Linux網(wǎng)絡(luò)服務(wù)配置詳解

第1章 linux簡(jiǎn)介
1.1 unix發(fā)展史
1.2 linux發(fā)展史
1.3 常用linux系統(tǒng)介紹
1.3.1 redhat
1.3.2 mandriva
1.3.3 suse
1.3.4 debian
1.3.5 ubuntu
1.3.6 gentoo
1.3.7 slackware
1.3.8 freebsd
1.3.9 redflag
1.3.10 其他的linux系統(tǒng)
第2章 linux服務(wù)器的安裝與卸載
2.1 安裝前的準(zhǔn)備工作
2.1.1 硬件要求
2.1.2 各種安裝方式
2.1.3 硬盤的組織結(jié)構(gòu)
2.1.4 linux分區(qū)方案
2.2 在vmware上安裝linux服務(wù)器
2.2.1 vmware簡(jiǎn)介
2.2.2 安裝vmware軟件
2.2.3 創(chuàng)建虛擬系統(tǒng)及目錄
2.2.4 vmware的相關(guān)設(shè)置
2.2.5 vmware 網(wǎng)卡設(shè)置
2.3 卸載redhat linux系統(tǒng)
第3章 網(wǎng)絡(luò)基礎(chǔ)應(yīng)用
3.1 網(wǎng)絡(luò)體系概念
3.1.1 計(jì)算機(jī)網(wǎng)絡(luò)
3.1.2 網(wǎng)絡(luò)協(xié)議
3.1.3 網(wǎng)絡(luò)尋址
3.2 osi參考模型
3.2.1 osi參考模型概述
3.2.2 各層的功能
3.2.3 工作原理
3.3 tcp/ip參考模型
3.3.1 tcp/ip參考模型概述
3.3.2 tcp/ip、osi參考模型的對(duì)比
3.4 ip地址
3.4.1 ip地址概述
3.4.2 ip地址的分類
3.4.3 a類ip地址
3.4.4 b類ip地址
3.4.5 c類ip地址
3.4.6 其他類的ip地址
3.5 ip地址的尋址規(guī)則
3.5.1 網(wǎng)絡(luò)尋址規(guī)則
3.5.2 主機(jī)尋址規(guī)則
3.6 子網(wǎng)劃分、子網(wǎng)計(jì)算命令ipcalc
3.6.1 子網(wǎng)劃分方法
3.6.2 ipcalc命令的使用
3.7 ip路由、路由設(shè)置命令route
3.7.1 路由的定義
3.7.2 路由的方式
3.7.3 靜態(tài)路由
3.7.4 動(dòng)態(tài)路由
3.7.5 route命令的使用
3.8 linux常用網(wǎng)絡(luò)命令
3.8.1 ifconfig命令
3.8.2 setup命令
3.8.3 netstat命令
3.8.4 chkconfig命令
3.8.5 nslookup命令
3.8.6 wget命令
3.9 linux常用網(wǎng)絡(luò)配置文件
3.9.1 /etc/nsswitch.conf
3.9.2 /etc/services
3.9.3 /etc/resolv.conf
3.9.4 /etc/sysconfig/network
3.9.5 /etc/sysconfig/network-scripts/ifcfg-eth
第4章 遠(yuǎn)程管理工具
4.1 linux遠(yuǎn)程管理工具
4.2 telnet服務(wù)
4.2.1 telnet服務(wù)器的安裝
4.2.2 telnet服務(wù)的主配置文件
4.2.3 telnet服務(wù)器的配置
4.2.4 krb5-telnet服務(wù)器的配置
4.2.5 允許root用戶遠(yuǎn)程管理服務(wù)器
4.2.6 telnet安全相關(guān)配置
4.3 openssh服務(wù)
4.3.1 openssh服務(wù)簡(jiǎn)介
4.3.2 openssh服務(wù)器的安裝
4.3.3 openssh服務(wù)的配置文件
4.3.4 openssh服務(wù)器的配置
4.3.5 rsa、dsa密鑰對(duì)的生成
4.3.6 在服務(wù)器上安裝自己的公鑰
4.3.7 ssh工具的使用
4.3.8 scp工具的使用
4.3.9 sftp工具的使用
4.3.10 putty工具的使用
4.3.11 winscp工具的使用
4.4 vnc服務(wù)
4.4.1 vnc服務(wù)的安裝
4.4.2 vnc服務(wù)的配置文件
4.4.3 vnc服務(wù)器的配置
4.4.4 gnome桌面連接
4.4.5 kde桌面連接
4.5 webmin服務(wù)
4.5.1 webmin服務(wù)簡(jiǎn)介
4.5.2 webmin服務(wù)的安裝
4.5.3 webmin工作語言設(shè)置
4.5.4 webmin服務(wù)器的配置
4.5.5 webmin服務(wù)的卸載
第5章 samba服務(wù)的配置及應(yīng)用
5.1 samba服務(wù)概述
5.1.1 smb協(xié)議簡(jiǎn)介
5.1.2 samba服務(wù)的主要功能
5.2 samba服務(wù)的安裝
5.3 samba服務(wù)的配置文件
5.3.1 samba服務(wù)的主配置文件
5.3.2 samba服務(wù)的用戶密碼文件
5.3.3 samba服務(wù)的用戶對(duì)應(yīng)文件
5.3.4 samba服務(wù)的日志文件
5.3.5 samba服務(wù)的啟動(dòng)腳本文件
5.4 samba服務(wù)器的配置步驟
5.5 samba服務(wù)器的配置
5.5.1 samba服務(wù)全局參數(shù)
5.5.2 samba服務(wù)安全級(jí)別
5.5.3 samba服務(wù)共享參數(shù)
5.5.4 samba服務(wù)定義的變量
5.6 samba服務(wù)的啟動(dòng)與停止
5.7 samba常用工具命令
5.7.1 testparm命令
5.7.2 smbclient命令
5.7.3 smbmount命令
5.7.4 smbpasswd命令
5.7.5 smbstatus命令
5.7.6 smbtree命令
5.7.7 smbtar命令
5.8 samba服務(wù)器端的配置
5.8.1 samba匿名用戶共享
5.8.2 設(shè)置只允許某些用戶訪問共享
5.8.3 samba服務(wù)的訪問控制
5.8.4 通過samba服務(wù)共享光驅(qū)
5.8.5 通過圖形化工具配置samba
5.9 samba客戶端的配置
5.9.1 linux客戶端訪問samba共享
5.9.2 windows客戶端訪問samba共享
5.10 samba服務(wù)的配置案例
5.10.1 samba服務(wù)配置案例一
5.10.2 samba服務(wù)配置案例二
第6章 nfs、autofs服務(wù)的配置及應(yīng)用
6.1 nfs服務(wù)簡(jiǎn)介
6.1.1 nfs概述
6.1.2 為什么使用nfs服務(wù)
6.2 nfs服務(wù)的安裝
6.2.1 安裝nfs服務(wù)
6.2.2 nfs服務(wù)的啟動(dòng)
6.2.3 nfs服務(wù)的停止
6.3 nfs服務(wù)器的配置步驟
6.4 nfs服務(wù)器的配置
6.4.1 主配置文件格式
6.4.2 nfs服務(wù)器端工具
6.4.3 通過圖形界面配置nfs服務(wù)器
6.5 nfs客戶端的配置
6.5.1 訪問nfs服務(wù)器共享目錄
6.5.2 linux客戶端工具
6.6 nfs服務(wù)的配置案例
6.7 autofs服務(wù)簡(jiǎn)介
6.8 autofs服務(wù)的安裝
6.9 autofs服務(wù)的配置文件
6.10 autofs服務(wù)器的配置步驟
6.11 autofs服務(wù)的配置案例
第7章 bind服務(wù)的配置及應(yīng)用
7.1 dns服務(wù)簡(jiǎn)介
7.1.1 dns域名系統(tǒng)簡(jiǎn)介
7.1.2 域名服務(wù)器相關(guān)概念
7.1.3 dns查詢的工作原理
7.2 dns服務(wù)器的分類
7.2.1 主域名服務(wù)器
7.2.2 輔助域名服務(wù)器
7.2.3 緩存域名服務(wù)器
7.3 bind服務(wù)簡(jiǎn)介
7.4 bind服務(wù)的安裝
7.4.1 基于rpm包的安裝
7.4.2 基于源碼包的安裝
7.4.3 基于deb包的安裝
7.5 安裝bind-chroot包
7.5.1 chroot介紹
7.5.2 chroot包的安裝
7.6 bind服務(wù)的配置文件
7.6.1 主配置文件
7.6.2 區(qū)域數(shù)據(jù)庫文件
7.6.3 日志文件
7.6.4 啟動(dòng)腳本文件
7.6.5 客戶端文件
7.7 bind域名服務(wù)器的配置步驟
7.8 bind主域名服務(wù)器的配置
7.8.1 正向域名解析配置
7.8.2 反向域名解析配置
7.8.3 域名負(fù)載均衡配置
7.8.4 域名直接解析配置
7.8.5 泛域名解析配置
7.9 bind輔助域名服務(wù)器的配置
7.10 bind區(qū)域委派配置
7.10.1 區(qū)域委派簡(jiǎn)介
7.10.2 區(qū)域委派實(shí)例
7.11 bind子域名服務(wù)器的配置
7.12 轉(zhuǎn)發(fā)域名服務(wù)器的配置
7.12.1 轉(zhuǎn)發(fā)域名服務(wù)器簡(jiǎn)介
7.12.2 配置全局bind轉(zhuǎn)發(fā)域名服務(wù)器
7.12.3 配置bind區(qū)域轉(zhuǎn)發(fā)域名服務(wù)器
7.13 域名服務(wù)器的訪問控制
7.13.1 定義訪問控制列表
7.13.2 使用訪問控制列表
7.13.3 限制某些網(wǎng)段查詢
7.13.4 防止ip欺騙和拒絕服務(wù)攻擊（dos）
7.13.5 限制區(qū)域傳輸
7.14 配置高速緩存域名服務(wù)器
7.15 域名服務(wù)器的日志控制
7.15.1 logging語句中channel簡(jiǎn)介
7.15.2 bind 9服務(wù)器預(yù)制的默認(rèn)通道
7.15.3 logging語句中的category簡(jiǎn)介
7.15.4 bind 9服務(wù)器日志控制實(shí)例
7.16 bind服務(wù)器常用調(diào)試工具
7.17 配置域名服務(wù)器的view視圖
7.17.1 view語句的語法格式
7.17.2 view語句實(shí)例
7.18 linux客戶端的配置
7.19 windows客戶端的配置
7.20 bind綜合案例
第8章 dhcp服務(wù)的配置及應(yīng)用
8.1 dhcp服務(wù)概述
8.1.1 為什么使用dhcp
8.1.2 dhcp的主要功能
8.1.3 dhcp服務(wù)的術(shù)語
8.1.4 dhcp服務(wù)器的工作原理
8.2 dhcp服務(wù)的安裝
8.3 dhcp服務(wù)的配置文件
8.3.1 dhcp主配置文件
8.3.2 dhcp的網(wǎng)卡啟動(dòng)文件
8.3.3 dhcp租約文件
8.3.4 dhcp客戶端租期文件
8.3.5 啟動(dòng)和檢查dhcp服務(wù)
8.4 dhcp服務(wù)器的配置步驟
8.5 dhcp服務(wù)器的配置
8.5.1 配置作用域
8.5.2 配置子網(wǎng)作用域選項(xiàng)
8.5.3 配置多作用域網(wǎng)絡(luò)
8.5.4 配置保留主機(jī)
8.5.5 配置保留主機(jī)組
8.5.6 配置共享作用域
8.5.7 配置dhcp中繼代理服務(wù)器
8.5.8 配置權(quán)限地址池
8.5.9 配置多播作用域
8.6 dhcp客戶端配置
8.7 遠(yuǎn)程網(wǎng)絡(luò)安裝服務(wù)器部署案例
8.7.1 遠(yuǎn)程網(wǎng)絡(luò)安裝服務(wù)器的功能
8.7.2 遠(yuǎn)程網(wǎng)絡(luò)安裝服務(wù)器的工作原理
8.7.3 遠(yuǎn)程安裝服務(wù)器的部署步驟
8.7.4 配置dhcp服務(wù)器
8.7.5 配置dns服務(wù)器
8.7.6 配置tftp服務(wù)器
8.7.7 創(chuàng)建系統(tǒng)的各種安裝文件并復(fù)制到指定目錄
8.7.8 配置nfs服務(wù)器
8.7.9 配置ftp服務(wù)器
8.7.10 配置http服務(wù)器
8.7.11 設(shè)置以上服務(wù)開機(jī)時(shí)自動(dòng)運(yùn)行
8.7.12 創(chuàng)建ks.cfg自動(dòng)安裝文件
8.7.13 創(chuàng)建default文件
8.7.14 設(shè)置安裝顯示信息
8.7.15 進(jìn)行客戶端測(cè)試
第9章 ftp服務(wù)的配置及應(yīng)用
9.1 ftp服務(wù)概述
9.1.1 vsftp服務(wù)簡(jiǎn)介
9.1.2 主流ftp服務(wù)器簡(jiǎn)介
9.1.3 ftp服務(wù)器的工作原理
9.1.4 主動(dòng)模式和被動(dòng)模式
9.2 vsftp服務(wù)的安裝
9.3 vsftp服務(wù)的配置文件
9.4 vsftp服務(wù)器的配置步驟
9.5 vsftp服務(wù)器的配置
9.5.1 主配置文件中常用指令介紹
9.5.2 啟動(dòng)和停止vsftp服務(wù)
9.5.3 封殺某些用戶訪問ftp服務(wù)器
9.5.4 限制本地用戶與匿名用戶的傳輸速率
9.5.5 限制本地用戶的工作目錄
9.5.6 配置高效安全的匿名ftp服務(wù)器
9.5.7 配置高效的營銷ftp服務(wù)器
9.6 通過xinetd進(jìn)程啟動(dòng)ftp服務(wù)器
9.7 構(gòu)架基于ip的虛擬ftp服務(wù)器
9.8 構(gòu)架基于虛擬用戶的ftp服務(wù)器
9.8.1 源碼安裝并啟動(dòng)vsftp服務(wù)器
9.8.2 配置通過xinetd進(jìn)程啟動(dòng)ftp服務(wù)器
9.8.3 配置虛擬用戶
9.8.4 配置虛擬用戶的高級(jí)控制
9.8.5 配置高效的互聯(lián)網(wǎng)ftp服務(wù)器
9.9 vsftp客戶端的配置
9.9.1 gftp工具
9.9.2 wget工具
9.9.3 windows下的ftp客戶端配置
9.10 vsftp綜合案例
第10章 http服務(wù)的配置及應(yīng)用
10.1 www服務(wù)概述
10.2 www服務(wù)的工作原理
10.3 www服務(wù)的種類
10.4 apache服務(wù)的特點(diǎn)
10.5 apache服務(wù)的安裝
10.5.1 系統(tǒng)需求
10.5.2 獲取軟件
10.5.3 安裝軟件
10.6 www服務(wù)的配置文件
10.6.1 主配置文件
10.6.2 srm.conf配置文件
10.6.3 access.conf配置文件
10.6.4 .htaccess配置文件
10.6.5 apache服務(wù)器目錄及相關(guān)命令
10.6.6 日志文件
10.6.7 啟動(dòng)腳本文件
10.7 www服務(wù)器的配置步驟
10.8 主配置文件常見指令介紹
10.8.1 主配置文件中的常規(guī)語句
10.8.2 主配置文件中的日志控制語句
10.8.3 主配置文件中的標(biāo)準(zhǔn)容器語句
10.8.4 主配置文件中的性能控制語句
10.9 www服務(wù)器的基本配置
10.10 用戶身份驗(yàn)證配置
10.11 基于個(gè)人主頁的身份驗(yàn)證配置
10.12 虛擬目錄配置
10.13 目錄權(quán)限配置
10.14 身份驗(yàn)證和ip范圍驗(yàn)證整合配置
10.15 虛擬主機(jī)配置
10.15.1 配置基于ip的虛擬主機(jī)
10.15.2 配置基于端口的虛擬主機(jī)
10.15.3 配置基于域名的虛擬主機(jī)
10.16 配置支持cgi環(huán)境的www服務(wù)器
10.16.1 配置apache服務(wù)器支持cgi程序
10.16.2 編寫cgi腳本程序
10.16.3 執(zhí)行cgi腳本程序
10.16.4 通過cgi工具修改samba用戶密碼案例
10.17 配置支持php環(huán)境的www服務(wù)器
10.17.1 源碼安裝apache服務(wù)器
10.17.2 源碼安裝php軟件包
10.17.3 源碼方式啟動(dòng)apache服務(wù)器
10.18 配置支持jsp環(huán)境的www服務(wù)器
10.18.1 安裝、配置jdk
10.18.2 安裝、配置tomcat服務(wù)器
10.19 apache和tomcat整合服務(wù)
10.19.1 apache+tomcat 整合服務(wù)配置步驟
10.19.2 安裝、配置apache和tomcat的連接器
10.19.3 創(chuàng)建workers2.properties文件
10.19.4 修改server.xml文件
10.19.5 測(cè)試apache和tomcat整合結(jié)果
10.19.6 配置整合后的基于域名的虛擬主機(jī)
第11章 路由服務(wù)的配置及應(yīng)用
11.1 zebra服務(wù)概述
11.1.1 路由器的功能簡(jiǎn)介
11.1.2 路由的分類
11.1.3 zebra路由軟件簡(jiǎn)介
11.1.4 zebra系統(tǒng)的體系結(jié)構(gòu)
11.1.5 其他路由項(xiàng)目簡(jiǎn)介
11.2 配置靜態(tài)路由
11.2.1 route命令
11.2.2 ip命令
11.2.3 配置靜態(tài)路由案例
11.3 安裝quagga軟件包
11.4 quagga服務(wù)的配置文件
11.4.1 quagga各種配置文件模板
11.4.2 quagga主配置文件
11.5 zebra服務(wù)的配置步驟
11.6 路由服務(wù)的配置
11.6.1 各種配置模式
11.6.2 常用命令
11.6.3 zebra服務(wù)配置
11.6.4 zebra服務(wù)的常用命令
11.6.5 rip協(xié)議概述
11.6.6 配置rip服務(wù)
11.6.7 ospf協(xié)議概述
11.6.8 配置ospf服務(wù)
11.6.9 bgp協(xié)議概述
11.6.10 配置bgp服務(wù)
11.7 zebra客戶端配置
11.8 zebra服務(wù)器的配置案例
第12章 postfix服務(wù)的配置及應(yīng)用
12.1 電子郵件服務(wù)概述
12.1.1 電子郵件的工作過程
12.1.2 電子郵件的相關(guān)概念
12.1.3 smtp的工作原理
12.1.4 pop3的工作原理
12.1.5 郵件的信頭結(jié)構(gòu)及分析
12.1.6 電子郵件服務(wù)器軟件
12.2 postfix服務(wù)及其安裝配置
12.2.1 postfix如何接收郵件
12.2.2 postfix如何發(fā)送郵件
12.2.3 postfix的源碼安裝過程
12.2.4 postfix的rpm包安裝過程
12.3 postfix郵件服務(wù)器的配置步驟
12.4 postfix的常用配置文件介紹
12.4.1 postfix的配置文件結(jié)構(gòu)
12.4.2 郵件服務(wù)器主配置文件
12.4.3 access訪問控制文件
12.4.4 aliases別名訪問控制文件
12.4.5 master.cf服務(wù)控制配置文件
12.4.6 postfix日志服務(wù)器
12.5 postfix主配置文件常用指令
12.5.1 常用基本配置參數(shù)
12.5.2 postfix郵件服務(wù)器命令介紹
12.5.3 配置一個(gè)簡(jiǎn)單的郵件服務(wù)器
12.6 postfix服務(wù)的郵件過濾功能
12.6.1 郵件服務(wù)器的uce控制
12.6.2 垃圾郵件的防范思路
12.6.3 反垃圾郵件措施
12.6.4 郵件過濾規(guī)則列表
12.6.5 通過客戶端地址進(jìn)行過濾
12.6.6 通過helo/ehlo指令進(jìn)行過濾
12.6.7 通過發(fā)件人地址進(jìn)行過濾
12.6.8 通過收件人地址進(jìn)行過濾
12.6.9 通過郵件信頭進(jìn)行過濾
12.6.10 通過郵件內(nèi)容進(jìn)行過濾
12.7 postfix郵件服務(wù)的性能調(diào)節(jié)參數(shù)
12.7.1 性能控制
12.7.2 使用資源控制
12.8 postfix服務(wù)的安全策略
12.8.1 垃圾郵件的定義
12.8.2 防范垃圾郵件
12.8.3 使用postfix自身規(guī)則拒收垃圾郵件
12.8.4 安裝imss服務(wù)拒收垃圾郵件
12.8.5 使用專用工具防止垃圾郵件
12.8.6 其他安全策略
12.9 pop3和imap郵件服務(wù)的實(shí)現(xiàn)
12.10 基于web方式的郵件服務(wù)器配置
12.10.1 主流的web軟件包
12.10.2 配置基于web方式訪問的郵件服務(wù)器
12.11 綜合案例
第13章 iptables服務(wù)的配置及應(yīng)用
13.1 防火墻概述
13.1.1 防火墻簡(jiǎn)介
13.1.2 防火墻的分類
13.2 iptables簡(jiǎn)介
13.2.1 netfilter/iptables的工作原理
13.2.2 iptables相關(guān)概念
13.3 網(wǎng)絡(luò)地址轉(zhuǎn)換
13.3.1 私有ip地址
13.3.2 什么是nat
13.3.3 nat的類型
13.3.4 如何實(shí)現(xiàn)nat
13.4 iptables的安裝和配置
13.4.1 iptables的安裝
13.4.2 iptables的啟動(dòng)和關(guān)閉
13.4.3 iptables的配置文件
13.5 iptables基礎(chǔ)
13.5.1 iptables的規(guī)則操作
13.5.2 iptables命令
13.6 iptables通用匹配
13.6.1 隱含匹配
13.6.2 顯式匹配
13.6.3 iptables的處理動(dòng)作
13.6.4 iptables的狀態(tài)機(jī)制
13.7 使用iptables實(shí)現(xiàn)nat
13.7.1 靜態(tài)地址轉(zhuǎn)換
13.7.2 nat地址轉(zhuǎn)換示例
13.7.3 配置adsl上網(wǎng)的防火墻策略
13.8 iptables常用技巧
13.8.1 配置ftp服務(wù)器通過防火墻
13.8.2 配置郵件服務(wù)器通過防火墻
13.8.3 配置web服務(wù)器通過防火墻
13.8.4 配置透明代理
13.8.5 過濾icmp控制消息和狀態(tài)信息
13.9 dmz的相關(guān)配置
13.9.1 dmz常見的拓?fù)鋱D
13.9.2 網(wǎng)關(guān)防火墻和隔斷防火墻的配置
13.10 防火墻的優(yōu)化
13.10.1 自定義規(guī)則鏈
13.10.2 自定義規(guī)則鏈的特性
13.10.3 自定義規(guī)則鏈?zhǔn)纠?br />13.11 防火墻規(guī)則的排錯(cuò)
13.11.1 常用的防火墻技巧
13.11.2 羅列防火墻規(guī)則
13.11.3 防火墻日志
第14章 vpn服務(wù)的配置及應(yīng)用
14.1 基本的安全技術(shù)
14.1.1 加密術(shù)語
14.1.2 數(shù)字證書
14.1.3 證書的獲取
14.1.4 證書的吊銷
14.2 虛擬專用網(wǎng)
14.2.1 vpn的分類
14.2.2 vpn的特點(diǎn)
14.2.3 vpn安全技術(shù)
14.2.4 linux下的vpn技術(shù)
14.3 vpn的配置
14.3.1 pptp vpn概述
14.3.2 pptp服務(wù)器的配置
14.3.3 openvpn概述
14.3.4 配置案例一
14.3.5 配置案例二
……
第15章 綜合案例
綜合案例一 rhel 5下的ddns動(dòng)態(tài)更新配置
綜合案例二 構(gòu)架企業(yè)應(yīng)用級(jí)郵件服務(wù)器
附錄a apache服務(wù)器標(biāo)準(zhǔn)模塊列表
附錄b postfix配置文件main.cf中的常用參數(shù)