鸟哥的Linux私房菜：第三版修订.服务器架设篇

你已经具备了Linux基础，想进一步学习服务器架设 吗？还想了解如何维护和管理你的服务器吗？《鸟哥的 Linux私房菜—服务器架设篇（第三版修订）》是你最佳的 选择。 目前有关Linux架设的书籍大多只教读者如何架设服 务器，很少涉及服务器的维护、管理以及遇到问题时的应 对策略。结果是，一旦服务器遭受攻击，人们就会手忙脚 乱。因此，作者首先从系统基础和网络基础开始讲解，然 后讨论网络攻击和防火墙保护主机，最后才介绍服务器的 架设。 《鸟哥的Linux私房菜：第三版修订.?服务器架设篇 》共分为四篇：第一篇是服务器搭建前的进修专区，主要 介绍架设服务器之前必须具备的基本知识。阅读完这一篇 后，无论你使用何种方式连接Internet，都不会有问题； 第二篇是主机的简易安全防护措施，鸟哥会告诉你如何保 护你的主机，养成良好的操作习惯，使你的主机免受病毒 侵害，安全能经受住各种考验；第三篇是局域网内常见服 务器的搭建，介绍内部网络经常使用的远程连接服务（如 SSH、XDMCP、VNC、XRDP）、网络参数配置服务（如DHCP 、NFS、NTP）、网络磁盘服务（如SAMBA、iSCSI）以及代 理服务器等。其中，SSH密钥系统对于异地备份非常有帮助 ，你绝对不能错过；第四篇是常见的Internet服务器的搭 建，介绍DNS、WWW、FTP和邮件服务器等常见的服务。

鸟哥，中国台湾成功大学环境工程系博士，就学期间由于研究需要接触到Linux操作系统，又因实验室交接需求而建立“鸟哥的Linux私房菜”网站。因个人喜好“絮叨”，网站文章风格就此成形。曾任中国台湾多家知名Linux教育中心讲师，目前于中国台湾昆山科技大学资讯传播系教授Linux相关课程。专长是Linux操作系统、网站规划与维护、网络安全，兴趣是写作与阅读，研究方向是网络应用整合。

第一篇　服务器搭建前的进修专区 第1章 搭建服务器前的准备工作 1.1 Linux的功能 1.1.1 用 Linux 搭建服务器需要的能力 1.1.2 搭建服务器难不难 1.2 搭建服务器的基本流程 1.2.1 网络服务器成功连接的分析 1.2.2 一个常见的服务器设置案例分析 1.2.3 系统安全与备份处理 1.3 自我评估是否已经具备服务器搭建的能力 第2章 网络的基本概念 2.1 网络 2.1.1 什么是网络 2.1.2 计算机网络的组件 2.1.3 计算机网络的范围 2.1.4 计算机网络协议：OSI七层协议 2.1.5 计算机网络协议：TCP/IP 2.2 TCP/IP网络接口层的相关协议 2.2.1 广域网使用的设备 2.2.2 局域网使用的设备——以太网 2.2.3 以太网络的传输协议：CSMA/CD 2.2.4 MAC的封装格式 2.2.5 MTU 2.2.6 集线器、交换机与相关机制 2.3 TCP/IP网络层的相关数据包与数据 2.3.1 IP数据包的封装 2.3.2 IP地址的组成与分级 2.3.3 IP的种类与获取方式 2.3.4 子网掩码、子网与CIDR（无类别域间路由） 2.3.5 路由概念 2.3.6 观察主机路由：Route 2.3.7 IP与MAC：网络接口层的ARP与RARP协议 2.3.8 ICMP协议 2.4 TCP/IP传输层的相关数据包与数据 2.4.1 面向连接的可靠的TCP协议 2.4.2 TCP的三次握手 2.4.3 无连接的UDP协议 2.4.4 网络防火墙与OSI七层协议 2.5 连上Internet前的准备事项 2.5.1 IP地址、主机名与DNS系统 2.5.2 连上Internet的必要网络参数 2.6 重点回顾 2.7 参考资料与延伸阅读 第3章 局域网架构简介 3.1 局域网的连接 3.1.1 局域网的布线规划 3.1.2 网络设备选购建议 3.2 本书使用的内部连接网络参数与通信协议 3.2.1 网络连接参数与通信协议 3.2.2 Windows个人计算机网络配置范例 第4章 连接Internet 4.1 Linux连接Internet前的注意事项 4.1.1 Linux 的网卡 4.1.2 编译网卡驱动程序（Option） 4.1.3 Linux网络相关配置文件 4.2 连接Internet的设置方法 4.2.1 手动设置固定IP地址 4.2.2 自动获取IP参数（DHCP方法，适用Cable Modem、IP路由器的环境） 4.2.3 ADSL拨号上网（适用ADSL拨号以及光纤接入） 4.3 无线网络—以笔记本电脑为例 4.3.1 无线网络所需要的硬件：AP、无线网卡 4.3.2 网络安全方面：关于AP的设置 4.3.3 利用无线网卡进行连接 4.4 常见问题说明 4.4.1 内部网络使用某些服务（如FTP、POP3）所遇到的连接延迟问题 4.4.2 域名无法解析的问题 4.4.3 默认网关的问题 4.5 重点回顾 第5章 Linux中常用的网络命令 5.1 设置网络参数的命令 5.1.1 手动/自动配置IP参数与启动/关闭网络接口：ifconfig、ifup、ifdown 5.1.2 修改路由：route 5.1.3 网络参数综合命令：ip 5.1.4 无线网络：iwlist、iwconfig 5.1.5 DHCP客户端命令：dhclient 5.2 网络故障排除与查看命令 5.2.1 两台主机之间最简单的通信方式：ping 5.2.2 对两台主机之间的各个节点进行分析：traceroute 5.2.3 查看本机的网络连接与后门：netstat 5.2.4 检测主机名与IP地址的对应关系：host、nslookup 5.3 远程连接命令与即时通信软件 5.3.1 终端机与BBS连接：Telnet 5.3.2 FTP连接软件：ftp、lftp 5.3.3 图形界面的即时通信软件：Pidgin（gaim的延伸） 5.4 文本界面的网页浏览 5.4.1 文本界面的网页浏览器：links 5.4.2 文本界面的下载器：wget 5.5 数据包捕获功能 5.5.1 文本界面的数据包捕获器：tcpdump 5.5.2 图形界面的数据包捕获器：Wireshark 5.5.3 任意启动 TCP/UDP 数据包的端口连接：nc、netcat 5.6 重点回顾 5.7 参考数据与延伸阅读 第6章 Linux网络故障排除 6.1 无法连接网络的原因分析 6.1.1 硬件问题：网线、网络设备、网络布线等 6.1.2 软件问题：IP 参数设置、路由设置、服务器与防火墙设置等 6.1.3 问题的处理 6.2 处理流程 6.2.1 步骤1：确认网卡的工作 6.2.2 步骤2：局域网内各项连接设备检测 6.2.3 步骤3：获取正确的IP参数 6.2.4 步骤4：确认路由表的规则 6.2.5 步骤5：主机名与IP查询的DNS错误 6.2.6 步骤6：Linux的NAT服务器或IP路由器出问题 6.2.7 步骤7：Internet的问题 6.2.8 步骤8：服务器的问题 第二篇　主机的简易安全防护措施 第7章 网络安全与主机基本防护：限制端口、网络升级与SELinux 7.1 网络数据包连接进入主机的流程 7.1.1 数据包进入主机的流程 7.1.2 常见的攻击手法与相关保护 7.1.3 主机能执行的保护操作：软