UNIX/Linux 系統(tǒng)管理技術(shù)手冊（第5版）

第一部分　基礎管理
第1章　從哪入手\t3
1．1　系統(tǒng)管理員的基本任務\t3
1．2　建議的知識背景\t5
1．3　Linux發(fā)行版\t6
1．4　本書中用到的示例系統(tǒng)\t7
1．5　寫法與印刷約定\t9
1．6　單位\t10
1．7　手冊頁和其他聯(lián)機文檔\t11
1．8　其他權(quán)威文檔\t12
1．9　其他信息源\t13
1．10　如何查找及安裝軟件\t14
1．11　選擇托管\t18
1．12　專業(yè)及相鄰學科\t19
第2章　引導與系統(tǒng)管理守護進程\t21
2．1　引導過程概覽\t21
2．2　系統(tǒng)固件\t22
2．3　引導裝載程序\t24
2．4　GRUB\t25
2．5　FreeBSD引導過程\t27
2．6　系統(tǒng)管理守護進程\t29
2．7　systemd詳解\t31
2．8　FreeBSD init與啟動腳本\t41
2．9　重新引導與關(guān)機\t42
2．10　系統(tǒng)無法引導的應對策略\t43
第3章　訪問控制與超級權(quán)限\t47
3．1　標準UNIX訪問控制\t47
3．2　管理root賬戶\t50
3．3　標準訪問控制模型的擴展\t57
3．4　現(xiàn)代訪問控制\t59
第4章　進程控制\t64
4．1　進程的組成\t64
4．2　進程的生命周期\t66
4．3　ps：監(jiān)視進程\t70
4．4　使用top動態(tài)監(jiān)視進程\t72
4．5　nice與renice：修改調(diào)度優(yōu)先級\t73
4．6　/proc文件系統(tǒng)\t74
4．7　strace與truss：跟蹤信號和系統(tǒng)調(diào)用\t75
4．8　失控進程\t77
4．9　周期性進程\t78
第5章　文件系統(tǒng)\t86
5．1　路徑名\t87
5．2　文件系統(tǒng)的掛載與卸載\t87
5．3　文件樹的組織\t89
5．4　文件類型\t91
5．5　文件屬性\t95
5．6　訪問控制列表\t101
第6章　軟件的安裝與管理\t110
6．1　操作系統(tǒng)安裝\t110
6．2　軟件包管理\t117
6．3　Linux軟件包管理系統(tǒng)\t117
6．4　Linux高層軟件包管理系統(tǒng)\t119
6．5　FreeBSD軟件管理\t125
6．6　軟件的本地化與配置\t128
第7章　腳本編程與shell\t130
7．1　腳本化的哲學\t130
7．2　shell基礎\t134
7．3　sh腳本編程\t141
7．4　正則表達式\t150
7．5　Python編程\t154
7．6　Ruby編程\t160
7．7　Python和Ruby的庫與環(huán)境管理\t165
7．8　使用Git實現(xiàn)版本控制\t169
第8章　用戶管理\t174
8．1　賬戶機制\t175
8．2　/etc/passwd文件\t175
8．3　Linux的/etc/shadow文件\t179
8．4　FreeBSD的/etc/master．passwd文件與/etc/login．conf文件\t180
8．5　/etc/group文件\t182
8．6　手動添加用戶\t183
8．7　用腳本添加用戶：useradd、adduser、newusers\t187
8．8　安全刪除用戶的賬戶及其文件\t189
8．9　禁止登錄\t190
8．10　使用PAM降低風險\t191
8．11　集中式賬戶管理\t191
第9章　云計算\t193
9．1　云\t194
9．2　云平臺的選擇\t195
9．3　云服務基礎\t197
9．4　云：各種平臺上的VPS快速入門\t202
9．5　成本控制\t207
第10章　日志\t210
10．1　日志位置\t212
10．2　systemd journal\t214
10．3　syslog\t216
10．4　內(nèi)核與引導期間的日志記錄\t228
10．5　日志文件的管理與輪替\t229
10．6　管理大規(guī)模日志\t230
10．7　日志記錄策略\t232
第11章　驅(qū)動程序與內(nèi)核\t233
11．1　內(nèi)核相關(guān)的日常事務\t234
11．2　內(nèi)核版本編號\t234
11．3　設備及其驅(qū)動程序\t235
11．4　Linux內(nèi)核配置\t243
11．5　FreeBSD內(nèi)核配置\t246
11．6　可裝載內(nèi)核模塊\t248
11．7　引導\t250
11．8　在云中引導其他內(nèi)核\t254
11．9　內(nèi)核錯誤\t255
第12章　打印\t258
12．1　CUPS打印\t259
12．2　CUPS服務器管理\t262
12．3　故障排除技巧\t265
第二部分　連網(wǎng)
第13章　TCP/IP連網(wǎng)\t269
13．1　TCP/IP與Internet的關(guān)系\t269
13．2　連網(wǎng)基礎\t271
13．3　分組尋址\t275
13．4　IP地址：殘酷的細節(jié)\t277
13．5　路由選擇\t285
13．6　IPv4 ARP與IPv6鄰居發(fā)現(xiàn)\t287
13．7　DCHP：動態(tài)主機配置協(xié)議\t288
13．8　安全問題\t290
13．9　基本的網(wǎng)絡配置\t293
13．10　Linux連網(wǎng)\t297
13．11　FreeBSD連網(wǎng)\t303
13．12　網(wǎng)絡故障排除\t305
13．13　網(wǎng)絡監(jiān)控\t311
13．14　防火墻與NAT\t313
13．15　云連網(wǎng)\t319
第14章　物理連網(wǎng)\t326
14．1　以太網(wǎng)：連網(wǎng)技術(shù)中的瑞士軍刀\t327
14．2　無線：流動人員的以太網(wǎng)\t333
14．3　SDN：軟件定義網(wǎng)絡\t336
14．4　網(wǎng)絡測試與調(diào)試\t336
14．5　樓宇布線\t337
14．6　網(wǎng)絡設計問題\t338
14．7　管理問題\t339
14．8　推薦廠商\t340
第15章　IP路由選擇\t341
15．1　詳解分組轉(zhuǎn)發(fā)\t341
15．2　路由守護進程和路由協(xié)議\t344
15．3　協(xié)議巡禮\t346
15．4　路由協(xié)議多播協(xié)調(diào)\t347
15．5　路由策略的選擇標準\t348
15．6　路由守護進程\t349
15．7　Cisco路由器\t350
第16章　DNS：域名系統(tǒng)\t353
16．1　DNS架構(gòu)\t353
16．2　DNS的查詢順序\t355
16．3　DNS名稱空間\t356
16．4　DNS的工作原理\t357
16．5　DNS數(shù)據(jù)庫\t363
16．6　BIND軟件\t373
16．7　DNS分割與view語句\t385
16．8　BIND配置示例\t386
16．9　更新區(qū)文件\t389
16．10　DNS安全問題\t392
16．11　調(diào)試BIND\t405
第17章　單點登錄\t412
17．1　SSO的核心要素\t412
17．2　LDAP：“輕量級”目錄服務\t413
17．3　使用目錄服務登錄\t418
17．4　替代方案\t423
第18章　電子郵件\t425
18．1　郵件系統(tǒng)架構(gòu)\t425
18．2　剖析郵件消息\t428
18．3　SMTP協(xié)議\t430
18．4　垃圾郵件與惡意軟件\t432
18．5　消息隱私與加密\t434
18．6　郵件別名\t434
18．7　電子郵件配置\t437
18．8　Sendmail\t438
18．9　EXIM\t457
18．10　Postfix\t471
第19章　Web托管\t481
19．1　HTTP：超文本傳輸協(xié)議\t481
19．2　Web軟件基礎\t487
19．3　云環(huán)境中的Web托管\t495
19．4　Apache httpd\t497
19．5　Nginx\t503
19．6　HAProxy\t507
第三部分　存儲
第20章　存儲\t513
20．1　我就是想加塊硬盤\t514
20．2　存儲硬件\t516
20．3　存儲硬件接口\t522
20．4　硬盤的安裝與低層管理\t524
20．5　逐層剖析存儲的軟件面\t528
20．6　硬盤分區(qū)\t530
20．7　邏輯卷管理\t534
20．8　RAID：廉價磁盤冗余陣列\(zhòng)t538
20．9　文件系統(tǒng)\t545
20．10　傳統(tǒng)文件系統(tǒng)：UFS、ext4、XFS\t545
20．11　下一代文件系統(tǒng)：ZFS與Btrfs\t551
20．12　ZFS：解決所有的存儲問題\t552
20．13　Btrfs：Linux的“簡化版ZFS”\t559
20．14　數(shù)據(jù)備份策略\t563
第21章　網(wǎng)絡文件系統(tǒng)\t565
21．1　認識網(wǎng)絡文件服務\t565
21．2　NFS之道\t567
21．3　服務器端的NFS\t572
21．4　客戶端NFS\t577
21．5　NFSv4身份映射\t579
21．6　nfsstat：轉(zhuǎn)儲NFS統(tǒng)計信息\t579
21．7　專有NFS文件服務器\t580
21．8　自動掛載\t581
第22章　SMB\t585
22．1　Samba：UNIX的SMB服務器\t585
22．2　Samba的安裝與配置\t586
22．3　掛載SMB文件共享\t590
22．4　瀏覽SMB文件共享\t590
22．5　確保Samba的安全\t590
22．6　Samba調(diào)試\t591
第四部分　運維
第23章　配置管理\t597
23．1　配置管理概述\t597
23．2　配置管理的危險\t598
23．3　配置管理要素\t598
23．4　流行的CM系統(tǒng)對比\t602
23．5　Ansible簡介\t611
23．6　Salt簡介\t624
23．7　比較Ansible與Salt\t639
23．8　最佳實踐\t641
第24章　虛擬化\t644
24．1　大話虛擬化\t645
24．2　Linux虛擬化\t648
24．3　FreeBSD bhyve\t651
24．4　VMware\t651
24．5　VirtualBox\t651
24．6　Packer\t652
24．7　Vagrant\t653
第25章　容器\t654
25．1　背景知識與核心概念\t655
25．2　Dcoker：開源的容器引擎\t656
25．3　容器實踐\t670
25．4　容器集群與管理\t674
第26章　持續(xù)集成與交付\t678
26．1　CI/CD基礎\t679
26．2　流水線\t682
26．3　Jenkin：開源的自動化服務器\t686
26．4　CI/CD實戰(zhàn)\t688
26．5　容器與CI/CD\t698
第27章　安全\t701
27．1　安全要素\t702
27．2　安全是如何被破壞的\t702
27．3　基本安全措施\t704
27．4　密碼與用戶賬戶\t708
27．5　強力安全工具\t711
27．6　密碼學入門\t717
27．7　SSH：The Secure SHell\t724
27．8　防火墻\t733
27．9　虛擬私有網(wǎng)絡（VPN）\t734
27．10　專業(yè)認證與標準\t735
27．11　安全信息來源\t737
27．12　如果你的站點遭受攻擊\t739
第28章　監(jiān)控\t741
28．1　監(jiān)控概覽\t741
28．2　監(jiān)控文化\t744
28．3　監(jiān)控平臺\t744
28．4　數(shù)據(jù)采集\t748
28．5　網(wǎng)絡監(jiān)控\t751
28．6　系統(tǒng)監(jiān)控\t752
28．7　應用監(jiān)控\t754
28．8　安全監(jiān)控\t755
28．9　SNMP：簡單網(wǎng)絡管理協(xié)議 757
28．10　監(jiān)控技巧\t760
第29章　性能分析\t761
29．1　性能調(diào)校的哲學\t761
29．2　提高性能的方法\t762
29．3　影響性能的因素\t763
29．4　竊取CPU周期\t764
29．5　分析性能問題\t764
29．6　檢查系統(tǒng)性能\t765
29．7　救命！我的服務器實在是太慢了\t773
第30章　數(shù)據(jù)中心基礎\t776
30．1　機架\t777
30．2　電力\t777
30．3　冷卻與環(huán)境\t779
30．4　數(shù)據(jù)中心可靠性分級\t782
30．5　數(shù)據(jù)中心安全\t783
30．6　工具 \t784
第31章　方法論、策略與政治\t786
31．1　大一統(tǒng)理論：DevOps\t787
31．2　工單與任務管理系統(tǒng)\t790
31．3　本地文檔維護\t792
31．4　環(huán)境分離\t794
31．5　災難管理\t795
31．6　IT策略與規(guī)程\t797
31．7　服務水平協(xié)議\t799
31．8　合規(guī)：規(guī)章與標準\t801
31．9　法律問題\t803
31．10　組織、會議及其他資源\t805
附錄　系統(tǒng)管理簡史\t807