Red Hat Linux系統(tǒng)管理員手冊

譯者序 
前言 
第一篇 開始 
第1章 配置并安裝Red Hat Linux 
1.1 Red Hat簡介 
1.1.1 Linux版本的比較 
1.1.2 免費的操作系統(tǒng) 
1.1.3 Linux的種類 
1.2 優(yōu)點和缺點 
1.3 開始的步驟 
1.3.1 獲得Linux操作系統(tǒng) 
1.3.2 系統(tǒng)需求 
1.3.3 配置設備 
1.3.4 了解硬件配置 
1.4 安裝準備 
1.4.1 在Windows下建立啟動盤 
1.4.2 使用Linux建立啟動軟盤 
1.5 對硬盤分區(qū) 
1.5.1 選擇載入點 
1.5.2 確定Linux系統(tǒng)的功能 
1.5.3 布局實例 
1.5.4 最小布局方案 
1.5.5 對多個硬盤和分區(qū)進行設置 
1.5.6 恢復丟失的分區(qū) 
1.6 安裝軟件 
1.6.1 定義安裝類型 
1.6.2 選擇程序包 
l.6.3 安裝軟件包 
1.7 總結 
第2章 啟動與關閉 
2.1 認識Linux的引導過程 
2.1.1 解釋控制臺信息 
2.1.2 使用dmesg命令檢查信息 
2.1.3 在后臺運行端口監(jiān)督程序 
2.1.4 使用inetd命令啟動端口監(jiān)督程序 
2.1.5 掌握與系統(tǒng)有關的端口監(jiān)督程序 
2.1.6 使用Tep_Mrappers控制訪問 
2.1.7 使用文件inetd.conf配置端口監(jiān)督程序 
2.1.8 文件/etc／services中的端口號 
2.1.9 選擇并控制一般端口監(jiān)督程序 
2.2 使用啟動腳本 
2.2.1 定義運行命令腳本 
2.2.2 重新啟動端口監(jiān)督程序 
2.2.3 比較運行級別 
2.2.4 運行與程序有關的腳本 
2.3 更改Linux的操作狀態(tài) 
2.3.1 關閉 
2.3.2 使用附加的關閉選項 
2.3.3 重新啟動操作系統(tǒng) 
2.3.4 使用telinit更改運行級別 
2.4 測試故障 
2.4.1 修復損壞的文件系統(tǒng) 
2.4.2 了解內核應急方式 
2.4.3 檢查硬件錯誤 
2.4.4 測試系統(tǒng) 
2.4.5 識別啟動腳本中的錯誤 
2.5 結論 
第3章 目錄 
3.1 Linux的目錄結構 
3.1.1 掌握基本概念 
3.1.2 使用路徑名定位 
3.1.3 切換目錄 
3.1.4 文件復制與移動 
3.1.5 創(chuàng)建目錄 
3.1.6 刪除目錄 
3.1.7 掌握Linux的層次結構 
3.1.8 目錄說明 
3.2 用于列出文件的命令 
3.2.1 確定文件類型 
3.2.2 掌握隱含文件 
3.2.3 檢視所有文件 
3.2.4 Linux的文件類型 
3.2.5 鏈接文件 
3.2.6 使用符號鏈接命令 
3.3 文件許可 
3.3.1 更改許可 
3.3.2 了解所有權屬性 
3.3.3 設置Setuid許可 
3.4 磁盤使用限制 
3.4.1 配額指派 
3.4.2 監(jiān)視磁盤的使用情況 
3.4.3 檢查分區(qū)的使用情況 
3.5 結論 
第4章 終端外殼程序 
4.1 提示符或外殼程序 
4.1.1 Bash和C外殼程序 
4.1.2 Linux下可用的外殼程序 
4.1.3 不同的外殼程序特性 
4.1.4 使用外殼程序時的注意事項 
4.1.5 選擇外殼程序的判據 
4.1.6 為用戶設置外殼程序 
4.2 外殼腳本 
4.2.1 理解外殼腳本的目的 
4.2.2 編寫并保存腳本 
4.2.3 執(zhí)行腳本 
4.2.4 剖析外殼腳本 
4.2.5 定制外殼程序提示符 
4.3 Bash的附加特性 
4.3.1 跟蹤外殼程序的命令歷史 
4.3.2 補全文件名 
4.4 路徑 
4.4.1 輸出路徑 
4.4.2 找出附加文件的位置 
4.4.3 臨時更改你的＄PATH參數 
4.4.4 外殼啟動程序中的各種條目 
4.4.5 設置額外的環(huán)境變量 
4.5 結論 
第5章 根用戶的權力 
5.1 與根用戶有關的權力 
5.1.1 保證根用戶密碼的的安全 
5.1.2 濫用根用戶特權 
5.1.3 建立許可使用策略 
5.2 文件所有權 
5.2.1 設置識別號碼 
5.2.2 根用戶的權力 
5.2.3 其它根用戶身份 
5.2.4 更改目錄的所有權 
5.2.5 識別維護系統(tǒng)所需的用戶 
5.3 密碼文件 
5.3.1 選擇唯一的密碼 
5.3.2 密碼失效與鎖定 
5.3.3 加密密碼 
5.4 使用Sudo管理偽根用戶 
5.4.1 配置sudo程序 
5.4.2 明確sudo選項 
5.4.3 sudo的優(yōu)點 
5.5 結論 
第二篇 系統(tǒng)管理 
第6章 管理用戶 
6.1 管理新用戶 
6.1.1 使用命令行 
6.1.2 手動配置賬戶 
6.1.3 使用useradd添加新用戶 
6.1.4 使用userdel刪除新用戶 
6.1.5 手動添加新用戶 
6.2 使用GUI工具 
6.2.1 使用Linuxconf編輯賬戶 
6.2.2 Linuxconf的版本 
6.2.3 在Linusconf下配置用戶設置 
6.2.4 在Linuxconf下設置外殼程序 
6.2.5 使用Linuxconf進行分區(qū) 
6.3 結論 
第7章 識別進程 
7.1 理解進程 
7.1.1 用PID識別進程 
7.1.2 通過UID和GID識別用戶和組 
7.1.3 將UID和GID應用于進程 
7.1.4 調整過程的優(yōu)先級 
7.1.5 設置進程的“好值”
7.1.6 進程的生命周期 
7.2 發(fā)送進程命令與信號 
7.2.1 使用Ps顯示運行過程 
7.2.2 確定ps變量 
7.2.3 縮減進程的搜索范圍 
7.2.4 控制“狂暴”進程 
7.2.5 系統(tǒng)使用與用戶 
7.2.6 使用top監(jiān)測系統(tǒng)負荷 
7.2.7 常見信號辨識 
7.2.8 使用nohup 
7.3 結論 
第8章 整理 
8.1 使用cron安排維護計劃 
8.1.1 確定cron的目的 
8.1.2 管理crontab文件 
8.1.3 編輯crontab文件 
8.1.4 定制特定的crontab條目 
8.2 設置正確的crontab語法 
8.2.1 為任務設置合適的時間 
8.2.2 過濾用戶 
8.3 整理系統(tǒng) 
8.4 刪除不需要的文件 
8.5 結論 
第9章 修正錯誤 
9.1 理解備份需求 
9.1.1 最差情況 
9.1.2 備份準備 
9.1.3 備份至磁帶 
9.1.4 備份至可移動驅動器 
9.1.5 備份至ZIP磁盤 
9.1.6 備份到軟盤 
9.1.7 備份到可寫與可重寫CD 
9.1.8 備份到內部硬盤驅動器 
9.1.9 使用RAID陣列 
9.2 對備份進行組織 
9.2.1 替代策略 
9.2.2 使用at命令與cron文件 
9.3 歸檔類程序比較 
9.3.1 使用tar命令 
9.3.2 為老式備份使用Cpio優(yōu)化 
9.3.3 使用dd命令將文件備份到移動介質上 
9.3.4 將數據轉儲到備份介質 
9.3.5 以遠程方式轉儲文件 
9.3.6 將數據或音頻文件燒制到CD 
9.3.7 選擇商業(yè)化歸檔程序 
9.4 壓縮功能 
9.4.1 Zip文件 
9.4.2 使用更完善的壓縮功能bzip2 
9.5 恢復備份文件 
9.5.1 恢復經過tar處理的文件 
9.5.2 恢復轉儲文件 
9.5.3 遠程控制多個備份磁帶 
9.6 結論 
第10章 日志錯誤 
10.1 監(jiān)測系統(tǒng)的使用情況 
10.1.1 跟蹤日志級別 
10.1.2 拋棄所有的日志 
10.1.3 定期清理與重啟日志 
10.2 使用循環(huán)日志文件 
10.2.1 使用grep來定位錯誤 
10.2.2 定制循環(huán)方式 
10.2.3 手動進行日志循環(huán) 
10.2.4 不能觸及的日志文件 
10.2.5 備份日志文件 
10.3 查詢日志 
10.3.1 定位標準日志文件 
10.3.2 非系統(tǒng)性日志文件 
10.4 結論 
第三篇 定制系統(tǒng) 
第11章 安裝附加程序 
11.1 編譯源文件 
11.1.1 開放式源代碼 
11.1.2 查找本地二進制文件 
11.1.3 運行最新版本 
11.1.4 獲取源代碼 
11.1.5 為新代碼建立目錄 
11.1.6 編譯代碼 
11.1.7 提前配置相關庫 
11.1.8 運行配置例行程序 
11.1.9 運行make命令 
11.1.10 安裝編譯完的源代碼 
11.1.11 檢查調試符號 
11.1.12 安裝二進制文件 
11.2 RPM軟件包 
11.2.1 RPM與源代碼之間的區(qū)別 
11.2.2 使用RPM的優(yōu)點 
11.3 使用RPM 
11.3.1 RPM文件的組成 
11.3.2 動態(tài)安裝軟件包 
11.3.3 卸載RPM 
11.3.4 更新RPM 
11.3.5 查詢軟件包數據庫 
11.3.6 確認安裝軟件包的完整性 
11.3.7 從源代碼創(chuàng)建RPM軟件包 
11.3.8 與更新代理保持同步 
11.3.9 在X Window環(huán)境下運行更新代理 
11.3.10 從命令行進行軟件包更新 
11.3.11 使用alien來轉換軟件包 
11.3.12 運行Gnome-RPM 
11.4 結論 
第12章 配置X Window系統(tǒng)下的應用程序 
12.1 定制X Window界面 
12.1.1 辨別圖形用戶界面GUI 
12.1.2 視頻設置 
12.1.3 運行Xconfigurator 
12.1.4 編輯XF86Config文件 
12.1.5 設置鼠標 
12.1.6 手動編輯默認分辨率 
12.1.7 啟動X 
12.2 窗口管理器與桌面環(huán)境 
12.2.1 檢查Red Hat的默認管理器 
12.2.2 安裝并更新GNOME 
12.2.3 KDE特性討論 
12.2.4 桌面主題 
12.2.5 KDE軟件包討論 
12.2.6 安裝KDE RPM 
12.2.7 編譯KDE源代碼 
12.2.8 安裝后過程執(zhí)行 
12.2.9 使用Window Maker 
12.2.10 安裝Window Maker 
12.3 家庭與辦公套件 
12.3.1 使用StarOffice 
12.3.2 StarOffice的下載與安裝 
12.3.3 使Linux下的Word Perfect趨于完美 
12.3.4 Linux環(huán)境下的新面孔 
12.4 圖形 
12.4.1 使用GIMP進行設計 
12.4.2 電子眼（Electic Eyes） 
12.4.3 在Linux下使用TrueType和Adobe字體 
12.5 動態(tài)Linux數據庫 
12.5.1 免費數據庫標準 
12.5.2 使MxSQL成為你的SQL數據庫 
12.5.3 使用PostgreSQL 
12.6 結論 
第13章 LINUX打印服務 
13.1 本地Linux環(huán)境下的打印功能 
13.1.1 通過串行設備建立連接 
13.1.2 準備Linux以實現打印作業(yè) 
13.1.3 配置打印機變量 
13.1.4 使用PrintTool工具 
13.2 測試打印機配置 
13.2.1 重新啟動lpd端口監(jiān)督程序 
13.2.2 直接打印到端口 
13.3 結論 
第14章 建立定制的內核程序 
14.1 定義Linux內核程序 
14.1.1 區(qū)別默認內核程序與自定義內核程序 
14.1.2 獲取最新版本的內核程序 
14.1.3 區(qū)分穩(wěn)定派代碼和開發(fā)源代碼 
14.2 正確地編譯內核程序 
14.2.1 預備安裝 
14.2.2 確定用于內核程序的源代碼 
14.2.3 初始化配置 
14.2.4 選擇設置值 
14.2.5 編譯內核程序 
14.2.6 構建和安裝模塊 
14.2.7 編輯LILO配置 
14.2.8 把新內核程序放在啟動盤上 
14.3 發(fā)現并解決內核程序的問題 
14.3.1 保存金內核程序 
14.3.2 修補內核程序 
14.4 結論 
第四篇 其它功能 
第15章 網絡化LINUX 
15.1 創(chuàng)建Internet應用 
15.1.1 掌握組網的基本概念 
15.1.2 將數據打包到信息包 
15.1.3 網絡中的路由過程 
15.1.4 為組網準備Linux 
15.1.5 開始安裝網絡 
15.1.6 安裝完Linux后配置網絡設置 
15.1.7 定義計算機的主機名 
15.1.8 配置hosts文件 
15.1.9 設置服務 
15.1.10 為inetd.conf文件選擇條目 
15.1.11 解析域和名稱服務器 
15.1.12 配置Hosts.conf文件 
15.1.13 建立主聯網文件 
15.1.14 從命令行配置聯網性能 
15.1.15 使用GUI來編輯網絡變量 
15.1.16 運行配置聯網的linuxconf 
15.2 測試連接 
15.2.1 使用ifconfig命令 
15.2.2 配置附加網絡設備 
15.2.3 使用硬件設備文件 
15.3 跨平臺連接 
15.3.1 安裝SAMBA來和Windows通信 
15.3.2 配置smb.conf文件 
15.3.3 編輯smb.conf文件中的全程單元 
15.3.4 允許／禁止加密密碼 
15.3.5 設置smb.conf文件里的用戶主目錄單元 
15.3.6 給SAMBA添加打印機 
15.3.7 裝載SAMBA共享資源 
15.3.8 使用SWAT配置SAMBA 
15.4 共享驅動器和文件 
15.4.1 了解NFS的優(yōu)點 
15.4.2 介質裝載與卸載 
15.4.3 使用NFS裝載目錄和分區(qū) 
15.4.4 使用Xhost來導出遠程應用 
15.4.5 把Linux目錄映射到遠程機器上 
15.5 解析域名和IP地址 
15.5.1 用根服務器注冊命名服務 
15.5.2 安裝BIND 
15.5.3 配置轉發(fā)文件 
15.5.4 配置反向條目 
15.5.5 編輯named.conf文件 
15.5.6 啟動named進程 
15.5.7 使用nslookup命令 
15.6 為Web頁面提供服務 
15.6.1 安裝Apache RPM 
15.6.2 從源代碼安裝Apache端口監(jiān)督程序 
15.6.3 增強Web服務器的安全性以適應電子商務 
15.6.4 安裝OpenSSL 
15.6.5 生成密匙和csr文件 
15.6.6 安裝Apache－SSL 
15.6.7 編輯httpsd.conf配置文件 
15.7 結論 
第16章 INTERNET連接 
16.1 使用撥號連接 
16.1.1 選擇Linux調制解調器 
16.1.2 外部與內部調制解調器比較 
16.1.3 在Linux下手動配置調制解調器 
16.1.4 驗證PPP 
16.1.5 將別名應用于調制解調器設備 
16.1.6 手動編輯調制解調器文件 
16.1.7 配置netcfg GUI 
16.1.8 在Linuxconf中開啟撥號連接 
16.1.9 使用GNOME和KDE撥號功能 
16.1.10 使用撥號端口監(jiān)督程序 
16.1.11 將機器配置為獨立的PPP服務器 
16.1.12 設置撥號服務器 
16.1.13 開啟IP轉發(fā)功能 
16.2 與多用戶一道共享調制解調器 
16.2.1 為IP偽裝建立網關和客戶端 
16.2.2 設置客戶端 
16.2.3 ipchains語法解釋 
16.2.4 設置主機或網關 
16.2.5 安裝Chains 
16.2.6 偽連接故障診斷與排除 
16.3 在房間與Internet之間建立連接 
16.3.1 基于文本的瀏覽器 
16.3.2 使用圖形化瀏覽器 
16.3.3 使用其它圖形化程序進行瀏覽 
16.3.4 通過FTP交換數據 
16.3.5 使用GUI FTP客戶端 
16.4 結論 
第17章 E－MAIL 
17.1 理解郵件傳輸代理 
17.2 考察sendmail程序 
17.2.1 安裝sendmail 
17.2.2 建立配置文件 
17.2.3 解密sendmail Codex 
17.2.4 復制新配置文件 
17.2.5 安裝二進制文件 
17.2.6 對安裝情況進行測試 
17.2.7 定制sendmail.cf文件 
17.3 增強郵件服務器的安全特性 
17.3.1 防止通過你的郵件服務器進行中繼 
17.3.2 改善訪問文件 
17.3.3 運行makemp命令 
17.3.4 驗證你的配置情況 
17.3.5 配置文件virtusertable 
17.3.6 調試文件 
17.3.7 轉發(fā)E-mail 
17.3.8 為程序增加額外的安全特性 
17.3.9 設置郵件列表 
17.3.10 運行各種E－mail客戶端程序 
17.4 結論 
第18章 LINUX上的序曲 
18.1 配置Linux音頻功能 
18.1.1 檢查兼容性 
18.1.2 安裝卡 
18.1.3 測試聲音 
18.1.4 添加OSS音頻模塊 
18.2 用于有聲娛樂的附加工具 
18.2.1 選擇CD播放器 
18.2.2 選擇MP3播放器 
18.2.3 將文件存為MP3格式 
18.3 音頻流 
18.3.1 設置Icecast服務器 
18.3.2 流式處理配置示例文件 
18.4 結論 
第19章 LINUX安全 
19.1 管理密碼 
19.1.1 檢查基本的安全特性 
19.1.2 了解你的Linux發(fā)行版本 
19.1.3 制約用戶 
19.2 管理連接 
19.2.1 檢測信息包 
19.2.2 使用ssl增強外殼程序的安全特性 
19.2.3 編輯ssh配置文件 
19.2.4 使用ssh登錄到其它系統(tǒng) 
19.2.5 在機器間安全復制文件 
19.3 為機器增加防火墻 
19.3.1 在服務器級別上過濾信息包 
19.3.2 防火墻腳本解釋 
19.3.3 在啟動時允許執(zhí)行腳本 
19.4 獲得額外安全特性 
19.4.1 引發(fā)Tripwirea 
19.4.2 解開不良密碼 
19.4.3 使Linux環(huán)境更加安全 
19.4.4 測試機器 
19.5 整理損害的環(huán)境 
19.5.1 評估損壞程度 
19.5.2 追捕犯人 
19.5.3 對日志進行全面搜索 
19.6 結論 
第20章 更新策略與信息 
20.1 提供文件訪問 
20.1.1 設置標準 
20.1.2 確定可接受的使用情況 
20.1.3 通過配額限制訪問 
20.2 監(jiān)測服務器 
20.2.1 使用Big Brother 
20.2.2 使用mrtg測試路由器狀態(tài) 
20.3 結論 
第五篇 附錄 
附錄A 有用的LINUX站點 
附錄B LINUX命令與術語回顧 
附錄C 一個LINUX IPCHAINS防火墻配置示例 
附錄D 使用GNUWARE CD