Red Hat Enterprise Linux 7服务器构建快学通

第1章RedHatEnterpriseLinux7.0系统简介1

1.1Linux简介1

1.1.1UNIX操作系统的诞生1

1.1.2GNU早期简史2

1.1.3POSIX标准历史3

1.1.4Linux概述3

1.1.5Linux和开源软件的商业化4

1.1.6Linux和开源软件的商业模式5

1.2Linux内核及其发行版本6

1.2.1Linux发行版本概述6

1.2.2Linux内核的变迁6

1.2.3Linux主要发行版本8

1.3RedHatEnterpriseLinux简介10

1.3.1发展轨迹10

1.3.2RedHatEnterpriseLinux7.0简介12

1.4相比上一个版本RedHatEnterpriseLinux7.0的主要变化19

1.5管理命令和配置文件中的变化20

第2章RedHatEnterpriseLinux7.0系统安装23

2.1了解硬件需求与兼容性23

2.1.1Linux硬件驱动现状23

2.1.2主要硬件的兼容性24

2.1.3收集硬件信息24

2.1.4检查系统硬件是否存在大的缺陷26

2.1.5获取RedHatEnterpriseLinux7.0兼容性列表26

2.2安装RedHatEnterpriseLinux7.027

2.2.1使用本地光盘介质安装RedHatEnterpriseLinux7.027

2.2.2首次启动RedHatEnterpriseLinux7.0的配置40

2.3进入单用户模式重新设置root密码42

2.4网络安装44

2.4.1安装Linux的几种方法44

2.4.2配置PXE服务器44

2.5卸载RedHatEnterpriseLinux7.049

第3章配置Linux时间服务器50

3.1时间服务概述…50

3.1.1时间服务简介50

3.1.2NTP的网络体系结构和工作原理51

3.1.3NTP如何工作52

3.1.4NTP的工作模式52

3.1.5选择NTP服务器52

3.2配置Linuxntpd网络时间服务器53

3.2.1ntpd服务器配置53

3.2.2NTP服务的配置文件53

3.3NTP客户端应用57

3.3.1使用LinuxNTP客户端57

3.3.2在Windows系统中使用NTP校时58

3.4使用Chrony设置时间与时钟服务器同步59

3.4.1Chrony简介59

3.4.2安装配置Chrony60

3.4.3配置实例61

3.4.4chronyd命令61

3.4.5Chrony的操作62

3.4.6在客户端配置时间同步服务器62

第4章配置LinuxDHCP服务器64

4.1DHCP服务器的工作原理64

4.1.1DHCP简介64

4.1.2为什么使用DHCP64

4.1.3DHCP的工作流程64

4.2安装DHCP服务器65

4.2.1DHCP配置文件65

4.2.2配置实例67

4.2.3启动DHCP服务器68

4.2.4设置DHCP客户端70

第5章安装配置DNS服务器73

5.1DNS简介73

5.1.1DNS服务器的工作原理73

5.1.2域名服务的解析原理和过程75

5.1.3DNS分类76

5.1.4DNS常用术语77

5.2LinuxDNS服务器简介77

5.2.1DNS配置文件组77

5.2.2DNS资源记录格式78

5.3DNS服务器和客户端配置80

5.3.1安装服务器软件包80

5.3.2BIND主配置文件named.conf80

5.3.3内网区文件设置83

5.3.4外网区文件设置84

5.3.5内网反向查询文件设置84

5.3.6外网反向查询文件设置85

5.3.7防火墙和SELinux设置85

5.3.8启动DNS服务器85

5.3.9配置辅助域名服务器86

5.3.10DNS客户端配置86

5.3.11配置chroot环境89

5.4DNS故障排除工具90

5.4.1dlint简介90

5.4.2DNS服务器的工作状态检查91

第6章安装配置LinuxNIS服务器96

6.1NIS简介96

6.1.1NIS概述96

6.1.2NIS的体系结构96

6.1.3NIS常用术语和控制NIS服务的主要文件97

6.1.4NIS服务的C/S模式98

6.2NIS服务器配置98

6.2.1环境说明98

6.2.2配置NIS服务器99

6.2.3配置NIS客户端101

第7章安装配置LinuxNFS服务器103

7.1NFS服务器的工作原理103

7.1.1NFS简介103

7.1.2为何使用NFS103

7.1.3NFS协议104

7.1.4RPC简介105

7.2安装及配置NFS服务器106

7.2.1安装软件包106

7.2.2配置/etc/exports文件106

7.2.3启动服务107

7.2.4exportfs命令107

7.2.5检验/var/lib/nfs/xtab108

7.2.6showmount108

7.2.7观察激活的端口108

7.3NFS的防火墙和SELinux设置108

7.3.1NFS的防火墙设置108

7.3.2NFS的SELinux设置109

7.4NFS客户端配置111

7.4.1软件包的安装及配置111

7.4.2使用mount命令111

7.4.3扫描可以使用的NFS服务器112

7.4.4卸载NFS网络文件系统113

7.4.5应用实例113

7.4.6其他挂载NFS文件系统的方法113

第8章Linux服务器的远程控制115

8.1SSH服务器的工作原理115

8.1.1SSH服务器和客户端工作流程115

8.1.2SSH的安全验证115

8.2配置OpenSSH服务器和使用SSH客户端116

8.2.1安装与启动OpenSSH116

8.2.2配置文件117

8.2.3配置使用口令验证登录服务器的实例117

8.3应用SSH客户端119

8.3.1SSH客户端工具119

8.3.2生成密钥对123

8.3.3图形界面工具gFTP124

8.3.4使用WindowsSSH客户端登录OpenSSH服务器125

8.4Linux和Windows之间的桌面远程控制130

8.4.1使用Windows的桌面远程控制Linux130

8.4.2使用RHEL7的桌面远程控制Windows132

8.4.3Xming+PuTTY在Windows下远程Linux主机使用图形界面的程序133

8.5SSH服务器的高级应用133

8.5.1使用sshpass133

8.5.2使用fail2ban134

8.5.3让sftp在chroot环境下运行136

第9章安装配置LinuxSamba服务器137

9.1Samba简介137

9.1.1什么是Samba137

9.1.2SMB协议137

9.1.3Samba软件简介138

9.2安装及配置Samba服务器139

9.2.1安装Samba服务器139

9.2.2防火墙和SELinux设置140

9.2.3Samba主配置文件smb.conf140

9.3Samab配置实例146

9.3.1Samab配置实例1146

9.3.2Samab配置实例2147

9.3.3创建Samba用户账号148

9.3.4使用Windows域控制器进行Linux账户管理150

9.4Samba客户端的使用152

9.4.1客户端为Linux系统152

9.4.2客户端为Windows系统153

第10章安装配置LinuxSquid代理服务器154

10.1代理服务器介绍154

10.1.1各种代理服务器的比较154

10.1.2代理服务器运作方式154

10.1.3代理服务器的种类156

10.2Squid代理服务器156

10.2.1Squid的安装157

10.2.2Squid配置文件squid.conf158

10.2.3匿名Squid服务器设置161

10.2.4需要身份验证的Squid服务器设置162

10.2.5Squid反向代理服务器的设置163

10.2.6正向代理服务器的客户端设置163

10.3Squid安全工具的使用164

10.3.1SquidClamav164

10.3.2SquidGuard167

10.4Squid代理服务器的日志168

10.4.1Squid日志格式168

10.4.2分析access.log日志文件169

10.4.3使用Linux命令169

10.4.4使用专业软件分析169

10.4.5Squid日志清理172

10.5代理服务器客户端设置172

10.5.1Linux客户端设置172

10.5.2Windows客户端设置173

第11章安装配置MariaDB数据库174

11.1数据库理论基础174

11.1.1数据存储方式174

11.1.2数据库泛型175

11.1.3数据库在开发中的作用176

11.1.4常见的数据库176

11.1.5为什么要使用MariaDB数据库177

11.2MariaDB服务器的安装与配置178

11.2.1安装与测试MariaDB服务器178

11.2.2管理服务器179

11.2.3MariaDB服务器的用户管理186

11.2.4创建、查询、使用与删除数据库187

11.2.5使用phpMyAdmin管理MariaDB189

11.3MySQL服务器数据备份、恢复191

11.3.1使用MySQL相关命令进行简单的本地备份191

11.3.2使用phpMyBackupPro备份恢复MariaDB数据库192

11.4.MariaDB应用技巧195

11.4.1MariaDB忘记root密码195

11.4.2将MySQL迁移到MariaDB上196

第12章安装配置Linux服务198

12.1Linux服务简介198

12.2OpenLDAP服务器配置199

12.2.1OpenLDAP配置文件199

12.2.2OpenLDAP服务器架设流程实例201

12.3OpenLDAP客户端安装206

12.3.1OpenLDAP客户端配置文件206

12.3.2OpenLDAP客户端架设流程实例207

12.4管理Openldap209

12.4.1使用OpenLDAP常用命令209

12.4.2使用phpLDAPadmin管理OpenLDAP服务器215

12.4.3配置OpenLDAP使用TLS通信216

第13章安装配置Apache服务器218

13.1Web服务器软件Apache简介218

13.1.1Apache的工作原理218

13.1.2Apache服务器的特点218

13.2安装及配置Apache服务器219

13.2.1安装219

13.2.2启动Apache服务器并且测试220

13.2.3目前运行的Apache服务器的相关信息221

13.2.4配置用户的个人Web空间228

13.2.5配置基于域名虚拟主机229

13.3Apache服务器的访问控制、认证和授权230

13.3.1Apache服务器的访问控制230

13.3.2Apache服务器的认证和授权231

13.4为Apache服务器配置WebDAV236

13.4.1WebDAV简介236

13.4.2在Apache2.x系列服务器中设置WebDAV236

13.4.3通过WebDAV客户端软件访问Apache服务器238

13.5Selinux和防火墙设置239

13.5.1Selinux设置239

13.5.2防火墙设置239

13.6多种开发环境语言在Linux下的整合240

13.6.1在Apache服务器上运行CGI240

13.6.2在Apache服务器上运行PHP241

13.6.3在Apache上运行Ruby244

13.6.4在Apache上运行Python245

13.7Apache服务器的进阶配置247

13.7.1Apache服务器的实时监控247

13.7.2Apache服务器的日志分析248

13.7.3使用awstats分析Apache日志249

13.8使用SSL可以提高Apache服务器的安全性能251

13.9Apache服务器的故障排除253

13.9.1检查配置文件的错误253

13.9.2使用错误日志254

13.9.3检查Apache服务器模块问题256

13.9.4解决Apache服务器故障257

13.10为Apache服务器配置常用模块258

13.10.1限速模块mod_ratelimit258

13.10.2mod_perl模块259

13.10.3mod_wsgi模块261

13.10.4mod_evasive模块262

第14章Linux电子邮件服务器Postfix安装及配置264

14.1Linux电子邮件服务器Postfix安装及配置264

14.1.1操作系统264

14.1.2邮件传输代理（MTA）264

14.1.3邮件分发代理（MDA）265

14.1.4邮件用户代理（MUA）265

14.1.5电子邮件服务器协议及其相关命令265

14.2电子邮件服务器的工作原理269

14.2.1电子邮件的发送接收流程269

14.2.2电子邮件地址的组成269

14.2.3电子邮件系统和DNS的联系270

14.3安装及配置Postfix271

14.3.1Postfix的安装271

14.3.2Postfix的配置文件介绍271

14.3.3Postfix配置实例276

14.3.4Dovecot的安装与设置277

14.4安全配置278

14.4.1安装病毒过滤系统278

14.4.2日志分析280

14.4.3防火墙和SELinux设置283

第15章安装配置LinuxFTP服务器284

15.1FTP的工作原理284

15.1.1FTP简介284

15.1.2FTP的工作原理285

15.1.3FTP的典型消息和子命令286

15.1.4Linux服务器的主要FTP软件288

15.2配置vsftpd服务器288

15.2.1快速构建vsftpd服务器288

15.2.2vsftpd服务器的文件结构288

15.2.3vsftpd的配置文件289

15.3使用客户端工具296

15.3.1命令行296

15.3.2图形界面297

第16章构建LinuxVPN网络301

16.1VPN概述301

16.1.1VPN定义301

16.1.2VPN功能302

16.1.3Linux下的主要VPN技术302

16.2PPTPVPN安装及配置305

16.2.1PPTP及Poptop简介305

16.2.2PPP简介306

16.2.3在Linux下安装及配置PPTP服务器307

16.3OpenVPN安装及配置311

16.3.1OpenVPN简介311

16.3.2OpenVPN服务器安装及配置312

16.3.3Windows客户端设置315

16.3.4智能手机客户端配置316

第17章新一代服务管理系统Systemd318

17.1Systemd简介318

17.1.1Systemd的简介和特点318

17.1.2Systemd日志服务简介319

17.1.3Systemd中的Unit概念320

17.2Systemd的使用323

17.2.1Unit文件的编写323

17.2.2创建自己的Systemd服务326

17.3系统管理员需要掌握的命令326

17.3.1sysvinit和systemd的命令对比327

17.3.2学习使用systemctl命令328

17.3.3应用实例329

17.3.4其他设置337

17.4旧版本遗留的服务工具339

17.4.1chkconfig340

17.4.2ntsysv341

17.4.3Xinetd342

17.4.4TCPWrappers346

Linux是一个命令行组成的操作系统，精髓在命令行，无论图形界面发展到什么水平这个原理是不会变的，Linux命令有许多强大的功能：从简单的磁盘操作、文件存取、到进行复杂的多媒体图象和流媒体文件的制作。本书笔者把它们中比较重要的和使用频率很多的命令，按照它们在系统中的作用分成几个部分介绍给大家。本书通过清晰的阐述和详实的示例，向读者展示了如何通过命令行方式有效地使用Linux系统。

适读人群 ：本书可以作为高等院校相关专业、Linux 短期培训班的教材，同时也可供广大Linux 爱好者自学使用。

　　内容全面：本书所讲述的RHEL 7 内容覆盖范围广，适用人群广。本书涉及RHEL 7 系统管理诸多方面的内容。书中绝大部分内容也适用于其他发行版本。
　　结构合理：本书具有很强的实用性、指导性。脉络清晰，对每个知识点的介绍争取做到深入浅出。在写作思路上强调在“授人以渔”的前提下“授人以鱼”。
　　实用方便：从系统、科学的原理和机制介绍出发，并通过丰富多样的图表配以具体的步骤实现和详细的讲解，以方便读者在实际Linux 的管理和操作中进行对照学习，提高学习效率。