實用技術：Linux系統(tǒng)管理（應用篇）

第一部分　原理篇
第1章　基本作業(yè)指南
1.1　為什么系統(tǒng)需要管理
1.2　誰管理著 Linux系統(tǒng) 
1.3　稱謂和角色
1.3.1　系統(tǒng)操作員和經(jīng)理
1.4　重疊的職責
1.5　“廠商”文檔 
1.6　其他書籍
1.7　網(wǎng)站上的這本書
第2章　需求分析
2.1　系統(tǒng)管理員的工作要求
2.1.1　責任假定
2.1.2　企業(yè)需求
2.2　服務級規(guī)范
2.3　最初的需求分析
2.4　進一步的需求分析
2.5　過程
2.5.1　提取問題說明
2.5.2　闡明職權
2.5.3　定義成功的測量標準
2.5.4　公開提出問題
2.5.5　編制規(guī)范
2.6　固有需求
2.6.1　保持系統(tǒng)資源的可訪問性
2.6.2　使升級、擴展以及新的安裝更加
2.7　操作分析
2.8　決策與建議
2.9　進一步的學習
第3章　制定系統(tǒng)還原計劃
3.1　從零做起
3.2　緊急還原盤
3.2.1　自動安裝
3.3　緊急還原根分區(qū)
3.3.1　自動還原的配置
3.4　分區(qū)表與引導程序代碼
3.5　文件系統(tǒng)
3.5.1　快照分區(qū)
3.6　系統(tǒng)文檔
3.6.1　忠告：保留一份垂手可得的打印分區(qū)表
3.7　風險評估
3.7.1　用戶錯誤
3.7.2　管理員錯誤
3.7.3　硬件錯誤
3.7.4　設施故障
3.7.5　軟件缺陷
3.7.6　安全缺口與破壞
3.7.7　關鍵人物
3.7.8　環(huán)境災難
3.7.9　其他災難
3.8　成本與后果評估
3.9　數(shù)據(jù)資源
3.9.1　軟件
3.9.2　配置數(shù)據(jù)
3.9.3　過渡數(shù)據(jù)
3.9.4　開發(fā)中的數(shù)據(jù)
3.9.5　成品數(shù)據(jù)
3.9.6　數(shù)據(jù)庫
3.10　簡單事例
3.11　規(guī)劃還原方法
3.12　測試還原計劃
第4章　功能規(guī)劃
4.1　監(jiān)視
4.1.1　磁盤空間
4.1.2　帶寬和等待時間
4.2　診斷
4.3　解決方案
4.3.1　性能優(yōu)化
4.3.2　添加資源
4.3.3　減少資源利用
4.4　預留余地
4.5　人員的容量
4.6　結論
第5章　技術交接與問題提交
5.1　救急
5.2　分發(fā)
5.3　交際方法
5.4　報告系統(tǒng)
5.4.1　自動監(jiān)視：報警
5.5　評估、預防與記錄
5.6　提交計劃
第6章　網(wǎng)絡計算
6.1　結構目標
6.1.1　關于名稱區(qū)間的一點看法
6.2　網(wǎng)絡服務一覽
6.3　新名詞
6.3.1　企業(yè)內(nèi)部網(wǎng)
6.3.2　外部網(wǎng)
6.4　Linux與網(wǎng)絡技術
第7章　安全措施
7.1　數(shù)據(jù)完整性
7.1.1　避免對數(shù)據(jù)的破壞
7.1.2　檢測遭破壞的數(shù)據(jù)
7.1.3　破壞還原
7.2　保證數(shù)據(jù)的可訪問性
7.2.1　防止服務拒絕
7.2.2　檢測服務攻擊
7.2.3　還原可訪問性
7.3　保護機密數(shù)據(jù)
7.3.1　防止泄露
7.3.2　檢測機密數(shù)據(jù)的丟失
7.3.3　還原機密數(shù)據(jù)
7.4　安全措施的實施
第二部分　實踐篇
第8章　安全措施的實施
8.1　保證企業(yè)的安全性
8.1.1因特網(wǎng)
8.1.2遠程訪問
8.1.3內(nèi)部安全性
8.1.4數(shù)據(jù)中心
8.2保證系統(tǒng)的安全性
8.ZI配置
8.2.2口令與口令短語
8.2.3文件訪問權限
8.2.久特殊的賬號和環(huán)境
8.251具
8.2.6.暴露的系統(tǒng)
8.3破解工具及其后果
8.3.1用戶破解工具
8.3.2 root破解工具
8.3.3陷洪與特洛伊木馬
8.3.4拒絕服務
8.4應對破壞的步驟
8.5最新信息
8.6.進一步學習的參考資料
第9章　啟動與關閉
9.1　啟動
9.1.1　PC固件及其引導程序
9.1.2　Alpha固件及其引導程序
9.1.3　SPARC固件及其SILO
9.1.4　Macintosh固件及其BootX
9.1.5　內(nèi)核引導
9.1.6　init
9.1.7　rc腳本
9.2　關閉過程
9.3　進一步學習的參考資料
第10章　內(nèi)核程序的配置與創(chuàng)建
10.1　內(nèi)核程序的基礎知識
10.1.1　虛擬機
10.1.2　永久存儲設備
10.1.3　進程間通信
10.1.4　內(nèi)核的結構
10.1.5　Linux內(nèi)核版本
10.2　虛擬內(nèi)存
10.3　進程調(diào)度器
10.4　網(wǎng)絡支持
10.5　文件系統(tǒng)的支持
10.5.1　ext2文件系統(tǒng)
10.5.2　Mcrosoft Windows文件系統(tǒng)
10.5.3　NFS
10.5.4　Ant FS
10.5.5　SMB支持
10.5.6　NCP支持
10.5.7　Coda文件系統(tǒng)
10.5.8　Proc文件系統(tǒng)
10.6　Capabilitiesg式
10.7　硬件支持
10.8　內(nèi)核的配置
10.8.1　模塊
10.9　編譯內(nèi)核程序
10.10　內(nèi)核的安裝
第11章　腳本編制
11.1　關于shell
11.2　常見的實用程序
11.3　其他編程語言
11.4　編寫腳本的動機
11.4.1　簡化
11.4.2　自動化
11.4.3　控制
11.4.4　任務委托
11.5　日志文件的過濾與老化
11.5.1　Peri
11.5.2　expect
11.6　安全性
11.7　進一步學習的參考資料
第12章　備份
12.1　假設條件
12.2　需求與措施
12.2.1　成本核算
12.2.2　時間調(diào)度
12.2.3　數(shù)據(jù)的保持方法
12.3　系統(tǒng)特點
12.3.1　檔案格式
12.3.2　編目
12.3.3　磁帶機器人技術與點播機
12.4　應用程序的因素
12.5　系統(tǒng)與數(shù)據(jù)
12.5.1　稀疏文件
12.5.2　所有權
12.6　存檔媒體
12.7　測試
12.7.1　測度的風險
12.8　基本工具
12.8.1　系統(tǒng)相關的擴充
12.9　tar的使用
12.9.1　備份：本地磁帶機
12.9.2　備份：選擇性地
12.10　CpiO的使用
12.10.1　備份：遠程磁帶機
12.10.2　備份：本地安裝的文件系統(tǒng)
12.10.3　還原：本地磁帶機
12.10.4　還原：遠程磁帶機
12.11　NFS
12.12　AMANDA的使用
12.13　支持命令
12.13.1　find
12.13 2　mt和mix
12.13.3　buffer
12.13.4　bakdirs
12.13.5　多卷宗備份
12.14　其他的備份／還原軟件包
第13章　 網(wǎng)絡技術
13.1　IP協(xié)議堆
13.2　IP的版本4
13.2.1　IPv4的地址結構
13.2.2　RFC 1918編址
13.2.3　地址解析協(xié)議（ARP）
13.2.4　IPv4的數(shù)據(jù)傳輸
13.2.5　IPv4尋址
13.2.6　用戶數(shù)據(jù)報文協(xié)議（UDP）
13.2.7　傳輸控制協(xié)議（TCP）
13.3　IP版本6
13.3.1　IPv6的地址結構
13.3.2　IPv6的地址分配
13.3.3　IPv6的地址表示法
13.3.4　DNS對IPv6的擴充
13.3.5　自動地址配置
13.3.6　鄰近發(fā)現(xiàn)
13.3.7　IPv6的安全性
13.3.8　Linux的 IPv6實現(xiàn)
13.4　Linux的網(wǎng)絡配置
13.4.1　網(wǎng)絡初始化
13.4.2　Linux的動態(tài)尋址
13.4.3　利用Linux建立防火墻
13.5　進一步學習的參考資料
第14章　系統(tǒng)框架
14.1　客戶機
14.2　服務器
14.3　獨特的計算機
14.4　文檔
14.5　分區(qū)原理
14.5.1?。夸?br />14.5.2?。痓in目錄
14.5.3?。痓oot目錄
14.5.4?。痙ev目錄
14.5.5?。痚tc目錄
14.5.6?。痟ome目錄
14.5.7　／lib目錄
14.5.8?。痩ost＋found目錄
14.5.9?。痬nt目錄
14.5.10?。疭QLt目錄
14.5.11?。痯roc目錄
14.5.12　／root目錄
14.5.13　／sbin目錄
14.5.14?。痶mp目錄
14.5.15?。痷sr目錄
14.5.16?。痸ar目錄
14.6　客戶機的分區(qū)
14.7　服務器的分區(qū)
14.7.1　DNS服務器的分區(qū)
14.7.2　NIS服務器的分區(qū)
14.7.3　郵件服務器的分區(qū)
14.7.4　ftp和http服務器的分區(qū)
14.7.5　NFS服務器的分區(qū)
14.7.6　Samba服務器的分區(qū)
14.7.7　新聞服務器的分區(qū)
14.7.8　數(shù)據(jù)庫服務器的分區(qū)
14.7.9　應用程序服務器的分區(qū)
14.7.10　通用的服務器分區(qū)
14.8　結論
14.9　進一步學習的參考資料
第15章　安裝與升級的自動化
15.1　備選方法
15.2　硬件問題
15.3　安全性
15.4　kickstart
15.4.1　language
15.4.2　network
15.4.3　安裝方法
15.4.4　device
15.4.5　keyword
15.4.6　noprobe
15.4.7　zerombr
15.4.8　clearpart
15.4.9　使用part進行分區(qū)
15.4.10　安裝還是升級
15.4.11　鼠標配置
15.4.12　設置時間域
15.4.13　X窗口系統(tǒng)配置
15.4.14　設置 root的口令
15.4.15　NIS的配置
15.4.16　LILO
15.4.17　包的指定
15.4.18　后安裝腳本
15.4.19　使用mkkickstart自動產(chǎn)生kickstart配置
15.5　系統(tǒng)框架的實現(xiàn)
15.5.1　kickstart文件的生成
15.6　版本控制
15.7　安裝與升級的對比
15.8　進一步學習的參考資料
第16章　用戶和工作組管理
16.1　用戶與gid
16.1.1　偽登錄
16.2　工作組與gid
16.3　添加用戶
16.4　用戶的更新
16.5　刪除用戶
16.6　關閉用戶
16.7　shadow口令
16.8　口令的老化
16.9　定額
16.10　郵件
16.11　NIS
16.12　大型數(shù)據(jù)庫
第三部分　服務篇
第17章　網(wǎng)絡服務
17.1　系統(tǒng)層服務
17.1.1　DNS
17.1.2　NTP
17.1.3　BOOTP、DHCP、TFTP以及RARP
17.1.4　RPC
17.1.5　NIS
17.1.6　LDAP
17.2　應用層服務
17.2.1　Samha
17.2.2　NetNews
17.2.3　iss shell
17.2.4　FTP
17.2.5　http
17.3　進一步學習的參考資料
第18章　電子郵件服務
18.1　sendmail
18.1.1　sendmail的配置
18.2　qmall
18.2.1　qmail的配置
18.2 2　qmail的安裝
18.3　郵件服務的結構化
18.3.1　部門級郵件服務器
18.3.2　外部郵件網(wǎng)關
18.4　procmsil
18.5　Spurn
18.6　郵件的使用政策
18.6.1　個人道德
18.7　電子郵件的故障診斷
18.7.1　用戶代理的問題
18.7.2　傳輸代理的問題
18.7.3　發(fā)送代理的問題
第19章　打印和傳真
19.1　lpr
19.2　緩沖池目錄
19.3　lpd
19.3.1　printcap文件
19.3.2　過濾器
19.3.3　遠程打印
19.4　管理命令
19.4.1　lpd
19.4.2　lprm
19.4.3　lpe
19.5　添加一臺打印機
19.6　打印服務器的配置
19.7　Samba
19.8　安全性
19.9　診斷
19.9.1　Winpnnter
19.10　傳真
19.11　進一步學習的參考資料
第20章　NFS的使用
20.1　NFS基礎
20.1.1　使用自動安裝程序控制NFS安裝
20.1.2　訪問控制的管理
20.2　用戶Id的映射
20.3　NFS的服務器進程
20.4　NFS與文件加領機制
20.5　NFS的無狀態(tài)模式
20.6　調(diào)試技術與分析工具
20.6.1　端口映射表
20.6.2　分析工具
20.7　提供一份通用的文件分層結構
20.7.1　有關自動安裝的更多內(nèi)容
20.8　安全性
20.9　進一步學習的參考資料
第21章　NIS的管理
21.1　NIS的客戶進程
21.2　NIS的服務器進程
21.2.1　NIS數(shù)據(jù)庫的維護
21.2.2　NIS數(shù)據(jù)庫的發(fā)行
21.3　顧客的NIS數(shù)據(jù)
21.4　實現(xiàn)與互操作性
21.5　將NIS配置為便于使用的
21.6　調(diào)試技術與分析工具
21.7　NIS的備選系統(tǒng)
21.8　進一步學習的參考資料
第四部分　附錄
附錄A　突發(fā)事件
A.1　root口令丟失了
A.1.1　在沒有重新啟動的情況下
A.1.2　在沒有root賬戶權限的情況下
A.1.3　引導到單用戶模式
A.1.4　修改root口令
A.2　我已經(jīng)被黑掉了
A.3　啟動時的煩惱
A.3.1　不能夠引導內(nèi)核：在LILO中停止了
A.3.2　運行／shin／lil時出現(xiàn)的問題
A.3.3　非法的 LILO簽字問題
A.3.4　不能訪問BIOS驅(qū)動器了
A.3.5　遭到損害、感染或者破壞的MBR
A.3.6　新近安裝的內(nèi)核不能引導
A.3.7　新內(nèi)核得到“kernel too big”的消息
A.3.8　內(nèi)核發(fā)出“VFS Panic：unable to mount root”消息
A.3.9　內(nèi)核報告“Unable to open an initial console”
A.3.10　屏幕不斷閃爍并且沒有登錄提示出現(xiàn)
A.3.11　“Unable toload Interpreter”
A.4　有關程序啟動的問題
A.4.1　只有root能夠執(zhí)行命令
A.4.2　共事目錄遭到破壞或者被不小心刪除了
A.4.3　即使存在共享庫也難以加載
A.4.4　“getcwd：cannotaccessparent　directoreries”
A.4.5　程序正在“dumping core”（SIG 11）
A.4.6　root的＄PATH“Broken”了
A.4.7　打開了最大數(shù)目的文件
A.5　文件系統(tǒng)的問題
A.5.1　“unable to find swap一space signature”錯誤消息
A.5.2　文件系統(tǒng)超越了空間限制
A.5.3　文件系統(tǒng)的mode用完了
A.5.4　可疑的壞磁盤簇／扇區(qū)
A.5.5　在安裝命令運行過程中系統(tǒng)被鎖定了
A.5.6　無意的文件刪除
A.6　無意的遞歸性chown／chmod 問題
A.6.1　數(shù)據(jù)遭到了破壞
A.7　網(wǎng)絡問題
A.7.1　NIS訪問不能使用了
A.7.2　系統(tǒng)不能通過網(wǎng)絡進行訪問了
A.7.3　TCP傳輸很慢或者不穩(wěn)定
A.8　輸入方面的問題
A.8.1　物理鍵盤上有個鍵失靈了
A.8.2　退格鍵不能退格相反卻產(chǎn)生了控制字符
A.8.3　文本都被顯示成二進制字符了
A.8.4　系統(tǒng)好像不響應我的按鍵
A.9　其他問題
A.9.1　并行設備不能使用了
A.9.2　使用了超過6.4MB的內(nèi)存，系統(tǒng)好像仍然很慢
A.9.3　使用了更多內(nèi)存后系統(tǒng)好像變得不穩(wěn)定了
A.10　尋求幫助的其他一些地方
詞匯表
參考書目