了得網計算機/網絡_Linux服務與安全管理（第2版）

內容簡介

本書貫徹基於工作過程繫統化的課程開發原則，以綜合職業能力培養為主線，以任務引領、行動導向安排教學內容。

全書由繫統、服務、網絡三大部分組成，共分12章和一個附錄。第一部分介紹了相關背景知識、繫統的安裝、基本操作和繫統管理；第二部分介紹了網絡的設置與測試、網絡基礎架構的搭建和應用服務的管理，分析了Linux服務器的繫統安全策略，是專業人員必須掌握的部分，包括DHCP、Samba、FTP、DNS、Apache；第三部分著重介紹了防火牆策略的設計和部署。每章都通過知識準備、案例導學、課堂練習、拓展訓練四個環節串聯起來。書後所附項目實戰給出了一些中小型企業服務器運維的真實案例。

第1章背景知識
1.1GNU計劃概貌
1.1.1GNU計劃
1.1.2GNUGPL—通用公共許可證
1.2Linux發展簡史
1.2.1Linux和LinusTorvalds
1.2.2GNU/Linux的誕生
1.3Linux的特色和應用領域
1.3.1Linux的主要特色
1.3.2Linux的主要應用領域
1.4Linux發行版
1.4.1Mandriva
1.4.2RedHat
1.4.3SUSE第1章背景知識

1.1GNU計劃概貌

1.1.1GNU計劃

1.1.2GNUGPL—通用公共許可證

1.2Linux發展簡史

1.2.1Linux和LinusTorvalds

1.2.2GNU/Linux的誕生

1.3Linux的特色和應用領域

1.3.1Linux的主要特色

1.3.2Linux的主要應用領域

1.4Linux發行版

1.4.1Mandriva

1.4.2RedHat

1.4.3SUSE

1.4.4DebianGNU/Linux

1.4.5Ubuntu

1.4.6Gentoo

1.4.7Slackware

1.4.8FreeBSD

第2章RHEL繫統安裝

2.1準備知識

2.1.1硬件要求

2.1.2準備安裝文件及選擇安裝方式

2.1.3硬盤分區

2.1.4登錄方式

2.1.5繫統安全始於安裝

2.2光盤安裝

2.2.1新建虛擬機

2.2.2修改BIOS中的引導順序

2.2.3文本界面下的安裝

第3章用戶的基本操作

3.1用戶的登錄、注銷和切換

3.1.1用戶的登錄

3.1.2用戶的注銷

3.1.3用戶的切換

3.2RPM軟件包管理

3.2.1RPM軟件包管理概述

3.2.2使用rpm命令管理軟件包

3.2.3使用yum命令管理軟件包

3.3VI/VIM編輯器

3.3.1VI/VIM編輯器簡介

3.3.2VI/VIM的工作模式

3.3.3VI/VIM編輯器的使用

3.4用戶的語言環境

3.5本課程的學習環境

第4章服務和進程的管理

4.1管理繫統服務

4.1.1使用chkconfig命令

4.1.2使用setup/ntsysv工具

4.1.3使用服務啟動腳本

4.1.4使用service命令

4.2管理繫統進程

4.2.1進程與程序

4.2.2進程的啟動

4.2.3管理繫統進程

4.2.4管理後臺任務

4.3開機與關機

4.3.1解析配置文件/etc/inittab

4.3.2設置GRUB選項

4.3.3正確的關機方式

第5章用戶和組的管理

5.1與用戶和組有關的配置文件

5.1.1用戶賬戶文件/etc/passwd

5.1.2用戶密碼文件/etc/shadow

5.1.3用戶組賬戶文件/etc/group

5.1.4用戶組密碼文件/etc/gshadow

5.1.5新建用戶的配置文件/etc/login.defs

5.2私有組和有效組

5.3與用戶和組有關的命令

5.3.1用戶賬戶管理

5.3.2用戶密碼管理

5.3.3管理用戶組

5.4有關的安全問題

5.4.1密碼及賬戶安全

5.4.2PAM認證模塊

5.4.3設置嚴格的權限

5.4.4關於sudo

第6章管理磁盤文件繫統

6.1目錄和文件

6.1.1目錄結構

6.1.2文件屬性

6.1.3檢查文件繫統

6.2分區與格式化

6.2.1基本原理

6.2.2分區

6.2.3建立文件繫統

6.3使用外部存儲設備

6.3.1掛載硬盤分區

6.3.2掛載光盤驅動器

6.3.3掛載U盤

6.3.4設置文件繫統類型

6.3.5掛載選項

第7章網絡的設置與測試

7.1靜態網絡參數設置

7.1.1設置主機名

7.1.2設置網絡接口參數

7.1.3測試網絡連通性

7.2動態網絡參數設置

7.2.1DHCP服務概述

7.2.2DHCP工作原理

7.2.3DHCP軟件包的安裝

7.2.4DHCP服務器的配置

7.2.5DHCP客戶端的設置

7.2.6課堂練習—實現單子網的DHCP服務

7.3網絡監測工具

7.3.1使用掃描器netstat

7.3.2使用嗅探器tcpdump

7.3.3使用日志服務器syslog

7.4安全的遠程管理

7.4.1Telnet服務的配置與管理

7.4.2SSH服務的配置與管理

第8章Samba服務器配置與安全管理

8.1Samba服務概述

8.1.1Samba簡介

8.1.2Samba的工作原理

8.2案例導學—實現默認的文件和打印共享

8.2.1安裝

8.2.2使用默認配置的Samba服務器

8.2.3應用測試

8.3課堂練習—架設基本的文件服務器

8.3.1任務及分析

8.3.2配置方案和過程

8.3.3應用測試

8.4拓展練習—Samba服務的安全管理

8.4.1設置用戶賬號映射

8.4.2設置主機訪問控制

8.4.3用PAM實現用戶和主機訪問控制

8.4.4為用戶建立獨立的配置文件

第9章FTP服務器配置與安全管理

9.1FTP服務概述

9.1.1FTP協議簡介

9.1.2FTP的連接模式

9.1.3FTP的常用命令

9.1.4FTP服務器軟件

9.2案例導學—實現匿名和本地訪問的FTP服務器

9.2.1安裝

9.2.2配置匿名用戶訪問FTP服務器

9.2.3配置本地用戶訪問FTP服務器

9.3課堂練習—配置FTP虛擬主機

9.3.1任務及分析

9.3.2配置方案和過程

9.3.3應用測試

9.4拓展練習—vsftpd服務的安全管理

9.4.1設置虛擬用戶

9.4.2主機訪問控制

9.4.3用戶訪問控制

9.4.4配置FTP服務器的資源限制

第10章DNS服務器配置與安全管理

10.1DNS服務概述

10.1.1DNS服務的起源

10.1.2DNS繫統的結構

10.1.3DNS區域傳輸

10.1.4DNS查詢原理

10.2案例導學—實現主要DNS服務器

10.2.1安裝

10.2.2配置主要域名服務器

10.2.3應用測試

10.3課堂練習—配置輔助服務器實現區域傳輸

10.3.1任務及分析

10.3.2參考方案及配置過程

10.3.3應用測試

10.4拓展練習—DNS的安全配置和使用

10.4.1合理配置DNS的查詢方式

10.4.2限制區域傳輸

10.4.3限制查詢者

10.4.4分離DNS

10.4.5配置域名轉發

第11章Web服務器配置與安全管理

11.1Web服務概述

11.1.1HTTP基本原理

11.1.2Apache服務器簡介

11.1.3Apache服務器面臨的網絡威脅

11.2案例導學—實現默認的Web網站

11.2.1安裝

11.2.2使用默認配置的Apache服務器

11.2.3測試默認網站

11.3課堂練習—Web網站常規應用配置

11.3.1任務及分析

11.3.2配置方案和過程

11.3.3應用測試

11.4拓展練習—Apache的安全策略

11.4.1使用特定的用戶運行Apache服務器

11.4.2設置主機訪問控制

11.4.3使用HTTP用戶認證

11.4.4設置虛擬目錄和目錄權限

第12章Iptables防火牆策略

12.1網絡層防火牆概述

12.1.1網絡層防火牆的主要功能

12.1.2網絡層防火牆的應用原理

12.2Linux中防火牆的實現

12.2.1Iptables介紹

12.2.2Iptables的檢查點

12.2.3防火牆規則

12.2.4Iptables的表與鏈

12.2.5Netfilter/Iptables的典型應用

12.3案例導學—設計Iptables防火牆策略

12.3.1安裝和管理Iptables

12.3.2初識Iptables語法

12.3.3使用TUI工具配置防火牆

12.4課堂練習—架設單機防火牆

12.4.1任務及分析

12.4.2配置方案和過程

12.5拓展練習—架設網絡防火牆

12.5.1任務及分析

12.5.2配置方案和過程

附錄A項目實戰

在線試讀

由於開源繫統Linux具有穩定、安全、網絡負載力強、占用資源少等特點，自問世以來便得到了迅速推廣和應用，已發展為當今世界的主流操作繫統之一。目前對Linux感興趣的用戶主要集中在一些垂直行業當中，例如，零售、家電等行業的POS終端和數據中心利用Linux的可靠性和成本優勢來提升利潤率；電信、醫療等行業利用Linux的成本控制以提高企業的競爭優勢；能源行業、計算密集型應用企業則通常利用上千個結點的Linux集群來承擔大量的運算工作；電子政務的“崛起”使得政府行業已占據了Linux市場的大量份額。
據統計，目前Linux最擅長的應用領域包括：單一應用的基礎架構和應用服務器（如DNS和DHCP服務器、文件服務器、Web服務器、郵件服務器、防火牆和互聯網代理服務器）、高性能計算及計算密集型應用（如風險分析、數據分析、數據建模等）、中小型數據庫。
由於Linux內核是由眾多具有黑客背景的程序員逐步完善而來的，因此，與Windows繫列相比，企業購買Linux繫統不但節約了資金，而且其出色的安全性可使企業免於在為服務器打補丁的事情上耗費大量時間和精力，降低了管理成本，這已成為越來越多的企業選擇或轉向Linux平臺的一個非常重要的原因。
Linux真正的優勢和發展方向是作為服務器平臺，盡管它相對安全，但是安全意識和策略的缺失仍可能使其遭受攻擊。因此，提升Linux服務器的安全性是用戶十分關心的問題。目前，關於Linux方面的高職高專教材雖然較多，大多數都是側重介紹如何安裝、配置，以及如何在圖形界面下完成各項任務的，對於Linux作為服務器的配置及其安全策略（繫統安全、網絡服務安全）應用的介紹相對較為薄弱。事實上，隨著Red Hat Linux企業版的不斷升級，其對服務器自身的繫統安全加固和對網絡安全防護的要求越來越高，而本教材正是圍繞著服務器及其安全管理這個重點展開的，其目的是要說明Linux服務器通過加固配置後是更安全的。
本書針對Red Hat Enterprise Linux Server 6編寫，全書由繫統管理、應用服務配置與管理、網絡安全管理三大部分組成，共分為12章和一個附錄，建議學時數為96學時。第一部分介紹了相關背景知識、繫統的安裝、基本操作和繫統管理；第二部分介紹了網絡的設置與測試、網絡基礎架構的搭建和應用服務的管理，分析了Linux服務器的繫統安全策略，是專業人員必須掌握的部分，包括DHCP、Samba、FTP、DNS、Apache；第三部分著重介紹了防火牆策略的設計和部署。每一章節的內容都通過四個環節串聯起來：知識準備模塊負責提供必要的基礎理論；案例導學模塊通過引入典型案例供學生了解服務器運維的基本流程，以激發學生興趣和對知識的渴望；課堂練習模塊通過實施服務器的進階配置任務來培養學生的單項故障排查能力，形成服務器運維的一般思路；拓展訓練模塊通過設計和部署安全策略來培養學生的可持續發展能力。附錄中的項目實戰通過引入中小型企業服務器運維的真實案例，讓學生自行設計解決方案，以促進學生綜合應用能力、職業素養和遷移能力的形成。
本書采用的案例均來自中小企業服務器運維管理的真實任務，實用性非常強。除防火牆案例建議使用真實環境進行實訓和教學之外，其餘任務均可在VMware Workstation虛擬環境（最小化安裝Linux繫統並進行復制，可得到多套Linux繫統）中完成。由於開源繫統Linux具有穩定、安全、網絡負載力強、占用資源少等特點，自問世以來便得到了迅速推廣和應用，已發展為當今世界的主流操作繫統之一。目前對Linux感興趣的用戶主要集中在一些垂直行業當中，例如，零售、家電等行業的POS終端和數據中心利用Linux的可靠性和成本優勢來提升利潤率；電信、醫療等行業利用Linux的成本控制以提高企業的競爭優勢；能源行業、計算密集型應用企業則通常利用上千個結點的Linux集群來承擔大量的運算工作；電子政務的“崛起”使得政府行業已占據了Linux市場的大量份額。

據統計，目前Linux最擅長的應用領域包括：單一應用的基礎架構和應用服務器（如DNS和DHCP服務器、文件服務器、Web服務器、郵件服務器、防火牆和互聯網代理服務器）、高性能計算及計算密集型應用（如風險分析、數據分析、數據建模等）、中小型數據庫。

由於Linux內核是由眾多具有黑客背景的程序員逐步完善而來的，因此，與Windows繫列相比，企業購買Linux繫統不但節約了資金，而且其出色的安全性可使企業免於在為服務器打補丁的事情上耗費大量時間和精力，降低了管理成本，這已成為越來越多的企業選擇或轉向Linux平臺的一個非常重要的原因。

Linux真正的優勢和發展方向是作為服務器平臺，盡管它相對安全，但是安全意識和策略的缺失仍可能使其遭受攻擊。因此，提升Linux服務器的安全性是用戶十分關心的問題。目前，關於Linux方面的高職高專教材雖然較多，大多數都是側重介紹如何安裝、配置，以及如何在圖形界面下完成各項任務的，對於Linux作為服務器的配置及其安全策略（繫統安全、網絡服務安全）應用的介紹相對較為薄弱。事實上，隨著Red Hat Linux企業版的不斷升級，其對服務器自身的繫統安全加固和對網絡安全防護的要求越來越高，而本教材正是圍繞著服務器及其安全管理這個重點展開的，其目的是要說明Linux服務器通過加固配置後是更安全的。

本書針對Red Hat Enterprise Linux Server 6編寫，全書由繫統管理、應用服務配置與管理、網絡安全管理三大部分組成，共分為12章和一個附錄，建議學時數為96學時。第一部分介紹了相關背景知識、繫統的安裝、基本操作和繫統管理；第二部分介紹了網絡的設置與測試、網絡基礎架構的搭建和應用服務的管理，分析了Linux服務器的繫統安全策略，是專業人員必須掌握的部分，包括DHCP、Samba、FTP、DNS、Apache；第三部分著重介紹了防火牆策略的設計和部署。每一章節的內容都通過四個環節串聯起來：知識準備模塊負責提供必要的基礎理論；案例導學模塊通過引入典型案例供學生了解服務器運維的基本流程，以激發學生興趣和對知識的渴望；課堂練習模塊通過實施服務器的進階配置任務來培養學生的單項故障排查能力，形成服務器運維的一般思路；拓展訓練模塊通過設計和部署安全策略來培養學生的可持續發展能力。附錄中的項目實戰通過引入中小型企業服務器運維的真實案例，讓學生自行設計解決方案，以促進學生綜合應用能力、職業素養和遷移能力的形成。

本書采用的案例均來自中小企業服務器運維管理的真實任務，實用性非常強。除防火牆案例建議使用真實環境進行實訓和教學之外，其餘任務均可在VMware Workstation虛擬環境（最小化安裝Linux繫統並進行復制，可得到多套Linux繫統）中完成。

本書的作者具有多年從事Linux服務和安全研究的經驗，由張迎春、戴偉成、胡國勝主持編寫，由張迎春、戴偉成統稿並審校。參與編寫的人員還有張月紅、邱洋、計大威、蔡軍英。在編寫過程中，行業專家李偉斌、徐婷婷提供了大量真實案例和寶貴的建議，在此，一並致以衷心的感謝！

為了方便教師教學，本書配有電子教學課件，請有此需要的教師登錄華信教育資源網（www.hxedu.com.cn）免費注冊後進行下載，如有問題可在網站留言板留言或發郵件到hxedu@phei.com.cn。

由於水平和時間有限，疏漏和錯誤之處在所難免，敬請廣大讀者批評指正。

編者

商品搜索

商品分类

【醫學】

【各大出版社】