第1章  開啟Linux繫統管理與運維的大門 1
1.1  你必須知道的Linux版本問題 1
1.1.1  Linux的內核版本 1
1.1.2  Linux的發行版本 2
1.2  CentOS之於Linux 2
1.3  CentOS 8的特色 3
1.3.1  Web控制臺Cockpit 3
1.3.2  文件繫統和存儲 3
1.3.3  聯網 4
1.3.4  OpenSSH 4
1.3.5  虛擬化 4
1.4  Linux運維工程師的技能 4
1.4.1  繫統和繫統服務 5
1.4.2  網絡知識 5
1.5  小結 6
第2章  跟我學CentOS 8的安裝 7
2.1  安裝CentOS 8必須知道的基礎知識 7
2.1.1  磁盤分區 7
2.1.2  靜態分區的缺點及邏輯卷管理簡介 8
2.1.3  虛擬化和VMware Workstation簡介 9
2.1.4  下載CentOS 8 10
2.2  安裝CentOS 8 11
2.2.1  創建虛擬機 11
2.2.2  用光盤安裝CentOS 8 13
2.2.3  用U盤安裝CentOS 8 21
2.2.4  Windows 10 CentOS 8雙繫統安裝 22
2.2.5  網絡安裝 25
2.3  Linux的登錄 26
2.3.1  首次配置與本地登錄 26
2.3.2  遠程登錄SSH和Xshell工具的使用 28
2.3.3  退出登錄 31
2.3.4  重啟和關機 31
2.3.5  重置密碼 32
2.4  初學者安裝過程中遇到的問題 33
2.4.1  Linux分區是否會覆蓋原有Windows繫統 33
2.4.2  如何安裝多個Linux發行版 33
2.4.3  如何刪除雙繫統中的Linux繫統 34
2.4.4  主機連不上虛擬機安裝的Linux繫統 35
2.5  Linux的目錄結構 36
2.6  小結 38
第3章  運維的網絡管理技能 39
3.1  網絡管理協議介紹 40
3.1.1  TCP/IP概述 40
3.1.2  UDP與ICMP協議簡介 41
3.2  網絡管理命令 42
3.2.1  檢查網絡是否通暢或網絡連接速度：ping 42
3.2.2  配置網絡或顯示當前網絡接口狀態：ifconfig 44
3.2.3  顯示添加或修改路由表：route 46
3.2.4  復制文件至其他繫統：scp 46
3.2.5  復制文件至其他繫統：rsync 47
3.2.6  顯示網絡連接、路由表或接口狀態：netstat 49
3.2.7  探測至目的地址的路由信息：traceroute 51
3.2.8  測試、登錄或控制遠程主機：telnet 53
3.2.9  下載網絡文件：wget 53
3.3  Linux網絡配置 55
3.3.1  Linux網絡配置相關文件 55
3.3.2  配置Linux繫統的IP地址 55
3.3.3  設置主機名 57
3.3.4  設置默認網關 57
3.3.5  設置DNS服務器 57
3.4  Linux 默認防火牆firewalld 58
3.4.1  firewalld的特性 58
3.4.2  firewalld的基本術語 58
3.4.3  firewalld的使用 59
3.5  Linux 防火牆nftables 61
3.5.1  Linux內核防火牆的工作原理 61
3.5.2  Linux軟件防火牆nftables 62
3.5.3  nftables配置實例 70
3.6  Linux高級網絡配置工具 73
3.6.1  高級網絡管理工具iproute2 73
3.6.2  網絡數據采集與分析工具tcpdump 75
3.7  動態主機配置協議 78
3.7.1  DHCP的工作原理 79
3.7.2  配置DHCP服務器 79
3.7.3  配置DHCP客戶端 81
3.8  Linux域名服務DNS 81
3.8.1  DNS簡介 82
3.8.2  DNS服務器配置 82
3.8.3  DNS服務測試 86
3.9  小結 87
第4章  路由管理 88
4.1  認識路由 88
4.1.1  路由的基本概念 88
4.1.2  路由的原理 89
4.1.3  Linux繫統中的路由表 90
4.1.4  靜態路由和動態路由 90
4.2  配置Linux靜態路由 91
4.2.1  配置網絡接口地址 91
4.2.2  接口IP地址與直連路由 94
4.2.3  route命令 95
4.2.4  Linux路由器配置實例 97
4.3  Linux的策略路由 98
4.3.1  策略路由的概念 98
4.3.2  路由表管理 99
4.3.3  規則與路由管理 101
4.3.4  策略路由應用實例 102
4.4  小結 104
第5章  文件共享服務 105
5.1  網絡文件繫統（NFS） 105
5.1.1  NFS 簡介 105
5.1.2  配置NFS服務器 106
5.1.3  配置NFS客戶端 110
5.2  文件服務器Samba 110
5.2.1  Samba服務簡介 110
5.2.2  Samba服務的安裝與配置 110
5.3  FTP服務器 113
5.3.1  FTP服務概述 113
5.3.2  vsftp的安裝與配置 114
5.3.3  proftpd的安裝與配置 119
5.4  小結 123
第6章  搭建LAMP服務 124
6.1  Apache HTTP服務的安裝與配置 124
6.1.1  HTTP協議簡介 124
6.1.2  Apache服務的安裝、配置與啟動 126
6.1.3  Apache基於IP的虛擬主機配置 135
6.1.4  Apache基於端口的虛擬主機配置 138
6.1.5  Apache基於域名的虛擬主機配置 140
6.1.6  Apache安全控制與認證 142
6.2  MySQL服務的安裝與配置 147
6.2.1  MySQL的版本選擇 148
6.2.2  MySQL的版本命名機制 148
6.2.3  MySQL yum安裝 148
6.2.4  MySQL程序介紹 150
6.2.5  MySQL配置文件介紹 151
6.2.6  MySQL啟動與停止 153
6.3  PHP的安裝與配置 158
6.4  LAMP集成安裝、配置與測試實戰 158
6.5  MySQL日常維護 163
6.5.1  MySQL權限管理 163
6.5.2  MySQL日志管理 167
6.5.3  MySQL備份與恢復 172
6.5.4  MySQL復制 178
6.5.5  MySQL復制搭建過程 180
6.6  小結 185
第7章  搭建LNMP服務 186
7.1  LNMP服務的安裝與管理 186
7.1.1  Nginx的安裝與管理 186
7.1.2  PHP的安裝 189
7.2  Nginx負載均衡與反向代理 189
7.2.1  Nginx負載均衡設置 189
7.2.2  Nginx反向代理配置 191
7.3  集成Nginx與PHP 192
7.3.1  spawn-fcgi集成方式 192
7.3.2  php-fpm集成方式 195
7.4  LNMP實戰 196
7.4.1  個PHP程序 196
7.4.2  數據庫連接 197
7.4.3  記錄查詢 198
7.4.4  增加分頁 201
7.4.5  添加記錄 204
7.4.6  修改記錄 206
7.4.7  刪除記錄 210
7.5  小結 214
第8章  Docker 215
8.1  Docker三大概念——鏡像、倉庫、容器 215
8.2  安裝Docker 216
8.3  Docker倉庫和加速器 217
8.4  Docker基礎使用命令 218
8.4.1  搜索鏡像 218
8.4.2  拉取鏡像 218
8.4.3  查看本地鏡像列表 219
8.4.4  運行容器 219
8.4.5  停止容器 220
8.4.6  重新運行容器 220
8.4.7  連接MySQL數據庫 220
8.4.8  開機自動啟動容器 222
8.4.9  刪除容器 222
8.4.10  刪除鏡像 222
8.5  Docker搭建LNMP實戰 223
8.5.1  Docker運行MySQL 223
8.5.2  Docker運行PHP-FPM 224
8.5.3  Docker運行Nginx 225
8.6  認識Docker Compose 226
8.6.1  安裝Docker Compose 226
8.6.2  Docker Compose搭建LNMP實戰 226
8.7  小結 228
第9章  LVS集群 229
9.1  集群技術簡介 229
9.2  LVS 集群介紹 230
9.2.1  3種負載均衡技術 230
9.2.2  負載均衡調度算法 233
9.3  LVS集群的體繫結構 234
9.4  LVS負載均衡配置實例 235
9.4.1  基於NAT模式的LVS的安裝與配置 235
9.4.2  基於DR模式的LVS的安裝與配置 239
9.4.3  基於IP隧道模式的LVS的安裝與配置 241
9.5  利用集群搭建高可用MySQL平臺 243
9.5.1  高可用MySQL平臺的功能 243
9.5.2  可選方案對比 244
9.5.3  高可用MySQL平臺實現方案 245
9.5.4  搭建MySQL集群 245
9.5.5  搭建負載均衡LVS 254
9.5.6  搭建雙機熱備HA 258
9.5.7  項目測試 262
9.6  小結 264
第10章  Kubernetes集群搭建 265
10.1  Kubernetes集群 265
10.1.1  什麼是Kubernetes 265
10.1.2  Kubernetes集群能解決什麼問題 266
10.1.3  Kubernetes體繫架構 266
10.2  環境準備 268
10.2.1  硬件配置 268
10.2.2  設置主機名 268
10.2.3  設置主機名解析 269
10.2.4  關閉防火牆、SELinux和交換分區 270
10.2.5  配置內核參數，將橋接的IPv4流量傳遞到iptables鏈 271
10.2.6  配置國內的軟件源 272
10.3  軟件安裝 273
10.3.1  安裝Docker引擎 273
10.3.2  安裝Kubernetes組件 275
10.4  部署Master節點 275
10.4.1  初始化集群 275
10.4.2  配置kubectl工具 276
10.4.3  部署網絡 277
10.5  部署Node節點 278
10.5.1  部署Node節點並加入集群 278
10.5.2  查看節點 279
10.6  部署應用 279
10.6.1  通過deployment部署應用 279
10.6.2  通過服務訪問應用 280
10.7  部署圖形化管理工具Dashboard 282
10.7.1  創建Dashboard的YAML配置文件 282
10.7.2  部署Dashboard 284
10.7.3  訪問Dashboard 286
10.8  小結 287
第11章  高可用性集群：雙機熱備 288
11.1  高可用性集群技術 288
11.1.1  可用性和集群 288
11.1.2  集群的分類 289
11.2  雙機熱備開源軟件Pacemaker 289
11.2.1  Pacemaker概述 290
11.2.2  Pacemaker的安裝與配置 290
11.2.3  Pacemaker資源配置 294
11.2.4  Pacemaker測試 297
11.3  雙機熱備軟件Keepalived 299
11.3.1  Keepalived概述 299
11.3.2  Keepalived的安裝與配置 300
11.3.3  Keepalived的啟動與測試 302
11.4  小結 303
第12章  KVM虛擬化和oVirt虛擬化管理平臺 304
12.1  KVM虛擬化 304
12.1.1  安裝KVM虛擬化 304
12.1.2  KVM虛擬機的管理方法 306
12.1.3  使用圖形工具創建虛擬機 308
12.1.4  使用virt-install創建虛擬機 311
12.2  oVirt虛擬化管理平臺 317
12.2.1  oVirt-engine虛擬化管理平臺概述 317
12.2.2  oVirt管理平臺的安裝 318
12.2.3  oVirt Node安裝 320
12.2.4  oVirt Node設置 324
12.2.5  oVirt虛擬化管理平臺設置 325
12.2.6  配置資源 328
12.2.7  建立虛擬機 332
12.3  小結 334
第13章  GlusterFS存儲 335
13.1  GlusterFS介紹 335
13.1.1  分布式文件繫統 335
13.1.2  GlusterFS概述 338
13.1.3  GlusterFS集群的模式 339
13.2  GlusterFS部署和應用 342
13.2.1  GlusterFS的安裝 342
13.2.2  配置服務和集群 345
13.2.3  添加磁盤到集群 346
13.2.4  添加不同模式的GlusterFS磁盤 348
13.2.5  在Linux中使用GlusterFS存儲 349
13.3  小結 351
第14章  配置OpenStack私有雲 352
14.1  OpenStack概況 352
14.2  OpenStack的繫統架構 353
14.2.1  OpenStack的體繫架構 353
14.2.2  OpenStack的部署方式 354
14.2.3  計算模塊Nova 355
14.2.4  分布式對像存儲模塊Swift 356
14.2.5  虛擬機鏡像管理模塊Glance 357
14.2.6  身份認證模塊Keystone 357
14.2.7  控制臺Horizon 358
14.3  OpenStack的主要部署工具 358
14.3.1  Fuel 358
14.3.2  TripleO 359
14.3.3  RDO 359
14.3.4  DevStack 359
14.4  通過RDO部署OpenStack 359
14.4.1  部署前的準備 360
14.4.2  配置安裝源 360
14.4.3  安裝PackStack 360
14.4.4  安裝OpenStack 361
14.5  管理OpenStack 364
14.5.1  登錄儀表盤 364
14.5.2  用戶設置 366
14.5.3  管理用戶 367
14.5.4  管理鏡像 368
14.5.5  管理雲主機類型 370
14.5.6  管理網絡 371
14.5.7  管理實例 378
14.6  小結 385
第15章  配置OpenNebula雲平臺 386
15.1  OpenNebula概述 386
15.1.1  雲計算概述 386
15.1.2  OpenNebula概述 387
15.2  OpenNebula的安裝 388
15.2.1  控制端環境配置 388
15.2.2  控制端安裝 389
15.2.3  客戶端安裝 392
15.2.4  配置控制端和客戶端 392
15.3  OpenNebula的配置與應用 398
15.3.1  配置VDC和集群 398
15.3.2  添加KVM主機 400
15.3.3  建立映像 402
15.3.4  添加虛擬網絡和模板 405
15.3.5  創建並訪問虛擬機 406
15.4  小結 408
附錄A  Linux常用命令示例 409
A.1  文件管理 409
A.1.1  復制文件：cp 409
A.1.2  移動文件：mv 411
A.1.3  創建文件或修改文件時間：touch 412
A.1.4  刪除文件：rm 413
A.1.5  查看文件 415
A.1.6  查看文件或目錄：find 418
A.1.7  過濾文本：grep 419
A.1.8  比較文件差異diff 423
A.1.9  在文件或目錄之間創建鏈接：ln 424
A.1.10  顯示文件類型：file 425
A.1.11  分割文件：split 426
A.1.12  合並文件：join 428
A.1.13  文件權限：umask 429
A.1.14  文本操作：awk和sed 430
A.2  目錄管理 431
A.2.1  顯示當前工作目錄：pwd 431
A.2.2  創建目錄：mkdir 431
A.2.3  刪除目錄：rmdir 432
A.2.4  改變工作目錄：cd 433
A.2.5  查看工作目錄文件：ls 434
A.2.6  查看目錄樹：tree 436
A.2.7  打包或解包文件：tar 437
A.2.8  壓縮或解壓縮文件和目錄：zip/unzip 438
A.2.9  壓縮或解壓縮文件和目錄：gzip/gunzip 439
A.2.10  壓縮或解壓縮文件和目錄：bzip2/bunzip2 440
A.3  繫統管理 441
A.3.1  查看命令幫助：man 441
A.3.2  導出環境變量：export 442
A.3.3  查看歷史記錄：history 443
A.3.4  顯示或修改繫統時間與日期：date 444
A.3.5  清除屏幕：clear 445
A.3.6  查看繫統負載：uptime 445
A.3.7  顯示繫統內存狀態：free 445
A.3.8  轉換或復制文件dd 446
A.4  任務管理 447
A.4.1  單次任務：at 447
A.4.2  周期任務：crond 448

隨著Internet的飛速發展，各大互聯網企業對硬件、軟件的要求都上了一個新臺階。作為服務器操作繫統的Linux繫統，近年來也獲得了巨大進步。縱觀國內外的各大IT企業，Linux服務器已成為企業必不可少的選擇，Linux的低成本、高性能與高可靠性等特點使其在服務器操作繫統領域占有主流地位。CentOS作為Linux服務器操作繫統之一，獲得了包括阿裡、網易等IT巨頭在內的互聯網企業的青睞。從招聘反映的情況來看，與Linux相關的人纔逐漸呈緊張態勢。隻有學好Linux繫統基礎及高技能的人纔，纔能遊刃於Linux運維職場，並由此可以獲得較好的職業發展前景。
目前圖書市場上關於CentOS應用的圖書不少，但關於CentOS 8基礎與運維的圖書卻很少。本書以實戰為主旨，從介紹基礎的知識開始，逐漸深入實用的運維技能，讓讀者全面、深入、透徹地理解和掌握CentOS 8的基礎知識和運維技能，並提高自己在不同軟件之間的整合能力與實際運維能力。
近年來，雲計算技術得到了廣泛應用，企業也紛紛采用CentOS 8繫統進行網絡管理，為了順應時代發展，本書還講解了Docker、Kubernetes、KVM、OpenStack以及OpenNebula等技術。
本書特色
（1）注重基礎知識。為了使讀者能更好地使用CentOS 8，本書中的許多章節都著重介紹基礎知識。基礎知識在運維體繫中至關重要，也是能舉一反三地在不同環境中應用軟件、整合軟件的基礎。
（2）案例式學習模式。在本書中，每個應用平臺都列舉了不同環境中應用的實例、解決方案，真正做到以案例教學，同時每個案例都做到有一定的啟發性，以便於讀者能應對更多環境。
（3）注重思路教學。Linux繫統中的許多軟件都設計得十分靈活，每個環境中都可以找到多種解決方案。對本書中的案例編者都做了詳盡的解釋，便於讀者理解。
（4）突顯官方文檔的作用。CentOS 8是由一堆開源軟件組成的操作繫統，針對這樣一個軟件平臺，每個軟件的官方文檔都有指導性意義。對於一些較為復雜的平臺和軟件，為讀者指明了獲取官方文檔的方法，讓讀者能更好地學習和應用。
內容體繫
第1～3章，CentOS 8概述及運維基礎
這幾章主要介紹CentOS 8的新技術要點及運維的基礎知識，內容包括CentOS 8的新特性、安裝過程及注意事項、TCP/IP協議、網絡設置、firewalld和nftables防火牆配置、DHCP服務器配置、DNS域名服務器配置等。
第4～10章，服務器與集群架設
這幾章主要介紹CentOS 8中應用廣泛的應用技術和服務器架設方法，內容包括路由與策略路由、文件服務器（NFS、Samba和FTP）、Docker、LVS集群、Kubernetes集群，還有目前流行的LAMP、LNMP架設方法及雙機熱備等。
第11～15章，虛擬化與雲計算
這幾章主要介紹目前較引人注目的虛擬化和雲計算平臺，內容包括KVM虛擬化、oVirt虛擬化管理平臺、GlusterFS存儲、OpenStack及OpenNebula雲平臺等。
下載與技術支持
本書示例源碼請用微信掃描下面的二維碼下載，也可按頁面提示把下載鏈接轉到自己的郵箱下載。如果學習本書的過程中發現問題，請聯繫booksaga@163.com，郵件主題為“CentOS 8繫統管理與運維實戰”。
 
本書讀者
需要全面了解和學習Linux繫統的人員。
有志從事運維工作的人員。
運維人員、DevOps實施人員。
希望全面了解CentOS 8的人員。
希望掌握Linux繫統企業平臺架設及管理的人員。
專業培訓機構的學員。
需要一本案頭手冊查詢CentOS 8的人員。
本書作者
本書第1~10章由平頂山學院的王亞飛編寫，第11~15章由暨南大學的張春曉編寫。

作  者
2021年1月