鳥哥的LINUX私房菜

第1篇 網(wǎng)絡基礎篇
第1章 架站前所需的技能
1.1 前言
1.2 架站的基本流程
1.2.1 了解網(wǎng)絡基礎
1.2.2 了解架站的目的
1.2.3 Linux安裝硬盤規(guī)劃
1.2.4 了解欲架設的網(wǎng)站服務原理
1.2.5 服務的包安裝、漏洞修補、包升級
1.2.6 主機設置、啟動、觀察與調試
1.2.7 客戶端設置、觀察與調試
1.2.8 安全性設置
1.2.9 服務日志、日志文件與備份管理
1.3 自我評估是否已經具有架站能力
課后練習
第2章 簡易網(wǎng)絡基礎
2.1 關于網(wǎng)絡
2.1.1 網(wǎng)絡是什么
2.1.2 網(wǎng)絡的功能
2.1.3 網(wǎng)絡的一般運作流程
2.1.4 TCP/IP與OSI網(wǎng)絡七層協(xié)議
2.2 網(wǎng)絡層的相關協(xié)議
2.2.1 傳輸單位
2.2.2 物理層
2.2.3 數(shù)據(jù)鏈路層
2.3 Internet Protocol(IP)的概念
2.3.1 IP的組成
2.3.2 網(wǎng)段的概念
2.3.3 Netmask的用途與子網(wǎng)的劃分
2.3.4 IP的種類與IP的獲取方式
2.4 路由的概念
2.4.1 什么是路由(Route)
2.4.2 觀察主機的路由
2.4.3 設置網(wǎng)絡需要的一組參數(shù)
2.5 數(shù)據(jù)包的格式
2.5.1 通信端口與Socket pair
2.5.2 數(shù)據(jù)包的傳送
2.5.3 TCP和三次握手
2.5.4 UDP
2.5.5 ICMP
2.5.6 數(shù)據(jù)包過濾防火墻的概念
2.6 DNS的基本概念
2.7 基本網(wǎng)絡布線模式
2.7.1 基本組件
2.7.2 連網(wǎng)的基本要求
2.8 網(wǎng)絡媒體的選擇
2.8.1 網(wǎng)線的等級
2.8.2 網(wǎng)卡的選購依據(jù)
2.8.3 Switch還是Hub
2.8.4 整體流量的考慮
重點回顧
特別感謝
參考資料
課后練習
第3章 局域網(wǎng)構建簡介
3.1 如何組網(wǎng)
3.1.1 常見的硬件連接方式
3.1.2 網(wǎng)絡設備與連線選購的注意事項
3.1.3 內部連接的網(wǎng)絡參數(shù)
3.1.4 要安裝哪些通信協(xié)議
3.2 網(wǎng)絡連接的方式
3.3 Windows個人計算機的設置
3.3.1 Windows 2000的設置方式
3.3.2 Windows 98的設置方式
3.3.3 WindowsXP的設置方式
課后練習
第4章 接入Internet
4.1 Linux網(wǎng)絡相關配置文件
4.1.1 /etc/sysconfig/network.
4.1.2 /etc/sysconfig/network-scrips/ifcfg-ethn
4.1.3 /etc/modules.conf
4.1.4 /etc/resolv.conf
4.1.5 /etc/hosts
4.2 安裝網(wǎng)卡
4.2.1 手動安裝網(wǎng)卡驅動程序
4.2.2 使用Private IP測試網(wǎng)卡
4.3 接入Internet的方法
4.3.1 固定IP的上網(wǎng)方式：非撥號上網(wǎng)
4.3.2 Cable Modem上網(wǎng)方式
4.3.3 ADSL撥號上網(wǎng)方式
4.3.4 撥號程序rp-pppoe出錯處理
4.4 設置內部保留IP與DNS IP
4.4.1 /etc/hosts
4.4.2 resolv.conf
4.5 詳解無法連網(wǎng)的幾大問題
參考文獻
課后練習
第5章 Linux常用的網(wǎng)絡命令
5.1 網(wǎng)絡參數(shù)設置命令
5.1.1 ifconfig
5.1.2 ifup和ifdown
5.1.3 route
5.2 一些網(wǎng)絡診斷命令
5.2.1 ping
5.2.2 traceroute
5.3 網(wǎng)絡查詢命令
5.3.1 netstat
5.3.2 host
5.3.3 nslookup
5.4 遠程連接使用命令：telnet，fqp，ncftp
5.4.1 telnet
5.4.2 ftp
5.4.3 ncftp
5.5 文本網(wǎng)頁瀏覽：lynx，wget
5.5.1 lynx.
5.5.2 wget
5.6 終端機的中文顯示：jmcce計劃
5.7 連不上某些網(wǎng)站的處理方法：修改MTU
5.7.1 找出MTU值
5.7.2 修改MTU值
課后練習
參考資料
第6章 Linux網(wǎng)絡排錯七步驟
6.1 網(wǎng)絡硬件傳輸?shù)膯栴}
6.2 軟件設置的問題
6.3 解決問題的方法
6.3.1 步驟一：確認網(wǎng)卡工作正常
6.3.2 步驟二：確認局域網(wǎng)硬件連接
6.3.3 步驟三：確認路由表沒有問題
6.3.4 步驟四：確認DNS的設置
6.3.5 步驟五：NAT功能(或IP共享器)是否正常
6.3.6 步驟六：ADSL或router的問題
6.3.7 步驟七：主機服務是否關掉與服務權限的問題
第2篇 簡易防火措施篇
第7章 限制Linux的對外連接端口
7.1 什么是端口
7.1.1 總共有多少端口？哪些是保留端口
7.1.2 Server／Client連接建立的TCP三次握手
7.1.3 安全性
7.2 如何查看端口
7.2.1 使用nemtat命令
7.2.2 使用nmap包
7.3 如何關閉或啟動一個端口
7.4 設置開機時啟動服務的方法
7.5 安全性：關閉所有對外開放的端口
課后練習
第8章 在線升級Linux包
8.1 為何要升級Lin畎
8.2 以up2date進行Linux包升級
8.2.1 安裝或更新up2date與rhn_register包
8.2.2 注冊
8.2.3 開始使用uD2date
8.2.4 結語
8.3 Mandrake的urpmi升級
8.3.1 urpmi的包結構
8.3.2 選擇放置RPM文件的媒體
8.3.3 升級：urpmi.update，urpmi
8.3.4 每日自動升級
8.4 APT的使用
8.5 鳥哥的自動更新程序
重點回顧
參考資料
課后練習
第9章 設置多個IP地址與路由器.
9.1 在一塊網(wǎng)卡上設置多個IP地址
9.1.1 為何需要多個IP
9.1.2 如何實現(xiàn)
9.1.3 通過命令行手動設置多個IP地址
9.1.4 以設備配置文件設置多個IP地址
9.1.5 需要注意的地方
9.2 路由器
9.2.1 什么是路由器
9.2.2 為何需要路由器
9.2.3 查看與修改路由
9.3 一個路由器架設范例
9.3.1 測試環(huán)境說明
9.3.2 開始設置
9.3.3 測試路由器
9.4 架設路由器的建議
重點回顧
課后練習
第10章 認識網(wǎng)絡安全
10.1 TCP／IP數(shù)據(jù)包進入主機的基本流程
10.1.1 認識TCP／IP
10.1.2 TCP數(shù)據(jù)包進入主機的簡易流程
10.2 一些常見的攻擊手法
10.3 主機防護計劃
10.4 系統(tǒng)管理員要掌握的技能
10.5 被入侵后的修復工作
重點回顧
課后練習
參考資料
第11章 簡易防火墻的架設
11.1 防火墻
11.1.1 為何需要防火墻
11.1.2 防火墻的主要類型
11.1.3 常見的防火墻部署方法與數(shù)據(jù)包過濾技巧
11.1.4 防火墻的限制
11.2 Linux的數(shù)據(jù)包過濾機制
11.2.1 Linux內核版本與防火墻機制
11.2.2 iptables的表格與數(shù)據(jù)包進入主機的流程
11.2.3 iptables的語法
11.3 一個簡單的防火墻設置
11.4 TCP_Wrappers
重點回顧
參考資料
課后練習
第12章 申請合法的主機名稱
12.1 為何需要主機名稱
12.1.1 主機名稱的由來
12.1.2 關于DNS的查詢流程
12.1.3 重點在合法授權
12.1.4 申請靜態(tài)還是動態(tài)DNS主機名稱
12.2 注冊一個合法的主機名稱
12.2.1 靜態(tài)DNS的申請
12.2.2 動態(tài)DNS的申請——http：／／www.adsldns.org
12.2.3 動態(tài)DNS的申請——http：／／www.no—ip.com
課后練習
參考資料
第3篇 服務器架設篇
第13章 簡易relnet與SSH主機架設
13.1 遠程連接程序的功能
13.2 Telnet服務器
13.2.1 telnet服務器：服務安裝、啟動和關閉
13.2.2 telnet客戶端：好用的軟件
13.2.3 telnet安全性：iptables、TCP_Wrappers、一些建議
13.3 SSH服務器
13.3.1 連接加密技術簡介
13.3.2 啟動ssh服務
13.3.3 ssh客戶端連接
13.3.4 詳細設置sshd服務器
13.3.5 制作不用密碼可立即登入的ssh用戶
13.3.6 安全設置
課后練習
參考資料
第14章 簡易NAT服務器架設
14.1 什么是NAT
14.1.1 NAT的功能
14.1.2 連網(wǎng)示意圖
14.1.3 內核版本
14.1.4 誰需要架設NAT
14.2 NAT的設置
14.2.1 一塊網(wǎng)卡的NAT架設
14.2.2 兩塊網(wǎng)卡的NAT架設
14.2.3 觀察路由信息
14.3 客戶端的設置
14.4 安全性
課后練習
第15章 簡易NFS服務器架設
15.1 NFS的由來及其功能
15.1.1 什么是NFS
15.1.2 什么是RPC
15.1.3 NFS啟動的RPC daemons
15.2 需要的包
15.3 Server端的設置
15.3.1 NFS軟件的結構
15.3.2 主機規(guī)劃技巧建議
15.3.3 設置流程(／etc／exports)
15.3.4 RPC服務器的相關命令
15.4 Client端的設置
15.4.1 掛載遠程主機
15.4.2 可能發(fā)生的問題
15.5 關機或結束時的注意事項
15.6 安全設置(被防火墻過濾掉)
15.7 實際演練
重點回顧
參考資料
課后練習
第16章 簡易DHCP服務器架設
16.1 DHCP的工作原理
16.1.1 什么是DHCP
16.1.2 DHCP的工作方式
16.1.3 什么時候需要DHCP
16.2 包安裝
16.3 設置DHCP服務器
16.3.1 DHCP包結構
16.3.2 主機的規(guī)劃技巧
16.3.3 設置流程
16.4 設置DHCP客戶端
16.5 調試與查看租約文件
重點回顧
參考資料
課后練習
第17章 簡易DNS服務器架設
17.1 原理部分
17.1.1 什么是DNS
17.1.2 DNS的查詢過程
17.1.3 授權的意義
17.1.4 網(wǎng)站代管還是自己設置DNS
17.1.5 正解、反解和Zone的含義
17.1.6 架設DNS所需的軟件包
17.2 設置部分
17.3 Client端的設置
17.3.1 文件設置
17.3.2 測試DNS設置
17.4 高級設置
17.4.1 子網(wǎng)段授權問題
17.4.2 架設一個合法授權的
DNS主機
重點回顧
參考資料
課后練習
第18章 簡易WWW服務器架設
18.1 原理
18.1.1 WWW與URL
18.1.2 客戶端如何向服務器端請求數(shù)據(jù)
18.1.3 有哪些類型的WWW網(wǎng)站?什么是LAMP
18.1.4 SSL與CA的認證機制
18.2 軟件包安裝
18.2.1 以RPM方式安裝LAMP
18.2.2 以Tarball方式安裝LAMP(Apache 2.xx)
18.2.3 升級與安裝方式的選擇
18.3 設置主機
18.3.1 LAMP的包結構與主機規(guī)劃
18.3.2 基本要求
18.3.3 最簡易的Apache設置
18.3.4 啟動httpd(如何關閉https)
18.3.5 測試結果
18.3.6 啟動用戶的個人網(wǎng)頁
18.4 高級安全設置
18.4.1 CGI的執(zhí)行、顯示Index、設置找不到網(wǎng)頁時的顯示
18.4.2 抵擋IP與限制用戶的設置(allow,deny,limit)
18.4.3 設置說明主機狀態(tài)的網(wǎng)頁
18.4.4 關于權限的意義說明與設置
18.4.5 設置認證網(wǎng)頁
18.4.6 htaccess文件與AllowOverride設置的用途
18.4.7 防火墻
18.5 日志文件分析與其重要性
18.5.1 syslog與logrotate
18.5.2 Web Analyser
18.6 架設虛擬主機
18.7 客戶端的文本模式的瀏覽器
18.8 加快PHP程序執(zhí)行速度的模塊
18.8.1 MM Cache增強速度模塊
18.8.2 Apache的效率測試
18.9 離線瀏覽軟件與抵擋Nimda病毒的腳本
18.10 安裝phpBB2論壇
18.11 問題討論
課后練習
第19章 簡易SAMBA服務器架設
19.1 原理
19.1.1 SAMBA的發(fā)展歷史與名稱的由來
19.1.2 SAMBA的應用功能
19.1.3 NetBIOS通信協(xié)議
19.1.4 SAMBA使用的daemons
19.1.5 連接模式介紹
19.2 包安裝
19.2.1 使用RPM安裝
19.2.2 使用Tarball來安裝
19.3 Server端的設置
19.3.1 SAMBA的包結構
19.3.2 主機規(guī)劃的建議
19.3.3 基礎的設置流程與smb.conf的主要規(guī)劃
19.3.4 沒有限制的SAMBA共享文件設置
19.3.5 設置需要用戶登入的Workgroup
19.3.6 設置大型網(wǎng)段的Linux SambaPDC主機
19.3.7 設置為打印機服務器
19.4 Client端的設置
19.4.1 設置在Windows上瀏覽Linux共享文件
19.4.2 設置在Linux上瀏覽Windows共享文件
19.5 安全方面的設置
19.5.1 配合quota設置用戶的使用空間
19.5.2 如何設置iptables防火墻
19.5.3 如何設置daemons的阻擋功能(hosts allow參數(shù))
19.5.4 備份內容
19.6 克服問題
參考資料
課后練習
第20章 簡易郵件服務器架設——Sendmail
20.1 前言
20.2 郵件服務器工作原理
20.2.1 郵件服務器與DNS系統(tǒng)的關系
20.2.2 郵件的傳送流程、MUA、MTA、MDA
20.2.3 使用的協(xié)議
20.2.4 什么是Relay與認證機制
20.3 軟件包安裝
20.3.1 使用RPM安裝sendmail(適用于Linux原本使用sendmail)
20.3.2 使用RPM安裝IMAP包
20.4 主機的設置
20.4.1 Sendmail Server的文件架構與基礎說明
20.4.2 使用m4簡易設置sendmail
20.4.3 啟動郵件服務器
20.4.4 設置主機名稱
20.4.5 設置郵件服務器使用權限/etc/maii/access
20.4.6 重要概念：一封信件的收受流程
20.4.7 設置用戶別名/etc/aliases
20.4.8 設置郵件轉發(fā)~/.forward
20.4.9 查看信件隊列(mailq)與Mailers狀態(tài)
20.5 客戶端的使用說明
20.5.1 在Linux下使用郵件功能
20.5.2 在Linux下使用telnet
20.5.3 X-Window與Windows的MUA功能
20.6 郵件主機的安全設置
20.6.1 sendmail本身的安全設置項(Sendmail官方建議)
20.6.2 SMTP認證
20.6.3 使用ORDB抵擋open relay郵件主機的機制說明與操作
20.6.4 Procmail相關說明
20.7 Tarball安裝方式
20.8 其他應用說明
20.8.1 無法寄信時的可能問題與解決之道
20.8.2 關于備份
20.8.3 關于quota的設置與轉移/var/spool/mail目錄
參考資料
課后練習
第21章 簡易郵件服務器架設——Postfix
21.1 前言
21.1.1 學習本章之前需要了解的知識
21.1.2 為什么要有Postfix
21.2 軟件包安裝
21.2.1 使用RPM安裝完整的Postfix+POP3+SMTP+Procmaii
21.2.2 使用Tarball安裝完整的Postfix+POP3+SMTP+Procmail(適用任何版本的Linux)
21.3 主機的設置
21.3.1 Postfix的結構
21.3.2 基礎設置
21.3.3 重要觀念：Postfix默認的Relay流程與接收信件的流程
21.3.4 啟動smtp郵件認證功能
21.3.5 幾個相關的文件說明
21.4 客戶端的使用說明
21.5 關于郵件主機安全的設置
21.5.1 關于Open Relay Data Base
21.5.2 關于Procmail用法
21.5.3 關于郵件過濾的規(guī)則設置
21.5.4 問題信件的送達notify_classes
21.6 其他應用說明
參考資料
課后練習
第22章 簡易FTP服務器架設——Wu FTP
22.1 原理
22.1.1 FTP功能簡介
22.1.2 FTP的工作流程與使用的端口
22.1.3 什么是被動的連網(wǎng)
22.1.4 FTP的安全性問題與替代方案
22.1.5 設置FTP的用戶權限
22.2 軟件包安裝
22.3 Server端設置
22.3.1 Wu FTP的結構
22.3.2 最簡單的Rpaccess配置文件
22.3.3 使用Super daemon管理FTP
22.3.4 歡迎畫面的建立、Readme文件與關閉FTP信息內容
22.3.5 限制最大在線人數(shù)
22.3.6 限制與取消用戶的主目錄
22.3.7 與時間相關的設置項目
22.3.8 上傳下載的流量限制項目
22.3.9 創(chuàng)建guest user與guest user的主目錄
22.3.10 anonymous的根目錄與建立可上傳目錄
22.3.11 針對用戶(real，guest，anonymous)的限制設置項目
22.3.12 拒絕與允許某些用戶的登錄
22.3.13 目錄與鏈接文件的問題
22.3.14 建立被動端口供客戶端登錄
22.3.15 修改FTP默認的端口21的連網(wǎng)
22.3.16 一個多樣化的實例
22.4 客戶端使用的FTP軟件
22.4.1 ftp
22.4.2 ncftp
22.5 Server端的安全設置項目
22.5.1 iptables
22.5.2 TCP—lWrappers
22.5.3 PAM模塊與/etc/ftpusers的關系
22.5.4 FTP自身提供的用于抵擋username或host的控件
重點回顧
參考資料
課后練習
第23章 簡易FTP服務器架設——Pro FTPD
23.1 前言
23.1.1 要使用Professional FTPD的原因
23.1.2 架設之前需要了解的原理
23.2 軟件包安裝
23.3 Server端設置
23.3.1 proflpd的結構
23.3.2 proflIpd.conf的設置方式
23.3.3 最簡單的proftpd.conf配置文件
23.3.4 針對實體用戶的設置
23.3.5 針對匿名用戶的設置
23.3.6 建立特殊交流賬號(建立一個fqpguest組，將所有的guset設置在這個組中)
23.3.7 小結
23.4 Client端的設置
參考資料
課后練習
第24章 簡易vsfcpd服務器架設
24.1 前言
24.2 軟件包安裝
24.2.1 以RPM安裝
24.2.2 以Tarball安裝
24.3 Server端的設置
24.3.1 vsftpd的包結構
24.3.2 vsffpd.conf設置值說明
24.3.3 最簡單的vsftpd.conf設置
24.3.4 針對僅開放實體用戶登錄的設置
24.3.5 針對僅開放匿名用戶登錄的設置
24.4 Client端的設置
24.5 相關的安全設置
24.5.1 設置防火墻
24.5.2 Super daemon的管理
24.5.3 問題解決方案
24.6 對于選擇FTP服務器軟件的建議
參考資料
第25章 簡易Proxy服務器架設
25.1 原理
25.1.1 什么是代理服務器
25.1.2 代理服務器的工作流程
25.1.3 代理服務器的用途與優(yōu)缺點
25.1.4 什么是上層代理服務器?哪里有上層代理服務器
25.1.5 是否一定要設置Proxy
25.1.6 硬件要求與最佳硬件配置方式
25.1.7 代理服務器與NAT主機的差異
25.2 軟件包安裝
25.2.1 使用RPM方式安裝Squid
25.2.2 使用Tarball方式安裝Squid
25.3 Server端設置
25.3.1 Squid的結構
25.3.2 squid的process owner與cache directory owner
25.3.3 最簡易的設置squid的方法
25.3.4 內存與磁盤緩存的百分比設置
25.3.5 acl的用法與用途
25.3.6 選擇上層Proxy與分流負載的設置方法
25.3.7 與時間相關的設置值(connect_timeout，request_timeout)
25.3.8 總是系統(tǒng)自己去獲取數(shù)據(jù)(always_direct)
25.3.9 限制使用proxy的用戶(acl and http_access)
25.3.10 其他的功能參數(shù)
25.4 設置Client端
25.4.1 Netscape
25.4.2 Intemet Explorer
25.5 Server端高級設置
25.5.1 數(shù)據(jù)分析軟件pwebstats
25.5.2 數(shù)據(jù)分析軟件sarg
25.5.3 防火墻的規(guī)劃
25.5.4 NAT與Proxy通過transparent proxy設置加快網(wǎng)絡傳輸
25.5.5 squid的注意事項
重點回顧
參考資料
課后練習
第26章 簡易NIS服務器架設
26.1 原理
26.1.1 什么是NIS與NIS的主要功能
26.1.2 NIS的工作流程
26.1.3 NIS與RPC的關系
26.1.4 NIS Server的master與slave架構
26.2 軟件包安裝
26.3 Server端設置
26.3.1 NIS Server的結構
26.3.2 NIS Server設置流程
26.4 Client端設置
26.4.1 NIS Client的結構
26.4.2 NIS Client的設置流程
26.4.3 NIS Client端檢驗NIS設置：yptest，ypwhich，ypcat.
26.4.4 修改用戶密碼(需要有root身份)yppasswd，ypchfn，ypchsh.
26.5 主機上的高級設置
26.5.1 NIS與NFS的結合
26.5.2 防火墻的規(guī)劃
重點回顧
參考資料
課后練習
第27章 簡易NTP服務器架設
27.1 原理
27.1.1 時區(qū)
27.1.2 夏令時時間(daylight savings)
27.1.3 協(xié)和標準時間與系統(tǒng)時間的誤差
27.1.4 NTP
27.2 軟件包安裝
27.2.1 使用RPM安裝
27.2.2 使用Tarball安裝
27.3 Server端的設置
27.3.1 NTP的包結構
27.3.2 主機的規(guī)劃技巧
27.3.3 編輯主要配置文件/etc，ntp.conf
27.3.4 NTP的啟動與查看
27.4 Client端的設置
27.4.1 如何調整Linux系統(tǒng)的時區(qū)與手動設置時間(date MMDDhhmmYYYY)
27.4.2 在Linux系統(tǒng)中自動進行網(wǎng)絡校時
27.4.3 在Windows系統(tǒng)上進行網(wǎng)絡校時
27.5 相關安全設置
參考資料
課后練習
第28章 簡易APT服務器架設
28.1 前言
28.1.1 為什么要架設APT服務器
28.1.2 APT服務器的機制
28.1.3 架設前需要啟用的服務
28.2 軟件包安裝
28.3 Server端的設置
28.3.1 架設APT的基本要求
28.3.2 APT的包結構
28.3.3 主機的規(guī)劃技巧與建議
28.3.4 設置由HTTP提供服務的APT主機
28.4 Client端的設置
參考資料