Linux網(wǎng)絡(luò)服務(wù)配置詳解

第1章 linux簡介
1.1 unix發(fā)展史
1.2 linux發(fā)展史
1.3 常用linux系統(tǒng)介紹
1.3.1 redhat
1.3.2 mandriva
1.3.3 suse
1.3.4 debian
1.3.5 ubuntu
1.3.6 gentoo
1.3.7 slackware
1.3.8 freebsd
1.3.9 redflag
1.3.10 其他的linux系統(tǒng)
第2章 linux服務(wù)器的安裝與卸載
2.1 安裝前的準備工作
2.1.1 硬件要求
2.1.2 各種安裝方式
2.1.3 硬盤的組織結(jié)構(gòu)
2.1.4 linux分區(qū)方案
2.2 在vmware上安裝linux服務(wù)器
2.2.1 vmware簡介
2.2.2 安裝vmware軟件
2.2.3 創(chuàng)建虛擬系統(tǒng)及目錄
2.2.4 vmware的相關(guān)設(shè)置
2.2.5 vmware 網(wǎng)卡設(shè)置
2.3 卸載redhat linux系統(tǒng)
第3章 網(wǎng)絡(luò)基礎(chǔ)應(yīng)用
3.1 網(wǎng)絡(luò)體系概念
3.1.1 計算機網(wǎng)絡(luò)
3.1.2 網(wǎng)絡(luò)協(xié)議
3.1.3 網(wǎng)絡(luò)尋址
3.2 osi參考模型
3.2.1 osi參考模型概述
3.2.2 各層的功能
3.2.3 工作原理
3.3 tcp/ip參考模型
3.3.1 tcp/ip參考模型概述
3.3.2 tcp/ip、osi參考模型的對比
3.4 ip地址
3.4.1 ip地址概述
3.4.2 ip地址的分類
3.4.3 a類ip地址
3.4.4 b類ip地址
3.4.5 c類ip地址
3.4.6 其他類的ip地址
3.5 ip地址的尋址規(guī)則
3.5.1 網(wǎng)絡(luò)尋址規(guī)則
3.5.2 主機尋址規(guī)則
3.6 子網(wǎng)劃分、子網(wǎng)計算命令ipcalc
3.6.1 子網(wǎng)劃分方法
3.6.2 ipcalc命令的使用
3.7 ip路由、路由設(shè)置命令route
3.7.1 路由的定義
3.7.2 路由的方式
3.7.3 靜態(tài)路由
3.7.4 動態(tài)路由
3.7.5 route命令的使用
3.8 linux常用網(wǎng)絡(luò)命令
3.8.1 ifconfig命令
3.8.2 setup命令
3.8.3 netstat命令
3.8.4 chkconfig命令
3.8.5 nslookup命令
3.8.6 wget命令
3.9 linux常用網(wǎng)絡(luò)配置文件
3.9.1 /etc/nsswitch.conf
3.9.2 /etc/services
3.9.3 /etc/resolv.conf
3.9.4 /etc/sysconfig/network
3.9.5 /etc/sysconfig/network-scripts/ifcfg-eth
第4章 遠程管理工具
4.1 linux遠程管理工具
4.2 telnet服務(wù)
4.2.1 telnet服務(wù)器的安裝
4.2.2 telnet服務(wù)的主配置文件
4.2.3 telnet服務(wù)器的配置
4.2.4 krb5-telnet服務(wù)器的配置
4.2.5 允許root用戶遠程管理服務(wù)器
4.2.6 telnet安全相關(guān)配置
4.3 openssh服務(wù)
4.3.1 openssh服務(wù)簡介
4.3.2 openssh服務(wù)器的安裝
4.3.3 openssh服務(wù)的配置文件
4.3.4 openssh服務(wù)器的配置
4.3.5 rsa、dsa密鑰對的生成
4.3.6 在服務(wù)器上安裝自己的公鑰
4.3.7 ssh工具的使用
4.3.8 scp工具的使用
4.3.9 sftp工具的使用
4.3.10 putty工具的使用
4.3.11 winscp工具的使用
4.4 vnc服務(wù)
4.4.1 vnc服務(wù)的安裝
4.4.2 vnc服務(wù)的配置文件
4.4.3 vnc服務(wù)器的配置
4.4.4 gnome桌面連接
4.4.5 kde桌面連接
4.5 webmin服務(wù)
4.5.1 webmin服務(wù)簡介
4.5.2 webmin服務(wù)的安裝
4.5.3 webmin工作語言設(shè)置
4.5.4 webmin服務(wù)器的配置
4.5.5 webmin服務(wù)的卸載
第5章 samba服務(wù)的配置及應(yīng)用
5.1 samba服務(wù)概述
5.1.1 smb協(xié)議簡介
5.1.2 samba服務(wù)的主要功能
5.2 samba服務(wù)的安裝
5.3 samba服務(wù)的配置文件
5.3.1 samba服務(wù)的主配置文件
5.3.2 samba服務(wù)的用戶密碼文件
5.3.3 samba服務(wù)的用戶對應(yīng)文件
5.3.4 samba服務(wù)的日志文件
5.3.5 samba服務(wù)的啟動腳本文件
5.4 samba服務(wù)器的配置步驟
5.5 samba服務(wù)器的配置
5.5.1 samba服務(wù)全局參數(shù)
5.5.2 samba服務(wù)安全級別
5.5.3 samba服務(wù)共享參數(shù)
5.5.4 samba服務(wù)定義的變量
5.6 samba服務(wù)的啟動與停止
5.7 samba常用工具命令
5.7.1 testparm命令
5.7.2 smbclient命令
5.7.3 smbmount命令
5.7.4 smbpasswd命令
5.7.5 smbstatus命令
5.7.6 smbtree命令
5.7.7 smbtar命令
5.8 samba服務(wù)器端的配置
5.8.1 samba匿名用戶共享
5.8.2 設(shè)置只允許某些用戶訪問共享
5.8.3 samba服務(wù)的訪問控制
5.8.4 通過samba服務(wù)共享光驅(qū)
5.8.5 通過圖形化工具配置samba
5.9 samba客戶端的配置
5.9.1 linux客戶端訪問samba共享
5.9.2 windows客戶端訪問samba共享
5.10 samba服務(wù)的配置案例
5.10.1 samba服務(wù)配置案例一
5.10.2 samba服務(wù)配置案例二
第6章 nfs、autofs服務(wù)的配置及應(yīng)用
6.1 nfs服務(wù)簡介
6.1.1 nfs概述
6.1.2 為什么使用nfs服務(wù)
6.2 nfs服務(wù)的安裝
6.2.1 安裝nfs服務(wù)
6.2.2 nfs服務(wù)的啟動
6.2.3 nfs服務(wù)的停止
6.3 nfs服務(wù)器的配置步驟
6.4 nfs服務(wù)器的配置
6.4.1 主配置文件格式
6.4.2 nfs服務(wù)器端工具
6.4.3 通過圖形界面配置nfs服務(wù)器
6.5 nfs客戶端的配置
6.5.1 訪問nfs服務(wù)器共享目錄
6.5.2 linux客戶端工具
6.6 nfs服務(wù)的配置案例
6.7 autofs服務(wù)簡介
6.8 autofs服務(wù)的安裝
6.9 autofs服務(wù)的配置文件
6.10 autofs服務(wù)器的配置步驟
6.11 autofs服務(wù)的配置案例
第7章 bind服務(wù)的配置及應(yīng)用
7.1 dns服務(wù)簡介
7.1.1 dns域名系統(tǒng)簡介
7.1.2 域名服務(wù)器相關(guān)概念
7.1.3 dns查詢的工作原理
7.2 dns服務(wù)器的分類
7.2.1 主域名服務(wù)器
7.2.2 輔助域名服務(wù)器
7.2.3 緩存域名服務(wù)器
7.3 bind服務(wù)簡介
7.4 bind服務(wù)的安裝
7.4.1 基于rpm包的安裝
7.4.2 基于源碼包的安裝
7.4.3 基于deb包的安裝
7.5 安裝bind-chroot包
7.5.1 chroot介紹
7.5.2 chroot包的安裝
7.6 bind服務(wù)的配置文件
7.6.1 主配置文件
7.6.2 區(qū)域數(shù)據(jù)庫文件
7.6.3 日志文件
7.6.4 啟動腳本文件
7.6.5 客戶端文件
7.7 bind域名服務(wù)器的配置步驟
7.8 bind主域名服務(wù)器的配置
7.8.1 正向域名解析配置
7.8.2 反向域名解析配置
7.8.3 域名負載均衡配置
7.8.4 域名直接解析配置
7.8.5 泛域名解析配置
7.9 bind輔助域名服務(wù)器的配置
7.10 bind區(qū)域委派配置
7.10.1 區(qū)域委派簡介
7.10.2 區(qū)域委派實例
7.11 bind子域名服務(wù)器的配置
7.12 轉(zhuǎn)發(fā)域名服務(wù)器的配置
7.12.1 轉(zhuǎn)發(fā)域名服務(wù)器簡介
7.12.2 配置全局bind轉(zhuǎn)發(fā)域名服務(wù)器
7.12.3 配置bind區(qū)域轉(zhuǎn)發(fā)域名服務(wù)器
7.13 域名服務(wù)器的訪問控制
7.13.1 定義訪問控制列表
7.13.2 使用訪問控制列表
7.13.3 限制某些網(wǎng)段查詢
7.13.4 防止ip欺騙和拒絕服務(wù)攻擊（dos）
7.13.5 限制區(qū)域傳輸
7.14 配置高速緩存域名服務(wù)器
7.15 域名服務(wù)器的日志控制
7.15.1 logging語句中channel簡介
7.15.2 bind 9服務(wù)器預(yù)制的默認通道
7.15.3 logging語句中的category簡介
7.15.4 bind 9服務(wù)器日志控制實例
7.16 bind服務(wù)器常用調(diào)試工具
7.17 配置域名服務(wù)器的view視圖
7.17.1 view語句的語法格式
7.17.2 view語句實例
7.18 linux客戶端的配置
7.19 windows客戶端的配置
7.20 bind綜合案例
第8章 dhcp服務(wù)的配置及應(yīng)用
8.1 dhcp服務(wù)概述
8.1.1 為什么使用dhcp
8.1.2 dhcp的主要功能
8.1.3 dhcp服務(wù)的術(shù)語
8.1.4 dhcp服務(wù)器的工作原理
8.2 dhcp服務(wù)的安裝
8.3 dhcp服務(wù)的配置文件
8.3.1 dhcp主配置文件
8.3.2 dhcp的網(wǎng)卡啟動文件
8.3.3 dhcp租約文件
8.3.4 dhcp客戶端租期文件
8.3.5 啟動和檢查dhcp服務(wù)
8.4 dhcp服務(wù)器的配置步驟
8.5 dhcp服務(wù)器的配置
8.5.1 配置作用域
8.5.2 配置子網(wǎng)作用域選項
8.5.3 配置多作用域網(wǎng)絡(luò)
8.5.4 配置保留主機
8.5.5 配置保留主機組
8.5.6 配置共享作用域
8.5.7 配置dhcp中繼代理服務(wù)器
8.5.8 配置權(quán)限地址池
8.5.9 配置多播作用域
8.6 dhcp客戶端配置
8.7 遠程網(wǎng)絡(luò)安裝服務(wù)器部署案例
8.7.1 遠程網(wǎng)絡(luò)安裝服務(wù)器的功能
8.7.2 遠程網(wǎng)絡(luò)安裝服務(wù)器的工作原理
8.7.3 遠程安裝服務(wù)器的部署步驟
8.7.4 配置dhcp服務(wù)器
8.7.5 配置dns服務(wù)器
8.7.6 配置tftp服務(wù)器
8.7.7 創(chuàng)建系統(tǒng)的各種安裝文件并復(fù)制到指定目錄
8.7.8 配置nfs服務(wù)器
8.7.9 配置ftp服務(wù)器
8.7.10 配置http服務(wù)器
8.7.11 設(shè)置以上服務(wù)開機時自動運行
8.7.12 創(chuàng)建ks.cfg自動安裝文件
8.7.13 創(chuàng)建default文件
8.7.14 設(shè)置安裝顯示信息
8.7.15 進行客戶端測試
第9章 ftp服務(wù)的配置及應(yīng)用
9.1 ftp服務(wù)概述
9.1.1 vsftp服務(wù)簡介
9.1.2 主流ftp服務(wù)器簡介
9.1.3 ftp服務(wù)器的工作原理
9.1.4 主動模式和被動模式
9.2 vsftp服務(wù)的安裝
9.3 vsftp服務(wù)的配置文件
9.4 vsftp服務(wù)器的配置步驟
9.5 vsftp服務(wù)器的配置
9.5.1 主配置文件中常用指令介紹
9.5.2 啟動和停止vsftp服務(wù)
9.5.3 封殺某些用戶訪問ftp服務(wù)器
9.5.4 限制本地用戶與匿名用戶的傳輸速率
9.5.5 限制本地用戶的工作目錄
9.5.6 配置高效安全的匿名ftp服務(wù)器
9.5.7 配置高效的營銷ftp服務(wù)器
9.6 通過xinetd進程啟動ftp服務(wù)器
9.7 構(gòu)架基于ip的虛擬ftp服務(wù)器
9.8 構(gòu)架基于虛擬用戶的ftp服務(wù)器
9.8.1 源碼安裝并啟動vsftp服務(wù)器
9.8.2 配置通過xinetd進程啟動ftp服務(wù)器
9.8.3 配置虛擬用戶
9.8.4 配置虛擬用戶的高級控制
9.8.5 配置高效的互聯(lián)網(wǎng)ftp服務(wù)器
9.9 vsftp客戶端的配置
9.9.1 gftp工具
9.9.2 wget工具
9.9.3 windows下的ftp客戶端配置
9.10 vsftp綜合案例
第10章 http服務(wù)的配置及應(yīng)用
10.1 www服務(wù)概述
10.2 www服務(wù)的工作原理
10.3 www服務(wù)的種類
10.4 apache服務(wù)的特點
10.5 apache服務(wù)的安裝
10.5.1 系統(tǒng)需求
10.5.2 獲取軟件
10.5.3 安裝軟件
10.6 www服務(wù)的配置文件
10.6.1 主配置文件
10.6.2 srm.conf配置文件
10.6.3 access.conf配置文件
10.6.4 .htaccess配置文件
10.6.5 apache服務(wù)器目錄及相關(guān)命令
10.6.6 日志文件
10.6.7 啟動腳本文件
10.7 www服務(wù)器的配置步驟
10.8 主配置文件常見指令介紹
10.8.1 主配置文件中的常規(guī)語句
10.8.2 主配置文件中的日志控制語句
10.8.3 主配置文件中的標(biāo)準容器語句
10.8.4 主配置文件中的性能控制語句
10.9 www服務(wù)器的基本配置
10.10 用戶身份驗證配置
10.11 基于個人主頁的身份驗證配置
10.12 虛擬目錄配置
10.13 目錄權(quán)限配置
10.14 身份驗證和ip范圍驗證整合配置
10.15 虛擬主機配置
10.15.1 配置基于ip的虛擬主機
10.15.2 配置基于端口的虛擬主機
10.15.3 配置基于域名的虛擬主機
10.16 配置支持cgi環(huán)境的www服務(wù)器
10.16.1 配置apache服務(wù)器支持cgi程序
10.16.2 編寫cgi腳本程序
10.16.3 執(zhí)行cgi腳本程序
10.16.4 通過cgi工具修改samba用戶密碼案例
10.17 配置支持php環(huán)境的www服務(wù)器
10.17.1 源碼安裝apache服務(wù)器
10.17.2 源碼安裝php軟件包
10.17.3 源碼方式啟動apache服務(wù)器
10.18 配置支持jsp環(huán)境的www服務(wù)器
10.18.1 安裝、配置jdk
10.18.2 安裝、配置tomcat服務(wù)器
10.19 apache和tomcat整合服務(wù)
10.19.1 apache+tomcat 整合服務(wù)配置步驟
10.19.2 安裝、配置apache和tomcat的連接器
10.19.3 創(chuàng)建workers2.properties文件
10.19.4 修改server.xml文件
10.19.5 測試apache和tomcat整合結(jié)果
10.19.6 配置整合后的基于域名的虛擬主機
第11章 路由服務(wù)的配置及應(yīng)用
11.1 zebra服務(wù)概述
11.1.1 路由器的功能簡介
11.1.2 路由的分類
11.1.3 zebra路由軟件簡介
11.1.4 zebra系統(tǒng)的體系結(jié)構(gòu)
11.1.5 其他路由項目簡介
11.2 配置靜態(tài)路由
11.2.1 route命令
11.2.2 ip命令
11.2.3 配置靜態(tài)路由案例
11.3 安裝quagga軟件包
11.4 quagga服務(wù)的配置文件
11.4.1 quagga各種配置文件模板
11.4.2 quagga主配置文件
11.5 zebra服務(wù)的配置步驟
11.6 路由服務(wù)的配置
11.6.1 各種配置模式
11.6.2 常用命令
11.6.3 zebra服務(wù)配置
11.6.4 zebra服務(wù)的常用命令
11.6.5 rip協(xié)議概述
11.6.6 配置rip服務(wù)
11.6.7 ospf協(xié)議概述
11.6.8 配置ospf服務(wù)
11.6.9 bgp協(xié)議概述
11.6.10 配置bgp服務(wù)
11.7 zebra客戶端配置
11.8 zebra服務(wù)器的配置案例
第12章 postfix服務(wù)的配置及應(yīng)用
12.1 電子郵件服務(wù)概述
12.1.1 電子郵件的工作過程
12.1.2 電子郵件的相關(guān)概念
12.1.3 smtp的工作原理
12.1.4 pop3的工作原理
12.1.5 郵件的信頭結(jié)構(gòu)及分析
12.1.6 電子郵件服務(wù)器軟件
12.2 postfix服務(wù)及其安裝配置
12.2.1 postfix如何接收郵件
12.2.2 postfix如何發(fā)送郵件
12.2.3 postfix的源碼安裝過程
12.2.4 postfix的rpm包安裝過程
12.3 postfix郵件服務(wù)器的配置步驟
12.4 postfix的常用配置文件介紹
12.4.1 postfix的配置文件結(jié)構(gòu)
12.4.2 郵件服務(wù)器主配置文件
12.4.3 access訪問控制文件
12.4.4 aliases別名訪問控制文件
12.4.5 master.cf服務(wù)控制配置文件
12.4.6 postfix日志服務(wù)器
12.5 postfix主配置文件常用指令
12.5.1 常用基本配置參數(shù)
12.5.2 postfix郵件服務(wù)器命令介紹
12.5.3 配置一個簡單的郵件服務(wù)器
12.6 postfix服務(wù)的郵件過濾功能
12.6.1 郵件服務(wù)器的uce控制
12.6.2 垃圾郵件的防范思路
12.6.3 反垃圾郵件措施
12.6.4 郵件過濾規(guī)則列表
12.6.5 通過客戶端地址進行過濾
12.6.6 通過helo/ehlo指令進行過濾
12.6.7 通過發(fā)件人地址進行過濾
12.6.8 通過收件人地址進行過濾
12.6.9 通過郵件信頭進行過濾
12.6.10 通過郵件內(nèi)容進行過濾
12.7 postfix郵件服務(wù)的性能調(diào)節(jié)參數(shù)
12.7.1 性能控制
12.7.2 使用資源控制
12.8 postfix服務(wù)的安全策略
12.8.1 垃圾郵件的定義
12.8.2 防范垃圾郵件
12.8.3 使用postfix自身規(guī)則拒收垃圾郵件
12.8.4 安裝imss服務(wù)拒收垃圾郵件
12.8.5 使用專用工具防止垃圾郵件
12.8.6 其他安全策略
12.9 pop3和imap郵件服務(wù)的實現(xiàn)
12.10 基于web方式的郵件服務(wù)器配置
12.10.1 主流的web軟件包
12.10.2 配置基于web方式訪問的郵件服務(wù)器
12.11 綜合案例
第13章 iptables服務(wù)的配置及應(yīng)用
13.1 防火墻概述
13.1.1 防火墻簡介
13.1.2 防火墻的分類
13.2 iptables簡介
13.2.1 netfilter/iptables的工作原理
13.2.2 iptables相關(guān)概念
13.3 網(wǎng)絡(luò)地址轉(zhuǎn)換
13.3.1 私有ip地址
13.3.2 什么是nat
13.3.3 nat的類型
13.3.4 如何實現(xiàn)nat
13.4 iptables的安裝和配置
13.4.1 iptables的安裝
13.4.2 iptables的啟動和關(guān)閉
13.4.3 iptables的配置文件
13.5 iptables基礎(chǔ)
13.5.1 iptables的規(guī)則操作
13.5.2 iptables命令
13.6 iptables通用匹配
13.6.1 隱含匹配
13.6.2 顯式匹配
13.6.3 iptables的處理動作
13.6.4 iptables的狀態(tài)機制
13.7 使用iptables實現(xiàn)nat
13.7.1 靜態(tài)地址轉(zhuǎn)換
13.7.2 nat地址轉(zhuǎn)換示例
13.7.3 配置adsl上網(wǎng)的防火墻策略
13.8 iptables常用技巧
13.8.1 配置ftp服務(wù)器通過防火墻
13.8.2 配置郵件服務(wù)器通過防火墻
13.8.3 配置web服務(wù)器通過防火墻
13.8.4 配置透明代理
13.8.5 過濾icmp控制消息和狀態(tài)信息
13.9 dmz的相關(guān)配置
13.9.1 dmz常見的拓撲圖
13.9.2 網(wǎng)關(guān)防火墻和隔斷防火墻的配置
13.10 防火墻的優(yōu)化
13.10.1 自定義規(guī)則鏈
13.10.2 自定義規(guī)則鏈的特性
13.10.3 自定義規(guī)則鏈示例
13.11 防火墻規(guī)則的排錯
13.11.1 常用的防火墻技巧
13.11.2 羅列防火墻規(guī)則
13.11.3 防火墻日志
第14章 vpn服務(wù)的配置及應(yīng)用
14.1 基本的安全技術(shù)
14.1.1 加密術(shù)語
14.1.2 數(shù)字證書
14.1.3 證書的獲取
14.1.4 證書的吊銷
14.2 虛擬專用網(wǎng)
14.2.1 vpn的分類
14.2.2 vpn的特點
14.2.3 vpn安全技術(shù)
14.2.4 linux下的vpn技術(shù)
14.3 vpn的配置
14.3.1 pptp vpn概述
14.3.2 pptp服務(wù)器的配置
14.3.3 openvpn概述
14.3.4 配置案例一
14.3.5 配置案例二
……
第15章 綜合案例
綜合案例一 rhel 5下的ddns動態(tài)更新配置
綜合案例二 構(gòu)架企業(yè)應(yīng)用級郵件服務(wù)器
附錄a apache服務(wù)器標(biāo)準模塊列表
附錄b postfix配置文件main.cf中的常用參數(shù)