Linux 網絡服務與管理（簡體書）

《21世紀高等院校計算機網絡工程專業規劃教材：Linux 網絡服務與管理》採用理論與實踐相結合的案例教學方式，結合完整清晰的操作步驟，全面介紹了RedHatLinux操作系統的相關知識及常用服務的配置、維護方法。《21世紀高等院校計算機網絡工程專業規劃教材：Linux 網絡服務與管理》主要內容包括：Linux系統的安裝及桌面的使用、文件系統及常用命令的使用、用戶及組的管理、定時任務的管理、磁盤的管理、DNS服務的配置方法、Apache服務的配置方法、FTP服務的配置方法等。全書結構編排合理，實例豐富，可以作為高職高專院校相關專業的計算機操作系統課程教材，也可以作為Linux愛好者的培訓或學習材料，還可以作為從事Linux系統管理的工程人員的參考書。

《21世紀高等院校計算機網絡工程專業規劃教材:Linux網絡服務與管理》結構編排合理，實例豐富，可以作為高職高專院校相關專業的計算機操作系統課程教材，也可以作為Linux愛好者的培訓或學習材料，還可以作為從事Linux系統管理的工程人員的參考書。

第1章 linux系統安裝及桌面應用
1.1 linux簡介
1.1.1 unix的發展史
1.1.2 linux的發展史
1.1.3 linux的版本
1.1.4 redhat的家族產品
1.2 rhel 6.1 系統的安裝方法及硬件要求
1.2.1 安裝操作介紹
1.2.2 任務1-1：安裝rhel 6.1 系統
1.3 系統設置
1.3.1 引導方式
1.3.2 登錄系統
1.3.3 任務1-2：初始化管理員密碼
1.4 桌面系統的使用
1.4.1 認識x window系統
1.4.2 認識gnome環境
1.4.3 使用gnome桌面
1.5 小結
1.6 習題與操作

第2章 linux文件系統
2.1 文件結構
2.1.1 結構
2.1.2 文件系統
2.2 常用命令
2.2.1 操作命令
2.2.2 文件操作命令
2.2.3 系統操作命令
2.3 定時任務
2.4 編輯器的使用
2.4.1 常用vi命令介紹
2.4.2 vi應用舉例
2.5 軟件包管理
2.5.1 rpm簡介
2.5.2 tar簡介
2.5.3 gzip及bzip2介紹
2.5.4 yum包管理器
2.6 小結
2.7 習題與操作

第3章 用戶及權限管理
3.1 用戶及組的管理
3.1.1 與用戶及組有關的文件
3.1.2 用戶賬戶管理
3.1.3 用戶組管理
3.1.4 任務3-1：在圖形模式下進行用戶、組的管理
3.2 權限管理
3.2.1 文件權限設置
3.2.2 訪問控制列表
3.2.3 任務3-2：用戶及權限應用
3.3 小結
3.4 習題

第4章 磁盤管理
4.1 磁盤及分區操作
4.1.1 磁盤及分區命名
4.1.2 分區及格式化操作命令
4.1.3 磁盤空間管理命令
4.1.4 掛載及卸載命令
4.1.5 任務4-1：創建新分區並備份文件
4.2 管理raid
4.2.1 raid介紹及操作
4.2.2 任務4-2：raid5實驗
4.3 管理lvm
4.3.1 lvm簡介及管理
4.3.2 任務4-3：創建lvm卷
4.3.3 任務4-4：擴展lvm卷空間
4.3.4 任務4-5：減少lvm卷空間
4.4 磁盤配額
4.4.1 磁盤配額的介紹
4.4.2 任務4-6：磁盤配額的應用
4.5 小結
4.6 習題與操作

第5章 網絡環境配置及遠程接入
5.1 常見的網絡配置文件
5.2 常用的網絡配置命令
5.3 遠程登錄
5.3.1 telnet配置
5.3.2 ssh配置
5.3.3 遠程桌面
5.4 ftp配置
5.4.1 ftp介紹
5.4.2 ftp的登錄方式及常用命令
5.4.3 任務5-1：匿名賬戶和實體賬戶登錄ftp實驗
5.4.4 任務5-2：虛擬賬戶登錄ftp實驗
5.5 小結
5.6 習題

第6章 共享服務的配置與管理
6.1 nfs介紹
6.2 nfs服務配置
6.2.1 nfs服務的安裝與配置
6.2.2 nfs服務相關的命令
6.2.3 nfs客戶端操作
6.2.4 任務6-1：nfs實驗
6.3 samba服務介紹
6.3.1 samba服務簡介
6.3.2 samba的工作原理
6.4 samba服務的安裝與配置方法
6.4.1 samba服務的安裝與常用命令
6.4.2 配置文件簡介
6.5 samba實驗
6.5.1 任務6-2：在linux中訪問windows共享資源
6.5.2 任務6-3：在windows中匿名訪問linux資源
6.5.3 任務6-4：在windows中實名訪問linux資源
6.6 小結
6.7 習題

第7章 dns服務的配置與管理
7.1 dns簡介
7.1.1 dns與hosts文件的區別
7.1.2 dns的結構
7.1.3 dns的分類
7.1.4 dns中的術語
7.1.5 dns的工作原理
7.2 dns服務的配置文件
7.2.1 /etc/named/named.conf文件介紹
7.2.2 /etc/named/named.rfc1912.zones文件介紹
7.2.3 區域文件介紹
7.3 配置dns服務
7.3.1 dns守護進程操作
7.3.2 主dns服務器的配置
7.3.3 從dns服務器的配置
7.4 測試dns
7.4.1 named-checkconf命令
7.4.2 nslookup工具的使用
7.4.3 dig工具的使用
7.5 dns客戶端的配置
7.5.1 linux客戶端的配置
7.5.2 windows客戶端的配置
7.6 任務：dns服務配置實例
7.6.1 主dns配置
7.6.2 從dns服務器實現
7.7 小結
7.8 習題

第8章 www服務的配置與管理
8.1 www服務介紹
8.1.1 http
8.1.2 html
8.1.3 url
8.2 apache的體系結構
8.2.1 apache介紹
8.2.2 apache的功能模塊
8.3 apache的配置
8.3.1 apache的配置文件
8.3.2 整體環境配置說明
8.3.3 主要服務配置說明
8.3.4 虛擬主機配置
8.4 控制httpd進程
8.5 操作任務：配置web服務器
8.5.1 任務8-1：配置基於httpd的web服務
8.5.2 任務8-2：基於ip地址的虛擬主機
8.5.3 任務8-3：基於端口的虛擬主機
8.5.4 任務8-4：基於域名的虛擬主機
8.5.5 任務8-5：配置基於用戶/密碼的web服務器
8.5.6 任務8-6：配置基於https的web服務
8.6 小結
8.7 習題

第9章 郵件服務的配置與管理
9.1 電子郵件服務概述
9.1.1 郵件服務的工作原理
9.1.2 郵件協議
9.1.3 郵件的格式
9.1.4 郵件服務與dns的關係
9.2 linux下的郵件服務
9.2.1 postfix對不同郵件的處理
9.2.2 postfix環境下接收/發送郵件的過程
9.2.3 postfix配置文件及命令介紹
9.2.4 main.cf文件介紹
9.2.5 常用應用舉例
9.2.6 發送/接收郵件
9.2.7 任務：郵件服務器的搭建
9.3 小結
9.4 習題

第10章 網絡安全管理
10.1 網絡安全綜述
10.2 tcp_wrappers的使用方法
10.3 selinux的使用方法
10.3.1 selinux簡介
10.3.2 selinux中的概念
10.3.3 安全上下文格式
10.3.4 selinux的配置文件
10.3.5 管理selinux
10.3.6 任務10-1：selinux應用
10.4 linux下的防火牆
10.4.1 防火牆的任務
10.4.2 防火牆的分類
10.4.3 iptables的工作原理和基礎結構
10.4.4 iptables的狀態機制
10.4.5 iptables的語法規則
10.4.6 任務10-2：iptables應用
10.4.7 任務10-3：內部web站點的安全發佈
10.4.8 任務10-4：內部ftp站點的安全應用
10.4.9 任務10-5：內部samba服務器的安全應用
10.5 小結
10.6 習題
附錄a習題參考答案與提示
參考文獻

（5）Qmail使用詳細的信息遞送日志，提供更多信息供管理員分析。它可以對同一個客戶單位時間內連續發送的郵件數目或并發連接數目進行統計，一旦超出閾限，則應用防火墻規則拒絕為該客戶提供服務或暫停正常響應，極大地降低了被DDoS攻擊或由于客戶大量發送垃圾郵件導致系統變慢或停止服務的可能性，有效杜絕了成為垃圾郵件攻擊者或垃圾郵件被攻擊對象。利用郵件服務器上已經存在的日志文件進行分析，可以自動智能化地將這些IP添加在“短時間內發送大量垃圾包的主機IP”中，從IP鏈路上杜絕傳輸垃圾信息。
（6）模塊化的設計使Qmail可以方便地與各種殺毒軟件、過濾系統、識別系統、反垃圾郵件模塊等緊密結合、協同工作，進行高級郵件過濾，包括過濾郵件信頭、郵件內容、判斷垃圾等級，以及配合系統級和用戶級的黑、白名單過濾等，具有較高的靈活性和可升級性。
（7）Qmail配置簡單。它使用了多個小的配置文件，每種特性都有一個對應的配置文件。這種設置方式不僅避免了配置文件過大的問題，而且無須管理員過多的配置工作就可以保證一個安全的郵件服務器環境。其缺點是不熟練的管理員需要花些時間去熟悉配置文件與特性的對應關系。
（8）Qmail本身支持虛擬郵件域，也可以通過vpopmail使虛擬域更易于使用和維護。同時，由于vpopmail支持Oracle、Sybase、MySQL及LDAP方式的用戶信息存儲，使得建立和維護大型分布式系統成為可能。
（9）Qmail并不遵循GPL版權發布，但是仍然與其他開源軟件一樣可以被自由下載、修改和使用。
9.2.1 Postfix對不同郵件的處理
1.Postfix的郵件隊列
Postfix有4種不同的郵件隊列，并且由隊列管理進程統一進行管理。
（1）maildrop：本地郵件放置在maildrop中，同時也被復制到incoming中。
（2）incoming：放置正在到達或隊列管理進程尚未發現的郵件。
（3）active：放置隊列管理進程已經打開并正準備投遞的郵件，該隊列有長度的限制。
（4）deferred：放置不能被投遞的郵件。
隊列管理進程僅僅在內存中保留active隊列，并且對該隊列的長度進行限制，這樣做的目的是為了避免進程運行內存超過系統的可用內存。
2.對郵件風暴的處理
當有新的郵件到達時，Postfix進行初始化，此時只接受兩個并發的連接請求。當郵件投遞成功后，可以同時接受的并發連接的數目就會緩慢地增長至一個可以配置的值。當然，如果這時系統的消耗已到達系統不能承受的負載就會停止增長。還有一種情況，如果Postfix在處理郵件過程中遇到了問題，則該值會開始降低。