了得網計算機/網絡_Red Hat Linux因特網服務器

編輯推薦

“這部書使用大量讓讀者可立即起步的有實用價值的示例來說明一繫列深入的主題。這正是Red Hat Linux用戶*終所期待的。”

內容簡介

本書由Red Hat的專家審核並批準，結合具有實際指導意義的示例，為小型或中型企業和機構提供了構建並管理高水平的Linux因特網服務器所需的專門知識。
本書從Red Hat Linux的基礎知識開始，根據實際的具體實現方式，為讀者提供電子商務原理和有代表性的Red Hat Linux部署方案兩方面的內容。書中介紹了聯網基礎、因特網連接、防火牆等基本知識，然後向讀者詳細展示了如何建立Web和因特網服務，內容包括從設置數據庫連接、安全連接和流式媒體到配置域名、電子郵件、文件傳輸和資源共享服務器等方方面面。後五章對服務器管理問題進行了集中討論，講述了保持網絡安全的*且詳細的指導方針。
本書適合有志於學習和從事Linux因特網服務器的構建和管理的技術人員，對於那些對開放源代碼事業有興趣的人士也是很好的參考資料。

作者簡介

Paul G.Sery受雇於美國新墨西哥州阿爾伯克基的桑地亞國家實驗室（Saudia National Laboratories），在此他為計算機科學研究所(Computer Science Research Institute)設計並管理幾個網絡。他寫作的書有Red Hat Linux Network Toolkit(《Red Hat Linux網絡工具箱》)和Red Hat L

譯者序
前言
致謝
部分構建Linux網絡
第1章示例網絡簡介
1.1 示例網絡介紹
1.1.1 與因特網的直接連接（DCI）
1.1.2 與因特網連接的DMZ網絡（DMZI）
1.2 服務器的功能
1.2.1 DCI配置簡介
1.2.2 DMZI配置簡介
1.3 向兩個示例網中添加子網
1.4 本章小結
第2章配置Red Hat Linux的網絡連接譯者序
前言
致謝
部分構建Linux網絡
第1章示例網絡簡介
1.1 示例網絡介紹
1.1.1 與因特網的直接連接（DCI）
1.1.2 與因特網連接的DMZ網絡（DMZI）
1.2 服務器的功能
1.2.1 DCI配置簡介
1.2.2 DMZI配置簡介
1.3 向兩個示例網中添加子網
1.4 本章小結
第2章配置Red Hat Linux的網絡連接
2.1 因特網協議
2.1.1 聯網和OSI網絡模型
2.1.2 傳輸層協議
2.2 網絡層協議（IP路由）
2.3 物理鏈路協議（以太網幀）
2.4 Red Hat Linux繫統的網絡布局
2.4.1 重要的網絡配置文件
2.4.2 重要的應用程序和腳本
2.4.3 arp/rarp
2.4.4 ifconfig
2.4.5 netstat
2.4.6 nmap
2.4.7 ping
2.4.8 redhat-config-network-druid/redhat-config-network-cmd
2.4.9 route
2.4.10 sysctl
2.4.11 tcpdump
2.4.12 modprobe
2.5 配置一個或多個NIC
2.5.1 示例1：配置單個NIC
2.5.2 示例2：配置雙網卡（機內雙網卡）
2.5.3 示例3：配置Red Hat Linux路由器
2.6 本章小結
第3章通過DSL連接因特網
3.1 DSL技術簡介
3.2 DSL術語
3.2.1 通用術語
3.2.2 DSL服務的類型
3.3 創建DSL因特網連接
3.3.1 獲取DSL因特網連接
3.3.2 物理連接DSL調制解調器
3.3.3 配置DSL提供商的設備
3.4 基本故障診斷提示
3.5 本章小結
第4章構建防火牆
4.1 防火牆簡介
4.1.1 封包過濾防火牆
4.1.2 代理防火牆
4.1.3 混合式防火牆
4.1.4 理解IP NAT或偽裝
4.1.5 封包在因特網中的流動
4.1.6 全狀態IP封包過濾器（Netfilter/iptables）簡介
4.2 構建防火牆
4.2.1 用簡單的規則集保護網絡
4.2.2 使用自定義的鏈整固防火牆
4.3 通過安全外殼（Secure Shell）允許外部連接
4.3.1 配置SSH服務器
4.3.2 修改防火牆服務器（atlas）使之允許SSH
4.4 防火牆的管理
4.5 本章小結
第5章基本故障診斷技術概述
5.1 用查錯樹來診斷故障
5.2 診斷Linux聯網故障
5.2.1 電源是否接通
5.2.2 網絡接線是否有問題
5.2.3 網絡交換機或集線器是否配置正確
5.2.4 網絡適配器是否配置正確
5.3 診斷DSL的故障
5.3.1 檢查DSL調制解調器/路由器配置
5.3.2 檢查DSL提供商的配置
5.3.3 檢查ISP配置
5.4 防火牆/網關的故障診斷
5.4.1 檢查Red Hat Linux的聯網配置
5.4.2 檢查網關路由和IP轉發
5.4.3 檢查防火牆腳本
5.4.4 檢查內核模塊和標志
5.4.5 使用網絡嗅探工具
5.5 使用附加的信息
5.6 本章小結
第二部分搭建萬維網Web服務器
第6章配置基本的Apache服務器
6.1 HTML和HTTP協議簡介
6.1.1 HTTP協議
6.1.2 HTML標準（HTML不是協議）
6.2 探索Apache Web服務器
6.2.1 Apache的配置指令
6.2.2 Apache的配置文件
6.3 創建基本的Web站點
6.3.1 安裝Apache Web服務器
6.3.2 配置Apache Web服務器
6.3.3 控制Apache Web服務器
6.3.4 訪問Apache Web服務器
6.3.5 用.htaccess和.htpasswd控制對Web服務器的訪問
6.4 開發虛擬Web站點
6.5 在Apache中應用SSL
6.5.1 安裝mod_ssl軟件包
6.5.2 SSL協商和證書
6.5.3 證書授權
6.5.4 設置Apache讓HTTPS使用SSL
6.6 制作CA簽名證書
6.7 故障診斷
6.7.1 檢查Linux繫統日志
6.7.2 檢查Apache日志
6.7.3 本地連接
6.7.4 檢查Apache配置
6.7.5 使用簡化的httpd.conf文件
6.7.6 逐步添加新的指令
6.8 本章小結
第7章將數據庫連接到Web服務器
7.1 SQL簡介
7.2 安裝和配置MySQL
7.3 訪問SQL服務器
7.3.1 創建數據庫
7.3.2 應用MySQL數據庫
7.4 使用腳本與SQL服務器交互
7.4.1 顯示MySQL數據庫數據
7.4.2 在MySQL數據庫中插入數據
7.4.3 修改MySQL數據庫數據
7.4.4 使用CGI腳本通過Web瀏覽器訪問SQL數據庫
7.5 保護MySQL數據庫
7.6 本章小結
第8章創建簡單的音頻流式服務器
8.1 流式技術簡介
8.2 Xiph.org基金會簡介
8.3 使用Icecast V1提供MP3流式服務
8.3.1 安裝和配置Icecast
8.3.2 安裝和配置Ices
8.3.3 提供MP3流式服務
8.4 用Icecast2提供Ogg Vorbis流式服務
8.4.1 在本地將Ogg Vorbis轉化為流
8.4.2 在因特網上將Ogg Vorbis轉化為流
8.4.3 Icecast2和Ices2配置文件概述
8.5 故障診斷
8.6 本章小結
第三部分提供基本因特網服務
第9章構建域名服務器
9.1 域名服務器（DNS）簡介
9.1.1 域
9.1.2 區域
9.1.3 權威域名服務器
9.1.4 理解客戶域名解析過程
9.1.5 示例的域名服務請求過程
9.2 理解資源記錄
9.2.1 使用Start Of Authority(SOA)資源記錄
9.2.2 定義azone資源記錄
9.2.3 約束(bind)配置語句和參數簡介
9.2.4 /var/named/配置文件簡介
9.3 配置基本DNS服務器
9.3.1 配置主域名服務器
9.3.2 配置輔域名服務器
9.4 添加安全措施
9.4.1 使用ACL
9.4.2 使用轉移簽名
9.4.3 在chroot環境中執行named
9.4.4 啟動與停止域名服務器
9.5 創建多個區域文件
9.6 配置分離域DNS服務器
9.6.1 配置分離域專用域名服務器
9.6.2 配置分離域DMZ域名服務器
9.7 故障診斷
9.7.1 named-checkzone
9.7.2 named-checkconf
9.7.3 dig
9.7.4 host
9.7.5 tcpdump
9.8 本章小結
第10章創建SMTP電子郵件服務器
10.1 小郵件程序理論
10.1.1 兼容性
10.1.2 性能
10.1.3 充分利用該軟件
10.2 理解郵件隊列
10.3 理解配置參數
10.3.1 參數信息和句法
10.3.2 值
10.3.3 文件
10.3.4 數據庫和表
10.4 處理垃圾電子郵件
10.5 考察main.cf文件中的重要參數
10.6 設置重要文件
10.6.1 設置master.cf
10.6.2 設置別名文件
10.6.3 設置虛擬文件
10.6.4 設置規範文件
10.6.5 設置訪問文件
10.7 使用命令處理數據庫文件
10.8 理解電子郵件服務器的術語
10.8.1 郵件用戶工具
10.8.2 消息存儲
10.8.3 郵件傳輸工具
10.8.4 消息頭部
10.8.5 信封
10.9 示例配置
10.9.1 示例1：發送郵件
10.9.2 示例2：接收多個域的電子郵件
10.9.3 示例3：Postfix風格的虛擬域
10.9.4 從虛擬地址向虛擬地址轉發
10.9.5 示例4：確認電子郵件的DNS設置
10.9.6 示例5：將所有郵件導向到集中的郵件中心
10.9.7 示例6：作為郵件中心
10.9.8 示例7：減少討厭的電子郵件
10.9.9 清除垃圾郵件的基本知識
10.10 本章小結
第11章配置FTP
11.1 FTP協議簡介
11.2 Washington University FTP(WU-FTP)簡介
11.2.1 安裝WU-FTP
11.2.2 WU-FTP/xinetd配置文件簡介
11.2.3 ftpaccess配置文件簡介
11.2.4 ftpconversions文件簡介
11.3 配置Real模式的FTP服務器
11.4 配置Guest賬戶
11.5 配置匿名賬戶
11.5.1 配置匿名登錄
11.5.2 配置匿名上傳
11.6 診斷WU-FTP服務器的故障
11.6.1 進行一般目的的檢查
11.6.2 診斷Guest FTP登錄
11.6.3 診斷Anonymous登錄
11.7 本章小結
第12章配置Samba
12.1 Samba簡介
12.1.1 考察smb.conf的句法
12.1.2 考察smb.conf的參數
12.1.3 考察smb.conf的結構
12.2 通過示例學習Samba
12.2.1 配置Samba使之使用加密的密碼
12.2.2 創建Samba共享資源
12.2.3 訪問單個用戶的主目錄
12.2.4 Linux和Samba權限簡介
12.2.5 向兩個或多個用戶導出服務
12.2.6 使用Samba的宏功能
12.2.7 使用Linux和Samba添加網絡打印機
12.3 SWAT簡介
12.4 故障診斷
12.5 本章小結
第四部分管理Linux服務器
第13章網絡備份的自動化
13.1 AMANDA簡介
13.2 理解AMANDA
13.2.1 AMANDA服務器和客戶簡介
13.2.2 網絡服務簡介
13.2.3 配置文件簡介
13.2.4 AMANDA實用工具簡介
13.3 使用AMANDA
13.3.1 建立小的備份繫統
13.3.2 建立簡單的備份繫統
13.3.3 備份的自動化
13.4 故障診斷
13.5 本章小結
第14章增加Linux服務器的可靠性
14.1 查找單一故障點
14.2 使用Ext3日記文件繫統
14.3 使用RAID增加可靠性
14.3.1 軟件RAID簡介
14.3.2 實現軟RAID
14.4 創建高可用性的Linux集群
14.4.1 理解HA的原理
14.4.2 考察HA的故障切換模式
14.4.3 創建簡單的HA Linux集群
14.4.4 測試Heartbeat
14.5 本章小結
第五部分提高安全性
第15章基本的服務器安全性簡介
15.1 了解對安全性的威脅
15.2 僅補丁還不夠
15.3 鋻別攻擊者
15.4 對攻擊的思考
15.5 考慮一種防護
15.6 本章小結
第16章安全繫統管理簡介
16.1 繫統管理員與安全員
16.2 自動更新、打補丁與警告
16.3 產品與開發環境
16.4 自動更新、警告和RedHat解決方案
16.5 小化、標準化及簡單化
16.5.1 掌握小化
16.5.2 三個基本優點
16.6 監視與保護遠程管理
16.7 中心管理繫統
16.8 狀態監視
16.9 本章小結
第17章加固繫統
17.1 理解繫統加固
17.1.1 手工加固繫統
17.1.2 停止或刪除不必要的程序
17.1.3 Linux啟動過程概述
17.1.4 返回網絡監控程序審核
17.1.5 用Bastille Linux自動加固繫統
17.1.6 賬號安全模塊
17.1.7 引導安全模塊
17.1.8 配置各種PAM設置模塊
17.1.9 停用各種監控程序模塊
17.1.10 禁用用戶工具模塊
17.1.11 文件權限模塊
17.1.12 日志記錄模塊
17.1.13 打印模塊
17.1.14 安全的inetd/xinetd模塊
17.1.15 臨時目錄保護模塊
17.1.16 Apache模塊
17.1.17 BIND(DNS)模塊
17.1.18 FTP模塊
17.1.19 sendmail電子郵件模塊
17.1.20 防火牆模塊
17.1.21 端口掃描攻擊檢測器（PSAD）模塊
17.2 本章小結
第18章簡單的入侵檢測繫統介紹
18.1 檢驗網絡與基於主機的入侵檢測的對比
18.2 定義責任範圍
18.2.1 責任
18.2.2 責任等於權力
18.3 復習有用的網絡概念
18.3.1 封包
18.3.2 IP地址
18.3.3 端口
18.3.4 探測與威脅
18.4 設計一種防護網絡配置
18.4.1 路由器過濾與防火牆
18.4.2 進口/出口過濾
18.4.3 DMZ
18.4.4 堡壘主機
18.4.5 專用服務器
18.5 設計ID策略
18.6 設置規則
18.6.1 入侵檢測器不檢測入侵
18.6.2 陽性規範—不好的事情
18.6.3 陰性規範—不太好的事情
18.6.4 啟發式異常檢測
18.7 示例NIDS-Snort
18.7.1 描述與歷史(當前版本：1.8.6)
18.7.2 Snort功能概述（選擇的命令行選項）
18.8 本章小結
第19章日志監視與事件響應
19.1 閱讀繫統日志
19.2 日志記錄
19.2.1 應用程序日志的記錄
19.2.2 繫統日志記錄
19.2.3 混合日志記錄
19.2.4 syslog
19.3 執行選擇器動作
19.3.1 選擇符域、工具和優先級
19.3.2 目標
19.4 使用日志
19.4.1 直接檢驗
19.4.2 日志分析工具
19.4.3 egrep—快速而不整潔
19.4.4 報告生成
19.4.5 日志監視工具
19.5 管理事件響應
19.5.1 遇事驚慌不如未雨綢繆
19.5.2 事先考慮意味著策略
19.6 本章小結
附錄A www.wiley.com上的內容
附錄B 配置撥號因持網連接
附錄C 服務器的配置自動化

商品搜索

商品分类

【醫學】

【各大出版社】