本書貫徹基於工作過程繫統化的課程開發原則，以綜合職業能力培養為主線，以任務行動導向安排教學內容。
全書由繫統、服務、網絡三大部分組成，共分12章和一個附錄。第一部分介紹了相關背景知識、繫統的安裝、基本操作和繫統管理；第二部分介紹了網絡的設置與測試、網絡基礎架構的搭建和應用服務的管理，分析了Linux服務器的繫統安全策略，是專業人員必須掌握的部分，包括DHCP、Samba、FTP、DNS、Apache；第三部分著重介紹了防火牆策略的設計和部署。每章都通過知識準備、案例導學、課堂練習、拓展訓練四個環節串聯起來。書後所附項目實戰給出了一些中小型企業服務器運維的真實案例。

2003.08~至今：上海電子信息職業技術學院 計算機應用繫 教師；2011.02~2011.08：神州數碼（上海）網絡有限公司 技術支持（兼職）。

第1章 背景知識\t1
1．1 GNU計劃概貌\t2
1．1．1 GNU計劃\t2
1．1．2 GNU GPL―通用公共許可證\t3
1．2 Linux發展簡史\t3
1．2．1 Linux和Linus Torvalds\t3
1．2．2 GNU/Linux的誕生\t4
1．3 Linux的特色和應用領域\t4
1．3．1 Linux的主要特色\t5
1．3．2 Linux的主要應用領域\t6
1．4 Linux發行版\t7
1．4．1 Mandriva\t7
1．4．2 Red Hat\t7
1．4．3 SUSE\t8
1．4．4 Debian GNU/Linux\t8
1．4．5 Ubuntu\t9
1．4．6 Gentoo\t9
1．4．7 Slackware\t10
1．4．8 FreeBSD\t10
第2章 RHEL 6繫統安裝\t11
2．1 準備知識\t12
2．1．1 硬件要求\t12
2．1．2 準備安裝文件及選擇安裝方式\t12
2．1．3 硬盤分區\t12
2．1．4 登錄方式\t13
2．1．5 繫統安全始於安裝\t13
2．2 光盤安裝\t14
2．2．1 新建虛擬機\t14
2．2．2 修改BIOS中的引導順序\t16
2．2．3 文本界面下的安裝\t16
第3章 用戶的基本操作\t28
3．1 用戶的登錄、注銷和切換\t29
3．1．1 用戶的登錄\t29
3．1．2 用戶的注銷\t29
3．1．3 用戶的切換\t29
3．2 RPM軟件包管理\t30
3．2．1 RPM軟件包管理概述\t30
3．2．2 使用rpm命令管理軟件包\t31
3．2．3 使用yum命令管理軟件包\t37
3．3 VI/VIM編輯器\t42
3．3．1 VI/VIM編輯器簡介\t42
3．3．2 VI/VIM的工作模式\t42
3．3．3 VI/VIM編輯器的使用\t43
3．4 用戶的語言環境\t47
3．5 本課程的學習環境\t47
第4章 服務和進程的管理\t49
4．1 管理繫統服務\t50
4．1．1 使用chkconfig命令\t50
4．1．2 使用setup/ntsysv工具\t51
4．1．3 使用服務啟動腳本\t52
4．1．4 使用service命令\t53
4．2 管理繫統進程\t53
4．2．1 進程與程序\t53
4．2．2 進程的啟動\t54
4．2．3 管理繫統進程\t56
4．2．4 管理後臺任務\t59
4．3 開機與關機\t61
4．3．1 解析配置文件/etc/inittab\t61
4．3．2 設置GRUB選項\t62
4．3．3 正確的關機方式\t65
第5章 用戶和組的管理\t68
5．1 與用戶和組有關的配置文件\t69
5．1．1 用戶賬戶文件/etc/passwd\t69
5．1．2 用戶密碼文件/etc/shadow\t69
5．1．3 用戶組賬戶文件/etc/group\t69
5．1．4 用戶組密碼文件/etc/gshadow\t70
5．1．5 新建用戶的配置文件/etc/login．defs\t70
5．2 私有組和有效組\t71
5．3 與用戶和組有關的命令\t72
5．3．1 用戶賬戶管理\t72
5．3．2 用戶密碼管理\t73
5．3．3 管理用戶組\t75
5．4 有關的安全問題\t76
5．4．1 密碼及賬戶安全\t76
5．4．2 PAM認證模塊\t78
5．4．3 設置嚴格的權限\t82
5．4．4 關於sudo\t82
第6章 管理磁盤文件繫統\t86
6．1 目錄和文件\t87
6．1．1 目錄結構\t87
6．1．2 文件屬性\t88
6．1．3 檢查文件繫統\t92
6．2 分區與格式化\t93
6．2．1 基本原理\t93
6．2．2 分區\t96
6．2．3 建立文件繫統\t99
6．3 使用外部存儲設備\t100
6．3．1 掛載硬盤分區\t102
6．3．2 掛載光盤驅動器\t104
6．3．3 掛載U盤\t104
6．3．4 設置文件繫統類型\t105
6．3．5 掛載選項\t105
第7章 網絡的設置與測試\t109
7．1 靜態網絡參數設置\t110
7．1．1 設置主機名\t110
7．1．2 設置網絡接口參數\t110
7．1．3 測試網絡連通性\t113
7．2 動態網絡參數設置\t114
7．2．1 DHCP服務概述\t114
7．2．2 DHCP工作原理\t115
7．2．3 DHCP軟件包的安裝\t116
7．2．4 DHCP服務器的配置\t117
7．2．5 DHCP客戶端的設置\t119
7．2．6 課堂練習―實現單子網的DHCP服務\t121
7．3 網絡監測工具\t124
7．3．1 使用掃描器netstat\t124
7．3．2 使用嗅探器tcpdump\t124
7．3．3 使用日志服務器syslog\t125
7．4 安全的遠程管理\t125
7．4．1 Telnet服務的配置與管理\t125
7．4．2 SSH服務的配置與管理\t130
第8章 Samba服務器配置與安全管理\t141
8．1 Samba服務概述\t142
8．1．1 Samba簡介\t142
8．1．2 Samba的工作原理\t143
8．2 案例導學―實現默認的文件和打印共享\t143
8．2．1 安裝\t143
8．2．2 使用默認配置的Samba服務器\t146
8．2．3 應用測試\t150
8．3 課堂練習―架設基本的文件服務器\t157
8．3．1 任務及分析\t157
8．3．2 配置方案和過程\t157
8．3．3 應用測試\t159
8．4 拓展練習―Samba服務的安全管理\t161
8．4．1 設置用戶賬號映射\t161
8．4．2 設置主機訪問控制\t163
8．4．3 用PAM實現用戶和主機訪問控制\t165
8．4．4 為用戶建立獨立的配置文件\t166
第9章 FTP服務器配置與安全管理\t170
9．1 FTP服務概述\t171
9．1．1 FTP協議簡介\t171
9．1．2 FTP的連接模式\t171
9．1．3 FTP的常用命令\t172
9．1．4 FTP服務器軟件\t173
9．2 案例導學―實現匿名和本地訪問的FTP服務器\t174
9．2．1 安裝\t174
9．2．2 配置匿名用戶訪問FTP服務器\t177
9．2．3 配置本地用戶訪問FTP服務器\t181
9．3 課堂練習―配置FTP虛擬主機\t185
9．3．1 任務及分析\t185
9．3．2 配置方案和過程\t185
9．3．3 應用測試\t186
9．4 拓展練習―vsftpd服務的安全管理\t187
9．4．1 設置虛擬用戶\t188
9．4．2 主機訪問控制\t191
9．4．3 用戶訪問控制\t193
9．4．4 配置FTP服務器的資源限制\t195
第10章 DNS服務器配置與安全管理\t196
10．1 DNS服務概述\t197
10．1．1 DNS服務的起源\t197
10．1．2 DNS繫統的結構\t197
10．1．3 DNS區域傳輸\t199
10．1．4 DNS查詢原理\t200
10．2 案例導學―實現主要DNS服務器\t202
10．2．1 安裝\t202
10．2．2 配置主要域名服務器\t204
10．2．3 應用測試\t210
10．3 課堂練習―配置輔助服務器實現區域傳輸\t213
10．3．1 任務及分析\t213
10．3．2 參考方案及配置過程\t213
10．3．3 應用測試\t215
10．4 拓展練習―DNS的安全配置和使用\t216
10．4．1 合理配置DNS的查詢方式\t216
10．4．2 限制區域傳輸\t216
10．4．3 限制查詢者\t217
10．4．4 分離DNS\t217
10．4．5 配置域名轉發\t218
第11章 Web服務器配置與安全管理\t222
11．1 Web服務概述\t223
11．1．1 HTTP基本原理\t223
11．1．2 Apache服務器簡介\t223
11．1．3 Apache服務器面臨的網絡威脅\t224
11．2 案例導學―實現默認的Web網站\t225
11．2．1 安裝\t225
11．2．2 使用默認配置的Apache服務器\t226
11．2．3 測試默認網站\t230
11．3 課堂練習―Web網站常規應用配置\t232
11．3．1 任務及分析\t232
11．3．2 配置方案和過程\t233
11．3．3 應用測試\t236
11．4 拓展練習―Apache的安全策略\t236
11．4．1 使用特定的用戶運行Apache服務器\t237
11．4．2 設置主機訪問控制\t237
11．4．3 使用HTTP用戶認證\t240
11．4．4 設置虛擬目錄和目錄權限\t242
第12章 Iptables防火牆策略\t244
12．1 網絡層防火牆概述\t245
12．1．1 網絡層防火牆的主要功能\t245
12．1．2 網絡層防火牆的應用原理\t246
12．2 Linux中防火牆的實現\t246
12．2．1 Iptables介紹\t247
12．2．2 Iptables的檢查點\t247
12．2．3 防火牆規則\t248
12．2．4 Iptables的表與鏈\t249
12．2．5 Netfilter/Iptables的典型應用\t252
12．3 案例導學―設計Iptables防火牆策略\t252
12．3．1 安裝和管理Iptables\t252
12．3．2 初識Iptables語法\t252
12．3．3 使用TUI工具配置防火牆\t263
12．4 課堂練習―架設單機防火牆\t264
12．4．1 任務及分析\t264
12．4．2 配置方案和過程\t265
12．5 拓展練習―架設網絡防火牆\t266
12．5．1 任務及分析\t266
12．5．2 配置方案和過程\t267
附錄A 項目實戰\t270