●推薦序一
推薦序二
前言
作者簡介
審校者簡介
第一部分 核心概念
第1章 在Linux上構建標準操作環境 2
1.1 了解Linux環境擴展的挑戰 2
1.1.1 非標準環境的挑戰 3
1.1.2 解決挑戰 4
1.2 什麼是SOE 8
1.2.1 定義SOE 8
1.2.2 了解環境中要包含哪些內容 9
1.3 探索SOE的好處 10
1.3.1 Linux環境中SOE的好處示例 10
1.3.2 SOE對軟件測試的好處 12
1.4 知道何時偏離標準 13
1.5 SOE的持續維護 13
1.6 小結 14
1.7 思考題 15
1.8 進一步閱讀 15
第2章 使用Ansible實現IT基礎設施自動化 16
2.1 技術要求 17
2.2 探索Ansible的劇本結構 17
2.3 探索Ansible中的清單 22
2.4 理解Ansible中的角色 26
2.5 理解Ansible變量 30
2.6 理解Ansible模板 34
2.7 把Ansible和SOE結合起來 37
2.8 小結 38
2.9 思考題 39
2.10 進一步閱讀 39
第3章 使用AWX優化基礎設施管理 40
3.1 技術要求 40
3.2 AWX簡介 41
3.2.1 AWX降低了培訓要求 41
3.2.2 AWX啟用了審計能力 42
3.2.3 AWX支持版本控制 42
3.2.4 AWX有助於Ansible的憑據管理 43
3.2.5 將AWX與其他服務集成 43
3.3 安裝AWX 44
3.4 從AWX運行劇本 48
3.4.1 在AWX中設置憑據 48
3.4.2 在AWX中創建清單 49
3.4.3 在AWX中創建項目 51
3.4.4 在AWX中創建模板 53
3.4.5 運行劇本 54
3.5 使用AWX自動化日常任務 57
3.6 小結 59
3.7 思考題 60
3.8 進一步閱讀 60
第二部分 標準化Linux服務器
第4章 部署方法 62
4.1 技術要求 62
4.2 了解你的環境 63
4.2.1 部署到裸機環境 63
4.2.2 部署到傳統的虛擬化環境 63
4.2.3 部署到雲環境 65
4.2.4 Docker部署 67
4.3 保持構建的高效 68
4.3.1 讓你的構建保持簡單 68
4.3.2 使你的構建安全 70
4.3.3 創建高效的過程 70
4.4 保證Linux映像的一致性 70
4.5 小結 73
4.6 思考題 74
4.7 進一步閱讀 74
第5章 使用Ansible構建部署的虛擬機模板 75
5.1 技術要求 75
5.2 執行初始構建 76
5.2.1 使用現成的模板映像 76
5.2.2 創建自己的虛擬機映像 78
5.3 使用Ansible構建和標準化模板 84
5.3.1 將文件傳輸到映像中 85
5.3.2 安裝軟件包 88
5.3.3 編輯配置文件 92
5.3.4 驗證映像構建 94
5.3.5 綜合 98
5.4 使用Ansible清理構建 99
5.5 小結 101
5.6 思考題 101
5.7 進一步閱讀 102
第6章 帶有PXE引導的自定義構建 103
6.1 技術要求 103
6.2 PXE引導基礎知識 104
6.2.1 安裝和配置與PXE相關的服務 104
6.2.2 獲取網絡安裝映像 108
6.2.3 執行第一次網絡引導 109
6.3 執行無人值守的構建 114
6.3.1 使用kickstart文件執行無人值守的構建 114
6.3.2 使用預填寫文件執行無人值守的構建 120
6.4 將自定義腳本添加到無人值守的引導配置中 124
6.4.1 使用kickstart定制腳本 124
6.4.2 使用預填寫文件定制腳本 124
6.5 小結 125
6.6 思考題 125
6.7 進一步閱讀 126
第7章 使用Ansible進行配置管理 127
7.1 技術要求 127
7.2 安裝新軟件 128
7.2.1 從操作繫統默認存儲庫安裝軟件包 128
7.2.2 安裝非本機軟件包 132
7.2.3 安裝未打包的軟件 133
7.3 使用Ansible進行配置更改 134
7.3.1 使用Ansible進行小規模配置 134
7.3.2 保持配置完整性 136
7.4 管理企業級規模的配置 138
7.4.1 進行可伸縮的靜態配置更改 138
7.4.2 進行可伸縮的動態配置更改 143
7.5 小結 148
7.6 思考題 149
7.7 進一步閱讀 149
第三部分 日常管理
第8章 使用Pulp進行企業存儲庫管理 152
8.1 技術要求 152
8.2 安裝Pulp用於修補程序管理 153
8.3 在Pulp中構建存儲庫 158
8.3.1 在Pulp中構建基於RPM的存儲庫 159
8.3.2 在Pulp中構建基於DEB的存儲庫 163
8.4 使用Pulp進行修補 165
8.4.1 使用Pulp修補基於RPM的繫統 166
8.4.2 使用Pulp修補基於DEB的繫統 170
8.5 小結 173
8.6 思考題 174
8.7 進一步閱讀 174
第9章 使用Katello進行修補 175
9.1 技術要求 175
9.2 Katello簡介 176
9.3 安裝Katello服務器 177
9.4 使用Katello進行修補 179
9.4.1 使用Katello修補基於RPM的繫統 180
9.4.2 使用Katello修補基於DEB的繫統 192
9.5 小結 196
9.6 思考題 196
9.7 進一步閱讀 196
第10章 在Linux上管理用戶 197
10.1 技術要求 197
10.2 執行用戶賬戶管理任務 198
10.2.1 使用Ansible添加和修改用戶賬戶 198
10.2.2 使用Ansible刪除用戶賬戶 203
……
第11章 數據庫管理
第12章 使用Ansible執行日常維護
第四部分 保護Linux服務器
第13章 使用CIS基準
第14章 使用Ansible進行CIS加固
第15章 使用OpenSCAP審計安全策略
第16章 提示和技巧
參考答案

本書提供了一繫列有價值的過程、方法和工具，用於企業級Linux部署的精簡和高效管理。全書分為四部分。第一部分介紹繫統管理的基礎知識和技術，包括用於自動化以及包管理和高級繫統管理等的工具Ansible。第二部分介紹如何確保一致性和可重復性，從而促進Linux服務器環境的可伸縮性、再現性和高效性。第三部分介紹企業中Linux服務器的日常管理，探討如何使用Ansible和其他工具來實現這些管理目標。第四部分介紹在企業中應用、實施和審計安全基準的實例。

(美)詹姆斯·弗裡曼 著 盧濤,李穎 譯