Red Hat Enterprise Linux7服务器构建快学通

Linux是一个命令行组成的操作系统,精髓在命令行，无论图形界面发展到什么水平这个原理是不会变的，Linux命令有许多强大的功能：从简单的磁盘操作、文件存取、到进行复杂的多媒体图象和流媒体文件的制作。本书笔者把它们中比较重要的和使用频率很多的命令，按照它们在系统中的作用分成几个部分介绍给大家。本书通过清晰的阐述和详实的示例，向读者展示了如何通过命令行方式有效地使用Linux系统。

曹江华，1994年毕业于工科大学机电一体化专业，从事CAD设计。后从事小型数据库的应用。1996年开始从事构建网络、管理维护、数据库管理工作。1999年后开始接触LINUX。在工作中曾参加局域网的安装调试（Windows NT/2000,Unix,linux）和维护的工作，熟悉CISCO公司系列产品，熟悉tcp/ip,ipx等网络协议,具有较强的计算机网络知识。能够熟练操作等各种办公软件.本人有较强的网络理论水平和丰富的实践经验。

第1 章 Red Hat Enterprise Linux 7.0
系统简介1
1.1 Linux 简介1
1.1.1 UNIX 操作系统的诞生1
1.1.2 GNU 早期简史2
1.1.3 POSIX 标准历史3
1.1.4 Linux 概述3
1.1.5 Linux 和开源软件的商业化4
1.1.6 Linux 和开源软件的商业模式5
1.2 Linux 内核及其发行版本6
1.2.1 Linux 发行版本概述6
1.2.2 Linux 内核的变迁6
1.2.3 Linux 主要发行版本8
1.3 Red Hat Enterprise Linux 简介10
1.3.1 发展轨迹10
1.3.2 Red Hat Enterprise Linux 7.0 简介12
1.4 相比上一个版本Red Hat Enterprise
Linux 7.0 的主要变化19
1.5 管理命令和配置文件中的变化 20
第2 章 Red Hat Enterprise Linux 7.0
系统安装23
2.1 了解硬件需求与兼容性23
2.1.1 Linux 硬件驱动现状23
2.1.2 主要硬件的兼容性24
2.1.3 收集硬件信息24
2.1.4 检查系统硬件是否存在大的缺陷 26
2.1.5 获取Red Hat Enterprise
Linux 7.0 兼容性列表26
2.2 安装Red Hat Enterprise Linux 7.027
2.2.1 使用本地光盘介质安装
Red HatEnterprise Linux 7.027
2.2.2 首次启动Red Hat Enterprise
Linux 7.0 的配置40
2.3 进入单用户模式重新设置root
密码42
2.4 网络安装44
2.4.1 安装Linux 的几种方法44
2.4.2 配置PXE 服务器44
2.5 卸载Red Hat Enterprise Linux 7.0 49
第3 章 配置Linux 时间服务器50
3.1 时间服务概述50
3.1.1 时间服务简介50
3.1.2 NTP 的网络体系结构和工作
原理51
Red Hat Enterprise Linux 7 服务器构建快学通
VI
3.1.3 NTP 如何工作52
3.1.4 NTP 的工作模式52
3.1.5 选择NTP 服务器52
3.2 配置Linux ntpd 网络时间服
务器53
3.2.1 ntpd 服务器配置53
3.2.2 NTP 服务的配置文件53
3.3 NTP 客户端应用57
3.3.1 使用Linux NTP 客户端57
3.3.2 在Windows 系统中使用NTP
校时58
3.4 使用Chrony 设置时间与时钟服务
器同步59
3.4.1 Chrony 简介59
3.4.2 安装配置Chrony60
3.4.3 配置实例61
3.4.4 chronyd 命令61
3.4.5 Chrony 的操作62
3.4.6 在客户端配置时间同步服务器62
第4 章 配置Linux DHCP 服务器64
4.1 DHCP 服务器的工作原理64
4.1.1 DHCP 简介64
4.1.2 为什么使用DHCP64
4.1.3 DHCP 的工作流程64
4.2 安装DHCP 服务器65
4.2.1 DHCP 配置文件65
4.2.2 配置实例67
4.2.3 启动DHCP 服务器68
4.2.4 设置DHCP 客户端70
第5 章 安装配置DNS 服务器73
5.1 DNS 简介73
5.1.1 DNS 服务器的工作原理73
5.1.2 域名服务的解析原理和过程75
5.1.3 DNS 分类76
5.1.4 DNS 常用术语77
5.2 Linux DNS 服务器简介77
5.2.1 DNS 配置文件组77
5.2.2 DNS 资源记录格式78
5.3 DNS 服务器和客户端配置80
5.3.1 安装服务器软件包80
5.3.2 BIND 主配置文件named.conf80
5.3.3 内网区文件设置83
5.3.4 外网区文件设置84
5.3.5 内网反向查询文件设置84
5.3.6 外网反向查询文件设置85
5.3.7 防火墙和SELinux 设置85
5.3.8 启动DNS 服务器85
5.3.9 配置辅助域名服务器86
5.3.10 DNS 客户端配置86
5.3.11 配置chroot 环境89
5.4 DNS 故障排除工具90
5.4.1 dlint 简介90
5.4.2 DNS 服务器的工作状态检查91
第6 章 安装配置Linux NIS 服务器 96
6.1 NIS 简介96
6.1.1 NIS 概述96
6.1.2 NIS 的体系结构96
6.1.3 NIS 常用术语和控制NIS 服务
的主要文件97
6.1.4 NIS 服务的C/S 模式98
6.2 NIS 服务器配置98
6.2.1 环境说明98
6.2.2 配置NIS 服务器99
6.2.3 配置NIS 客户端101
目 录
VII
第7 章 安装配置Linux NFS 服务器103
7.1 NFS 服务器的工作原理103
7.1.1 NFS 简介103
7.1.2 为何使用NFS103
7.1.3 NFS 协议104
7.1.4 RPC 简介105
7.2 安装及配置NFS 服务器106
7.2.1 安装软件包106
7.2.2 配置/etc/exports 文件106
7.2.3 启动服务107
7.2.4 exportfs 命令107
7.2.5 检验目录/var/lib/nfs/xtab108
7.2.6 showmount108
7.2.7 观察激活的端口108
7.3 NFS 的防火墙和SELinux 设置 108
7.3.1 NFS 的防火墙设置108
7.3.2 NFS 的SELinux 设置109
7.4 NFS 客户端配置111
7.4.1 软件包的安装及配置111
7.4.2 使用mount 命令111
7.4.3 扫描可以使用的NFS 服务器
目录112
7.4.4 卸载NFS 网络文件系统113
7.4.5 应用实例113
7.4.6 其他挂载NFS 文件系统的方法113
第8 章 Linux 服务器的远程控制115
8.1 SSH 服务器的工作原理115
8.1.1 SSH 服务器和客户端工作流程 115
8.1.2 SSH 的安全验证115
8.2 配置OpenSSH 服务器和使用
SSH 客户端116
8.2.1 安装与启动OpenSSH116
8.2.2 配置文件117
8.2.3 配置使用口令验证登录服务
器的实例117
8.3 应用SSH 客户端119
8.3.1 SSH 客户端工具119
8.3.2 生成密钥对123
8.3.3 图形界面工具gFTP124
8.3.4 使用Windows SSH 客户端
登录OpenSSH 服务器125
8.4 Linux 和Windows 之间的桌面
远程控制130
8.4.1 使用Windows 的桌面远程控制
Linux130
8.4.2 使用RHEL 7 的桌面远程控制
Windows132
8.4.3 Xming+PuTTY 在Windows 下远
程Linux 主机使用图形界面的
程序133
8.5 SSH 服务器的高级应用133
8.5.1 使用sshpass133
8.5.2 使用fail2ban134
8.5.3 让sftp 在chroot 环境下运行 136
第9 章 安装配置Linux Samba 服务器 137
9.1 Samba 简介137
9.1.1 什么是Samba137
9.1.2 SMB 协议137
9.1.3 Samba 软件简介138
9.2 安装及配置Samba 服务器139
9.2.1 安装Samba 服务器139
9.2.2 防火墙和SELinux 设置140
9.2.3 Samba 主配置文件smb.conf 140
9.3 Samab 配置实例146
9.3.1 Samab 配置实例1146
Red Hat Enterprise Linux 7 服务器构建快学通
VIII
9.3.2 Samab 配置实例2147
9.3.3 创建Samba 用户账号148
9.3.4 使用 Windows 域控制器进行
Linux 账户管理150
9.4 Samba 客户端的使用152
9.4.1 客户端为Linux 系统152
9.4.2 客户端为Windows 系统153
第10 章 安装配置Linux Squid 代理服
务器154
10.1 代理服务器介绍154
10.1.1 各种代理服务器的比较154
10.1.2 代理服务器运作方式154
10.1.3 代理服务器的种类156
10.2 Squid 代理服务器156
10.2.1 Squid 的安装157
10.2.2 Squid 配置文件squid.conf 158
10.2.3 匿名Squid 服务器设置161
10.2.4 需要身份验证的Squid 服务
器设置162
10.2.5 Squid 反向代理服务器的设置 163
10.2.6 正向代理服务器的客户端设置 163
10.3 Squid 安全工具的使用164
10.3.1 SquidClamav164
10.3.2 SquidGuard167
10.4 Squid 代理服务器的日志168
10.4.1 Squid 日志格式168
10.4.2 分析access.log 日志文件 169
10.4.3 使用Linux 命令169
10.4.4 使用专业软件分析169
10.4.5 Squid 日志清理172
10.5 代理服务器客户端设置172
10.5.1 Linux 客户端设置172
10.5.2 Windows 客户端设置173
第11 章 安装配置MariaDB 数据库 174
11.1 数据库理论基础174
11.1.1 数据存储方式174
11.1.2 数据库泛型175
11.1.3 数据库在开发中的作用176
11.1.4 常见的数据库176
11.1.5 为什么要使用MariaDB 数
据库177
11.2 MariaDB 服务器的安装与
配置178
11.2.1 安装与测试MariaDB 服务器 178
11.2.2 管理服务器179
11.2.3 MariaDB 服务器的用户管理 186
11.2.4 创建、查询、使用与删除数
据库187
11.2.5 使用phpMyAdmin 管理
MariaDB189
11.3 MySQL 服务器数据备份、
恢复191
11.3.1 使用MySQL 相关命令进行
简单的本地备份191
11.3.2 使用phpMyBackupPro 备份
恢复MariaDB 数据库192
11.4. MariaDB 应用技巧195
11.4.1 MariaDB 忘记root 密码195
11.4.2 将 MySQL 迁移到 MariaDB 上196
第12 章 安装配置Linux 目录服务 198
12.1 Linux 目录服务简介198
12.2 OpenLDAP 服务器配置199
12.2.1 OpenLDAP 配置文件199
12.2.2 OpenLDAP 服务器架设流程
实例201
目 录
IX
12.3 OpenLDAP 客户端安装206
12.3.1 OpenLDAP 客户端配置文件 206
12.3.2 OpenLDAP 客户端架设流程
实例207
12.4 管理Openldap209
12.4.1 使用OpenLDAP 常用命令 209
12.4.2 使用phpLDAPadmin 管理
OpenLDAP 服务器215
12.4.3 配置OpenLDAP 使用TLS
通信216
第13 章 安装配置Apache 服务器 218
13.1 Web 服务器软件Apache 简介218
13.1.1 Apache 的工作原理218
13.1.2 Apache 服务器的特点218
13.2 安装及配置Apache 服务器 219
13.2.1 安装219
13.2.2 启动Apache 服务器并且测试 220
13.2.3 目前运行的Apache 服务器
的相关信息221
13.2.4 配置用户的个人Web 空间 228
13.2.5 配置基于域名虚拟主机229
13.3 Apache 服务器的访问控制、
认证和授权230
13.3.1 Apache 服务器的访问控制 230
13.3.2 Apache 服务器的认证和授权 231
13.4 为Apache 服务器配置
WebDAV236
13.4.1 WebDAV 简介236
13.4.2 在Apache 2.x 系列服务器中
设置WebDAV236
13.4.3 通过WebDAV 客户端软件
访问Apache 服务器238
13.5 Selinux 和防火墙设置239
13.5.1 Selinux 设置239
13.5.2 防火墙设置239
13.6 多种开发环境语言在Linux
下的整合240
13.6.1 在Apache 服务器上运行
CGI240
13.6.2 在Apache 服务器上运行
PHP241
13.6.3 在Apache 上运行Ruby244
13.6.4 在Apache 上运行Python 245
13.7 Apache 服务器的进阶配置 247
13.7.1 Apache 服务器的实时监控 247
13.7.2 Apache 服务器的日志分析 248
13.7.3 使用awstats分析Apache日志249
13.8 使用SSL 可以提高Apache 服务器
的安全性能251
13.9 Apache 服务器的故障排除 253
13.9.1 检查配置文件的错误253
13.9.2 使用错误日志254
13.9.3 检查Apache 服务器模块问题256
13.9.4 解决Apache 服务器故障 257
13.10 为Apache 服务器配置常用
模块258
13.10.1 限速模块mod_ratelimit258
13.10.2 mod_perl 模块259
13.10.3 mod_wsgi 模块261
13.10.4 mod_evasive 模块262
第14 章 Linux 电子邮件服务器Postfix
安装及配置264
14.1 Linux 电子邮件服务器Postfix
安装及配置264
14.1.1 操作系统264
14.1.2 邮件传输代理（MTA）264
Red Hat Enterprise Linux 7 服务器构建快学通
X
14.1.3 邮件分发代理（MDA）265
14.1.4 邮件用户代理（MUA）265
14.1.5 电子邮件服务器协议及其
相关命令265
14.2 电子邮件服务器的工作原理269
14.2.1 电子邮件的发送接收流程 269
14.2.2 电子邮件地址的组成269
14.2.3 电子邮件系统和DNS 的联系270
14.3 安装及配置Postfix271
14.3.1 Postfix 的安装271
14.3.2 Postfix 的配置文件介绍271
14.3.3 Postfix 配置实例276
14.3.4 Dovecot 的安装与设置277
14.4 安全配置278
14.4.1 安装病毒过滤系统278
14.4.2 日志分析280
14.4.3 防火墙和SELinux 设置283
第15 章 安装配置 Linux FTP 服务器 284
15.1 FTP 的工作原理284
15.1.1 FTP 简介284
15.1.2 FTP 的工作原理285
15.1.3 FTP 的典型消息和子命令 286
15.1.4 Linux 服务器的主要FTP 软件288
15.2 配置vsftpd 服务器288
15.2.1 快速构建vsftpd 服务器288
15.2.2 vsftpd 服务器的文件结构 288
15.2.3 vsftpd 的配置文件289
15.3 使用客户端工具296
15.3.1 命令行296
15.3.2 图形界面297
第16 章 构建Linux VPN 网络301
16.1 VPN 概述301
16.1.1 VPN 定义301
16.1.2 VPN 功能302
16.1.3 Linux 下的主要VPN 技术 302
16.2 PPTP VPN 安装及配置305
16.2.1 PPTP 及Poptop 简介305
16.2.2 PPP 简介306
16.2.3 在Linux 下安装及配置 PPTP
服务器307
16.3 OpenVPN 安装及配置311
16.3.1 OpenVPN 简介311
16.3.2 OpenVPN 服务器安装及配置312
16.3.3 Windows 客户端设置315
16.3.4 智能手机客户端配置316
第17 章 新一代服务管理系统Systemd318
17.1 Systemd 简介318
17.1.1 Systemd 的简介和特点318
17.1.2 Systemd 日志服务简介319
17.1.3 Systemd 中的Unit 概念320
17.2 Systemd 的使用323
17.2.1 Unit 文件的编写323
17.2.2 创建自己的Systemd 服务 326
17.3 系统管理员需要掌握的命令326
17.3.1 sysvinit 和systemd 的命令
对比327
17.3.2 学习使用systemctl 命令328
17.3.3 应用实例329
17.3.4 其他设置337
17.4 旧版本遗留的服务工具339
17.4.1 chkconfig340
17.4.2 ntsysv341
17.4.3 Xinetd342
17.4.4 TCP Wrappers346