4.5　内存使用情况分析

29.4.6　磁盘I/O分析

29.4.7　xdd：分析磁盘子系统的性能

29.4.8　sar：连续采集和报告统计信息

29.4.9　nmon和nmon_analyser：AIX上的监视工具

29.4.10　选择Linux的I/O调度器

29.4.11　oprofile：详细剖析Linux系统

29.5　求助！系统为何越来越慢

29.6　推荐读物

29.7　习题

第30章　同Windows协作

30.1　从Windows登录到UNIX系统

30.2　远程桌面访问

30.2.1　在Windows计算机上运行X服务器

30.2.2　VNC：虚拟网络计算

30.2.3　Windows RDP：远程桌面协议

30.3　运行Windows和类似Windows的应用

30.3.1　双重引导，为何不该用

30.3.2　微软Office的替代软件

30.4　在Windows上使用命令行工具

30.5　Windows遵守电子邮件和Web标准

30.6　通过Samba和CIFS共享文件

30.6.1　Samba：UNIX的CIFS服务器

30.6.2　Samba的安装

30.6.3　文件名编码

30.6.4　用户身份验证

30.6.5　基本的文件共享

30.6.6　用户组共享

30.6.7　用微软的DFS做透明重定向

30.6.8　smbclient：简单的CIFS客户端

30.6.9　Linux的客户端对CIFS的支持

30.7　用Samba共享打印机

30.7.1　从Windows安装打印机驱动程序

30.7.2　从命令行安装打印机驱动程序

30.8　调试Samba

30.9　Active Directory身份验证

30.9.1　准备好集成AD

30.9.2　配置Kerberos

30.9.3　Samba作为Active Directory的域成员

30.9.4　配置PAM

30.9.5　winbind的备选方案

30.10　推荐读物

30.11　习题

第31章　串行设备和串行终端

31.1　RS-232C标准

31.2　备选连接器

31.2.1　DB-9连接器

31.2.2　RJ-45连接器

31.3　硬载波和软载波

31.4　硬流控

31.5　串行设备文件

31.6　setserial：把串口参数通知给驱动程序

31.7　伪终端

31.8　硬件终端的配置

31.8.1　登录过程

31.8.2　/etc/ttytype文件

31.8.3　/etc/gettytab文件

31.8.4　/etc/gettydefs文件

31.8.5　/etc/inittab文件

31.8.6　Linux上的getty配置

31.8.7　Ubuntu的Upstart

31.8.8　Solaris和sacadm

31.9　特殊字符和终端驱动程序

31.10　stty：设置终端的选项

31.11　tset：自动设置选项

31.12　僵住的终端

31.13　调试串行线

31.14　连接到串行设备的控制台

31.15　习题

第32章　管理、政策与政治

32.1　IT的目标

32.1.1　预算和支出

32.1.2　IT政策

32.1.3　SLA

32.2　IT职能机构的组成

32.2.1　基础：工单和任务管理系统

32.2.2　工单系统的常见功能

32.2.3　工单的所有权

32.2.4　用户对工单系统的接受程度

32.2.5　工单系统举例

32.2.6　工单分派

32.2.7　IT内部的技能培养

32.2.8　时间管理

32.3　咨询组

32.3.1　服务范围

32.3.2　咨询可用性

32.3.3　咨询上瘾

32.4　企业构架师

32.4.1　过程可再现

32.4.2　留下记录

32.4.3　认可文档的重要性

32.4.4　定制和编程

32.4.5　保持系统干净整洁

32.5　运行组

32.5.1　瞄准最短停机时间

32.5.2　依靠文档

32.5.3　重用或淘汰老硬件

32.5.4　维护本地文档

32.5.5　保持环境独立

32.5.6　自动化

32.6　管理的职能

32.6.1　领导

32.6.2　人事管理

32.6.3　聘用

32.6.4　解聘

32.6.5　人事管理的机制

32.6.6　质量控制

32.6.7　管理但别管闲事

32.6.8　社区关系

32.6.9　管理上级

32.6.10　采购

32.6.11　化解矛盾

32.7　政策和规程

32.7.1　政策和规程之间的区别

32.7.2　政策的最佳实践

32.7.3　规程

32.8　灾难恢复

32.8.1　风险评估

32.8.2　灾难管理

32.8.3　处理灾难的人员准备

32.8.4　电源和HVAC

32.8.5　互联网连接的冗余性

32.8.6　安全事件

32.9　合规：规章与标准

32.9.1　ITIL：信息技术基础设施库

32.9.2　NIST：国家标准和技术研究所

32.10　法律问题(美国)

32.10.1　隐私

32.10.2　落实政策

32.10.3　控制=义务

32.10.4　软件许可证

32.11　组织、会议及其他资源

32.12　推荐读物

32.13　习题

附录A　系统管理简史

附录B　为AIX辩护

跋

《UNIX/Linux系统管理技术手册(第四版)》(ULAHv4)是《Linux系统管理技术手册》和《UNIX系统管理技术手册》的终结版，也是Evi Nemeth的封刀之作。

　 《UNIX/Linux系统管理技术手册(第四版)》延续了《Linux系统管理技术手册(第二版)》以及《UNIX系统管理技术手册(第三版)》的讲解风格，以当前主流的5种Linux发行版本(Red Hat ES、SUSE、Debian、Fedora Core和Ubuntu)为例，把Linux系统管理技术分为3部分分别介绍。第一部分全面介绍了运行单机Linux系统涉及的各种管理知识和技术，如系统引导和关机、进程控制、文件系统管理、用户管理、设备管理、系统备份、软件配置以及cron和系统日志的管理使用等。第二部分从详细讲解TCP/IP协议基本原理开始，深入讨论了网络的两大基本应用--域名系统和路由技术，然后逐章讲解Linux上的各种Internet关键应用，如电子邮件、NFS、文件共享、Web托管和Internet服务，在这部分里还有专门的章节介绍网络硬件、网络管理与调试以及系统安全。第三部分包括了多种不容忽视的重要主题：X窗口系统、打印系统、系统维护与环境、性能分析、与Windows系统的协作、串行设备、操作系统驱动程序和内核、系统守护进程以及政策与行政管理方面的知识等。

　 《UNIX/Linux系统管理技术手册(第四版)》的几位作者是分别来自学术界、企业界以及职业培训领域的Linux/UNIX系统管理专家，这使得本书从第一版开始，即成为全面、深入而且颇富实用性的Linux系统管理专业参考书。

　 《UNIX/Linux系统管理技术手册(第四版)》适合于从Linux初学者到具有丰富经验的Linux专业技术人员使用。

Linux之父和O'Reilly创始人Tim倾力推荐的神作，系统管理领域内当之无愧的圣经！

　　UNIX类图书销量中排名一Linux类中排名第三！