網(wǎng)絡(luò)系統(tǒng)管理應(yīng)用與開發(fā)

第1章　網(wǎng)絡(luò)系統(tǒng)管理基本知識　1
1.1　系統(tǒng)管理概述　1
1.1.1　計算機系統(tǒng)管理　1
1.1.2　網(wǎng)絡(luò)系統(tǒng)管理　2
1.2　系統(tǒng)管理員的職責　4
1.2.1　日常的備份和恢復　5
1.2.2　監(jiān)測系統(tǒng)　5
1.2.3　診斷和解決問題　6
1.3　網(wǎng)絡(luò)系統(tǒng)管理　6
1.3.1　配置管理　6
1.3.2　故障管理　8
1.3.3　性能管理　10
1.3.4　計費管理　11
1.3.5　安全管理　12
1.3.6　其他網(wǎng)絡(luò)管理功能　12
1.4　網(wǎng)絡(luò)系統(tǒng)的管理軟件　13
1.4.1　Open View　13
1.4.2　Sun Net Manager　14
第2章　文件系統(tǒng)　15
2.1　文件系統(tǒng)及其分類　15
2.1.1　擴展文件系統(tǒng)ext　15
2.1.2　二級擴展文件系統(tǒng)ext2　15
2.1.3　升級的擴展文件系統(tǒng)ext3　16
2.1.4　JFS日志文件系統(tǒng)　16
2.1.5　ReiserFS　17
2.1.6　XFS　17
2.1.7　其他文件系統(tǒng)簡述　18
2.1.8　Linux文件系統(tǒng)類型　19
2.2　二級擴展文件系統(tǒng)ext2構(gòu)成　20
2.2.1　ext2文件系統(tǒng)的分區(qū)格式　20
2.2.2　ext2文件系統(tǒng)的inode節(jié)點　21
2.2.3　ext2文件系統(tǒng)的超級塊　22
2.2.4　ext2系統(tǒng)的組描述符(group descriptors)　23
2.2.5　ext2系統(tǒng)的目錄　23
2.2.6　ext2文件系統(tǒng)的文件操作　23
2.2.7　ext2文件系統(tǒng)的進程操作　24
2.3　虛擬文件系統(tǒng)VFS　25
2.3.1　VFS文件系統(tǒng)的inode節(jié)點　26
2.3.2　注冊文件系統(tǒng)　26
2.3.3　安裝文件系統(tǒng)　26
2.3.4　卸載文件系統(tǒng)　28
2.4　緩沖區(qū)的緩存　28
2.5　特殊設(shè)備文件　29
2.6　Linux系統(tǒng)目錄結(jié)構(gòu)　29
2.7　文件系統(tǒng)管理　30
2.7.1　文件管理　31
2.7.2　進程管理　34
2.7.3　進程記賬　36
2.7.4　用戶管理　38
2.7.5　用戶磁盤空間的管理　40
2.7.6　組用戶的磁盤空間管理　42
2.7.7　常見的系統(tǒng)故障　43
第3章　Linux系統(tǒng)安裝、配置、內(nèi)核重建　45
3.1　安裝前的準備　45
3.1.1　獲取Linux　45
3.1.2　硬件要求　45
3.2　系統(tǒng)安裝　46
3.2.1　使用光盤啟動Linux　46
3.2.2　根分區(qū)和交換分區(qū)　46
3.2.3　安裝Linux系統(tǒng)　49
3.2.4　系統(tǒng)設(shè)置　50
3.3　系統(tǒng)的啟動與關(guān)閉　52
3.3.1　Linux的啟動　52
3.3.2　Linux的關(guān)閉　53
3.4　系統(tǒng)配置以及常見硬件的使用　53
3.4.1　系統(tǒng)配置　53
3.4.2　USB設(shè)備、聲卡和撥號網(wǎng)絡(luò)的安裝　54
3.5　重新編譯內(nèi)核　56
3.5.1　編譯內(nèi)核的時機　56
3.5.2　編譯內(nèi)核的步驟　56
3.6　雙Linux系統(tǒng)的安裝　57
3.6.1　雙Linux系統(tǒng)　57
3.6.2　安裝雙系統(tǒng)的方法　58
3.7　X-Window的配置　60
3.7.1　自動配置　60
3.7.2　手動配置X-Window　60
3.7.3　啟動X-Window　61
3.7.4　X-Window下中文的顯示和輸入　62
3.8　常見的配置問題　63
第4章　網(wǎng)絡(luò)系統(tǒng)管理　65
4.1　備份管理　65
4.1.1　備份的介質(zhì)　66
4.1.2　備份的常用方法　66
4.1.3　跨服務(wù)器的備份　70
4.1.4　利用Raid鏡像備份　71
4.1.5　制定數(shù)據(jù)備份計劃　72
4.2　系統(tǒng)日志管理　75
4.2.1　系統(tǒng)日志的配置文件syslogd.conf　75
4.2.2　文件syslogd.conf的配置實例　76
4.2.3　測試syslogd.conf的配置　77
4.2.4　啟動syslogd日志進程　78
4.3　系統(tǒng)安全管理　78
4.3.1　系統(tǒng)安全管理綜述　78
4.3.2　tcpdump　80
4.3.3　nmap　81
4.3.4　netstat　83
4.4　網(wǎng)絡(luò)文件系統(tǒng)NFS　85
4.4.1　NFS服務(wù)器的配置　85
4.4.2　NFS配置實例　87
4.4.3　常見的配置問題　89
4.5　Samba服務(wù)器　90
4.5.1　samba服務(wù)器的啟動　90
4.5.2　修改Samba服務(wù)器的配置文件　90
4.5.3　配置應(yīng)用實例　93
4.6　shell綜合管理　95
4.6.1　系統(tǒng)進程調(diào)度程序　95
4.6.2　定期檢查系統(tǒng)配置文件的shell程序　97
4.7　常見的系統(tǒng)配置問題　98
第5章　防火墻　100
5.1　防火墻的作用　100
5.1.1　Linux防火墻的基本技術(shù)　100
5.1.2　Linux防火墻管理工具　106
5.2　iptables的安裝和調(diào)試　108
5.2.1　內(nèi)核配置　108
5.2.2　iptables應(yīng)用規(guī)則　108
5.2.3　配置實例　111
5.2.4　使用iptables實現(xiàn)NAT　115
5.3　防火墻的配置策略　116
5.3.1　系統(tǒng)的硬件　116
5.3.2　網(wǎng)絡(luò)系統(tǒng)的軟件　117
5.3.3　網(wǎng)絡(luò)環(huán)境的基本配置與測試　118
5.4　Netfilter/Iptables/NAT　122
5.4.1　Netfilter/Iptables/NAT概述　122
5.4.2　系統(tǒng)內(nèi)核編譯　123
5.4.3　網(wǎng)絡(luò)配置　126
5.5　綜合應(yīng)用實例　128
5.5.1　實例需求　128
5.5.2　配置步驟　129
5.5.3　問題分析　130
第6章　網(wǎng)絡(luò)環(huán)境構(gòu)建　136
6.1　網(wǎng)絡(luò)配置　136
6.1.1　與網(wǎng)絡(luò)配置相關(guān)的系統(tǒng)文件　136
6.1.2　ifconfig的使用　140
6.1.3　網(wǎng)絡(luò)的測試命令　141
6.2　路由配置　145
6.2.1　路由配置命令　145
6.2.2　路由配置實例　146
6.3　基于策略的路由機制　148
6.3.1　策略路由概述　148
6.3.2　策略路由的配置　148
6.3.3　配置實例　151
6.4　路由軟件Zebra應(yīng)用　154
6.4.1　軟件的下載、安裝　154
6.4.2　用Zebra配置簡單的RIP　156
6.4.3　用Zebra做OSPF實驗　159
6.4.4　用Zebra做BGP實驗　165
第7章　域名系統(tǒng)(DNS)　169
7.1　DNS概述　169
7.1.1　DNS的概念　169
7.1.2　DNS的域名結(jié)構(gòu)　170
7.1.3　DNS的解析過程　171
7.2　DNS的體系結(jié)構(gòu)　172
7.2.1　DNS的體系結(jié)構(gòu)　172
7.2.2　接入Internet　174
7.3　DNS的分類和配置　174
7.4　DNS數(shù)據(jù)庫文件中的專用術(shù)語　175
7.5　主DNS服務(wù)器配置實例　176
7.5.1　與DNS相關(guān)的配置文件　176
7.5.2　DNS實際配置環(huán)境　176
7.5.3　安裝DNS的準備　176
7.5.4　DNS服務(wù)器的配置　178
7.5.5　DNS客戶端的配置　182
7.5.6　測試DNS服務(wù)器和客戶機的連接　183
7.5.7　配置輔DNS服務(wù)器　184
7.5.8　DNS服務(wù)器測試　186
7.5.9　DNS服務(wù)器配置的常見錯誤　186
7.6　DNS安全問題　192
7.6.1　限制查詢DNS　192
7.6.2　限制分區(qū)文件的傳輸　193
7.7　子域DNS服務(wù)器的配置　194
7.7.1　建立無代理權(quán)限的子域　194
7.7.2　建立有代理權(quán)限的子域　194
7.7.3　建立info子域的配置實例　195
7.8　安裝DNS的應(yīng)用軟件包　200
7.8.1　獲取DNS應(yīng)用軟件包　200
7.8.2　安裝bind軟件包　201
第8章　WWW服務(wù)器(Apache)　202
8.1　WWW服務(wù)器簡介　202
8.2　安裝和配置Apache　202
8.2.1　進程的啟動　202
8.2.2　配置httpd.conf　203
8.3　PHP和MySQL　215
8.4　安全控制　215
8.4.1　基于IP和域名的安全控制　216
8.4.2　基于用戶的安全控制　216
8.4.3　OpenSSL　217
8.5　虛擬主機　220
8.5.1　基于主機名的虛擬主機　220
8.5.2　基于IP的虛擬主機　221
8.6　網(wǎng)站開發(fā)環(huán)境的安裝　223
8.6.1　apache/mysql/php/openssl的配置安裝　223
8.6.2　編譯安裝最新版本apache/mysql/php/openssl　228
8.7　網(wǎng)站數(shù)據(jù)庫的應(yīng)用　231
第9章　郵件系統(tǒng)　243
9.1　Sendmail郵件系統(tǒng)構(gòu)成　243
9.2　sendmail的安裝配置　245
9.2.1　sendmail服務(wù)器的安裝　245
9.2.2　sendmail服務(wù)器的配置和管理　246
9.2.3　其他配置文件的修改　249
9.2.4　啟動sendmail　250
9.3　Qmail　251
9.3.1　Qmail郵件系統(tǒng)　251
9.3.2　qmail服務(wù)器的安裝　252
9.3.3　運行和測試 qmail　255
9.3.4　安裝郵件服務(wù)器插件　269
第10章　FTP/DHCP/Squid服務(wù)器　282
10.1　FTP服務(wù)器　282
10.1.1　WU-FTP的安裝配置和管理　282
10.1.2　wu-ftp的配置實例　293
10.1.3　構(gòu)建安全的FTP服務(wù)器vsftp　296
10.2　DHCP服務(wù)器　303
10.2.1　DHCP服務(wù)器的特性　303
10.2.2　DHCP服務(wù)器軟件安裝　304
10.2.3　DHCP服務(wù)器的配置實例　304
10.2.4　實現(xiàn)DNS動態(tài)更新　307
10.3　代理服務(wù)器　310
10.3.1　獲取Squid源程序　311
10.3.2　代理服務(wù)器的配置和安裝　311
10.3.3　客戶端的配置　316
第11章　綜合項目　317
11.1　項目1：系統(tǒng)管理的調(diào)研報告　317
11.1.1　實踐目的　317
11.1.2　實踐內(nèi)容　317
11.1.3　實踐步驟　317
11.1.4　調(diào)研報告內(nèi)容　318
11.2　項目2：典型校園網(wǎng)絡(luò)的組建　318
11.2.1　需求分析　318
11.2.2　環(huán)境準備　319
11.2.3　實踐內(nèi)容　319
11.2.4　擴展實踐內(nèi)容　321
11.3　項目3：構(gòu)建具有郵件過濾、病毒掃描的郵件系統(tǒng)　321
11.3.1　需求分析　321
11.3.2　環(huán)境準備　322
11.3.3　實踐內(nèi)容　322
11.3.4　擴展實踐內(nèi)容　323
11.4　項目4：網(wǎng)站開發(fā)平臺的建立與測試　323
11.4.1　需求分析　323
11.4.2　環(huán)境準備　324
11.4.3　實踐內(nèi)容　325
11.4.4　擴展實踐內(nèi)容　325
11.5　項目5：網(wǎng)絡(luò)系統(tǒng)的日常維護　326
11.5.1　硬件方面故障　326
11.5.2　網(wǎng)絡(luò)配置故障　330
11.5.3　軟件方面故障　333
11.6　項目6：系統(tǒng)優(yōu)化改造、擴容升級　333
11.6.1　網(wǎng)絡(luò)拓撲方面　334
11.6.2　硬件方面　334
11.6.3　軟件方面　336
11.7　項目7：利用開放源代碼配置、管理網(wǎng)絡(luò)　336
11.7.1　Slackware Linux系統(tǒng)的C/C++編程環(huán)境　337
11.7.2　應(yīng)用項目研究　340
第12章　附錄　342
12.1　附錄1 vi編輯器　342
12.1.1　Vi的三種模式　342
12.1.2　vi的進入和退出　342
12.1.3　Vi的基本命令　343
12.1.4　使用Vi編輯HTML文件　345
12.2　附錄2 shell編程基礎(chǔ)　346
12.2.1　shell分類　347
12.2.2　shell的語法　347
12.2.3　shell的測試表達式　351
12.2.4　shell編程控制結(jié)構(gòu)　352
12.2.5　awk　355
12.2.6　sed 流編輯器　359
12.3　常用的系統(tǒng)命令　363
12.3.1　與用戶有關(guān)的命令　363
12.3.2　文件操作　365
12.3.3　目錄操作　369
12.3.4　文本處理命令　370
12.3.5　備份壓縮　373
12.3.6　網(wǎng)絡(luò)通信　375
12.3.7　用戶管理　377
12.3.8　磁盤管理　379
12.3.9　調(diào)度命令　381
12.3.10　其他命令　382