UNIX技術(shù)內(nèi)幕

序
前言
第一部分 基本操作
第1章 啟動和關(guān)機(jī) 
1.1 介紹 
1.2 五步引導(dǎo)過程概述 
1.3 第1步：固件—硬件自識別 
1.3.1 固件的一些實(shí)例
1.3.2 固件的工作
1.3.3 固件設(shè)置 
1.3.4 固件的機(jī)制和特點(diǎn) 
1.4 第2步：bootloader—載入OS 
1.4.1 bootloader的工作 
1.4.2 bootloader的機(jī)制和特點(diǎn) 
1.5 第3步：內(nèi)核—初始化和控制轉(zhuǎn)移 
1.5.1 內(nèi)核的工作 
1.5.2 內(nèi)核的機(jī)制和特點(diǎn) 
1.6 第4步：init進(jìn)程和初始化腳本 
1.6.1 init的工作 
1.6.2 init的機(jī)制和特點(diǎn)：inittab 
1.6.3 init的機(jī)制和特點(diǎn)：init腳本
1.7 第5步：交給管理員—其他雜項(xiàng) 
1.8 系統(tǒng)關(guān)閉和更改init級別 
1.9 dmesg顯示的Red Hat引導(dǎo)順序 
1.10 dmesg顯示的Solaris引導(dǎo)順序 
1.11 最佳操作 
1.12 在線參考 
1.13 注釋 
第2章 管理磁盤硬件 
2.1 介紹 
2.2 物理設(shè)備 
2.3 獨(dú)立于OS的硬件通信標(biāo)準(zhǔn) 
2.3.1 串行通信簡述 
2.3.2 FireWire（IEEE 1394）簡述 
2.3.3 USB簡述 
2.3.4 ATAPI簡述 
2.3.5 并行通信簡述 
2.3.6 IDE／ATA 
2.3.7 SCSI 
2.4 了解你的系統(tǒng) 
2.4.1 命名約定 
2.4.2 讓OS報告它識別到的硬件 
2.5 添加／刪除磁盤（和其他設(shè)備） 
2.5.1 添加設(shè)備 
2.5.2 刪除設(shè)備 
2.6 最佳操作 
2.7 在線參考 
2.8 注釋 
第3章 文件系統(tǒng)管理 
3.1 介紹 
3.2 合理劃分磁盤空間 
3.2.1 虛擬設(shè)備：分區(qū) 
3.2.2 邏輯結(jié)構(gòu)：文件系統(tǒng) 
3.2.3 劃分原則 
3.2.4 分區(qū)的技術(shù)細(xì)節(jié) 
3.3 文件系統(tǒng)的進(jìn)一步討論 
3.3.1 文件系統(tǒng)組成部分管理員須知 
3.3.2 文件系統(tǒng)類型 
3.4 管理本地文件系統(tǒng)
3.4.1 本地文件系統(tǒng)創(chuàng)建
3.4.2 本地文件系統(tǒng)可用性管理
3.4.3 空間管理
3.5 可移動存儲介質(zhì) 
3.6 最佳操作 
3.7 在線參考 
3.8 注釋 
第4章 用戶管理 
4.1 身份、實(shí)體、權(quán)力的定義 
4.2 在本地存儲基本用戶信息 
4.2.1 /etc/passwd 
4.2.2 /etc/group 
4.2.3 /etc/shadow 
4.3 在網(wǎng)絡(luò)上共享用戶（或其他人的）信息 
4.3.1 rsync,rdist,cfengine 
4.3.2 NIS（被NIS+取代） 
4.3.3 LDAP 
4.4 創(chuàng)建帳戶 
4.4.1 策略 
4.4.2 技術(shù)問題 
4.5 刪除帳戶 
4.5.1 策略 
4.5.2 技術(shù)問題 
4.6 最佳操作 
4.7 在線參考 
4.8 注釋 
第5章 網(wǎng)絡(luò)應(yīng)用 
5.1 介紹 
5.2 TCP/IP 
5.2.1 Internet是網(wǎng)絡(luò)的網(wǎng)絡(luò) 
5.2.2 IP地址 
5.2.3 IP配置與故障排除命令 
5.2.4 服務(wù)與端口 
5.3 最佳操作 
5.4 在線參考 
第6章 日志 
6.1 介紹 
6.2 標(biāo)準(zhǔn)Unix系統(tǒng)日志：syslog 
6.2.1 BSD系統(tǒng)日志 
6.2.2 syslog內(nèi)部模式 
6.2.3 syslog.conf 
6.3 計時：ntp 
6.3.1 ntp結(jié)構(gòu) 
6.3.2 在系統(tǒng)中配置ntp 
6.4 配置系統(tǒng)的日志安全 
6.4.1 保護(hù)本地日志配置 
6.4.2 保護(hù)遠(yuǎn)程日志配置 
6.5 使用syslog記錄應(yīng)用程序日志 
6.6 syslog以外的特定應(yīng)用程序日志 
6.7 syslog以外的標(biāo)準(zhǔn)系統(tǒng)日志 
6.8 跨平臺記錄syslog的其他方式 
6.9 日志分析和報告 
6.9.1 日志分析 
6.9.2 實(shí)時/準(zhǔn)實(shí)時警告和通知 
6.9.3 日志循環(huán)和保存 
6.10 最佳操作 
6.11 在線參考 
6.12 注釋 
第7章 身份驗(yàn)證 
7.1 介紹 
7.2 身份驗(yàn)證的定義 
7.3 UNIX密碼驗(yàn)證概述 
7.4 好的密碼和糟糕的密碼 
7.4.1 Linux Red Hat 7.1中的密碼檢查規(guī)則 
7.4.2 Solaris 2.8中的密碼檢查規(guī)則 
7.4.3 Linux Red Hat 7.1中的密碼有效期 
7.4.4 Solaris 2.8中的密碼有效期 
7.5 基本Unix密碼實(shí)現(xiàn) 
7.5.1 Linux Red Hat 7.1中的密碼散列 
7.5.2 Solaris 2.8中的密碼散列 
7.5.3 Linux Red Hat 7.1和 Solaris 2.8的本地密碼文件格式 
7.5.4 Linux Red Hat 7.1中的shadow密碼項(xiàng)域 
7.5.5 Solaris 2.8中的shadow密碼項(xiàng)域 
7.5.6 在Linux Red Hat 7.1中編輯密碼文件 
7.5.7 在Solaris 2.8中編輯密碼文件 
7.5.8 Linux Red Hat 7.1中的newusers程序 
7.6 密碼破解 
7.7 網(wǎng)絡(luò)信息系統(tǒng) 
7.7.1 Linux Red Hat 7.1中的nsswitch.conf文件 
7.7.2 Solaris 2.8中的nsswitch.conf文件 
7.8 其他Unix密碼算法 
7.8.1 Linux Red Hat 7.1中的散列算法 
7.8.2 Solaris 2.8中的散列算法 
7.9 其他身份驗(yàn)證方案 
7.10 ssh和身份驗(yàn)證 
7.10.1 Linux Red Hat 7.1的OpenSSH 
7.10.2 Solaris 2.8中的ssh選項(xiàng) 
7.10.3 Kerberos 
7.11 集成PAM 
7.11.1 Linux Red Hat 7.1中的PAM 
7.11.2 Solaris 2.8中的PAM 
7.12 ident服務(wù)器和身份驗(yàn)證 
7.12.1 Linux Red Hat 7.1的identd守護(hù)進(jìn)程 
7.12.2 Solaris 2.8的identd守護(hù)進(jìn)程 
7.13 最佳操作 
7.14 參考 
第8章 系統(tǒng)安裝后的保護(hù)措施 
8.1 必須加強(qiáng)系統(tǒng) 
8.2 安裝補(bǔ)?。哼^程與策略 
8.2.1 安裝Solaris時 
8.2.2 在Red Hat Linux系統(tǒng)中安裝補(bǔ)丁 
8.2.3 Mandrake Linux 
8.2.4 安裝補(bǔ)丁的綜合考慮 
8.3 除了安裝補(bǔ)丁以外，為什么還需要其他措施 
8.3.1 第1步：有人在程序中發(fā)現(xiàn)了一個bug 
8.3.2 第2步：有人意識到這個bug是個安全漏洞 
8.3.3 第3步：有人指出如何利用這個漏洞 
8.3.4 第4步：有人可能會將漏洞的信息公開 
8.3.5 第5步：發(fā)布源代碼補(bǔ)丁 
8.3.6 第6步：發(fā)布二進(jìn)制形式的（供應(yīng)商）補(bǔ)丁 
8.3.7 第7步：人們應(yīng)用了補(bǔ)丁 
8.4 審查服務(wù) 
8.4.1 第一部分：inetd/xinetd審查 
8.4.2 第二部分：使用netstat、lsof和一些檢查工具跟蹤其余信息 
8.4.3 定期檢查完整性 
8.5 安全的網(wǎng)絡(luò)守護(hù)進(jìn)程替代產(chǎn)品 
8.5.1 TCP Wrappers（tcpd） 
8.5.2 Secure Shell（ssh） 
8.5.3 安全portmapper（portmap/rpcbind）
8.6 審查密碼 
8.7 使用Bastille Linux實(shí)現(xiàn)自動化鎖定Linux/UNIX 
8.7.1 帳戶安全（AccountSecurity.pm） 
8.7.2 文件權(quán)限（FilePermissions.pm） 
8.7.3 關(guān)閉各種守護(hù)進(jìn)程（Miscellaneous-Daemons.pm） 
8.7.4 引導(dǎo)安全（BootSecurity.pm） 
8.7.5 添加功能增強(qiáng)的日志（logging.pm） 
8.7.6 配置各種PAM設(shè)置（Configure-MiscPAM.pm） 
8.7.7 禁用用戶工具（DisableUserTools.pm） 
8.7.8 打?。╬rinting.pm） 
8.7.9 Apache（Apache.pm） 
8.7.10 DNS（DNS.pm） 
8.7.11 FTP（FTP.pm） 
8.7.12 sendmail（sendmail.pm） 
8.7.13 安全的inetd配置（SecureInetd.pm） 
8.7.14 tmp目錄保護(hù)（TMPDIR.pm） 
8.7.15 防火墻（firewall.pm） 
8.7.16 端口掃描攻擊檢測程序（psad.pm） 
8.8 使用其他工具實(shí)現(xiàn)自動化鎖定Solaris/UNIX 
8.8.1 Titan 
8.8.2 Solaris專用的加強(qiáng)工具：YASSP和jass 
8.9 最佳操作 
8.10 資源 
8.11 注釋 
第9章 日常系統(tǒng)管理 
9.1 概述 
9.2 主動的系統(tǒng)管理員 
9.2.1 成為root的重要性 
9.2.2 進(jìn)程管理 
9.2.3 查看系統(tǒng)日志 
9.2.4 檢查分區(qū)使用情況 
9.2.5 贊成和反對使用配額的理由 
9.2.6 系統(tǒng)是何時啟動的 
9.2.7 所有程序都在運(yùn)行嗎 
9.2.8 備份完成了嗎 
9.2.9 成為系統(tǒng)環(huán)境專家 
9.3 反應(yīng)式管理 
9.3.1 降低防范 
9.3.2 排除故障 
9.3.3 解釋用戶請求 
9.3.4 刪除的mailspool 
9.3.5 “新人員需要帳戶”的情況 
9.3.6 “需要為Web頁組和郵件組創(chuàng)建帳戶”的情況 
9.3.7 “＜在此插入應(yīng)用程序名＞有問題”的情況 
9.3.8 需要新硬件 
9.3.9 需要新軟件/許可證 
9.4 最佳操作 
9.5 在線參考 
第二部分 關(guān)鍵子系統(tǒng)
第10章 X Window系統(tǒng) 
10.1 介紹 
10.2 X目錄結(jié)構(gòu) 
10.2.1 XFree86風(fēng)格 
10.2.2 Solaris風(fēng)格 
10.3 X 發(fā)行版導(dǎo)航 
10.4 非基礎(chǔ)性的基礎(chǔ)知識 
10.5 安全性 
10.5.1 基于主機(jī)的授權(quán) 
10.5.2 xauth：更強(qiáng)的驗(yàn)證方法 
10.5.3 其他驗(yàn)證方案 
10.5.4 啟動安全驗(yàn)證 
10.6 自定義環(huán)境（以用戶身份） 
10.6.1 .xsession 
10.6.2 資源 
10.6.3 鍵映射 
10.6.4 實(shí)用應(yīng)用程序：xkeycaps 
10.6.5 窗口管理器和環(huán)境 
10.7 系統(tǒng)級X環(huán)境 
10.7.1 xdm 
10.7.2 X字體 
10.7.3 字體存儲方式 
10.7.4 字體存儲位置 
10.7.5 字體路徑 
10.8 參考 
第11章 名稱服務(wù)（DNS） 
11.1 介紹 
11.1.1 域和子域 
11.1.2 BIND 
11.1.3 名稱服務(wù)基本原理 
11.1.4 服務(wù)器與客戶端的區(qū)別 
11.1.5 FQDN 
11.2 客戶端（即解析程序） 
11.3 名稱服務(wù)器 
11.3.1 主名稱服務(wù)器和從屬名稱服務(wù)器 
11.3.2 配置BIND啟動 
11.3.3 配置區(qū) 
11.3.4 維護(hù)DNS 
11.3.5 僅起高速緩存作用的名稱服務(wù)器 
11.4 工具和故障排除 
11.4.1 nslookup 
11.4.2 dig 
11.5 最佳操作 
11.6 在線參考 
第12章 郵件 
12.1 Unix郵件處理 
12.1.1 Unix郵件投遞代理 
12.1.2 Unix郵件傳輸代理 
12.1.3 Unix郵件用戶代理 
12.1.4 SMTP協(xié)議 
12.2 sendmail MTA包 
12.2.1 配置sendmail 
12.2.2 使用m4宏預(yù)處理程序 
12.3 Unix郵件客戶端 
12.3.1 Unix工作站郵件配置 
12.3.2 使用PINE閱讀和發(fā)送郵件消息 
12.4 服務(wù)器主題 
12.4.1 專用域郵件集中器 
12.4.2 使用procmail作為本地郵件投遞代理 
12.4.3 SMTP驗(yàn)證 
12.4.4 IMAP服務(wù)器和POP服務(wù)器 
12.4.5 IMAP和POP安全 
12.5 最佳操作 
12.6 在線參考 
第13章 文件共享 
13.1 文件共享概述 
13.1.1 文件共享的概念 
13.1.2 文件共享的歷史 
13.1.3 文件共享的現(xiàn)狀 
13.1.4 當(dāng)網(wǎng)絡(luò)策略不支持同時使用文件共享時的共享技術(shù) 
13.2 設(shè)置NFS 
13.2.1 NFS概述 
13.2.2 服務(wù)器設(shè)置 
13.2.3 客戶端設(shè)置 
13.2.4 NFS性能調(diào)節(jié)和故障排除 
13.3 設(shè)置Samba 
13.3.1 Samba概述 
13.3.2 服務(wù)器設(shè)置 
13.3.3 Samba客戶端設(shè)置 
13.3.4 Samba故障排除和性能調(diào)節(jié) 
13.4 最佳操作 
13.5 在線參考 
第14章 打印 
14.1 介紹 
14.2 后臺打印系統(tǒng) 
14.2.1 將作業(yè)加入隊(duì)列 
14.2.2 過濾作業(yè) 
14.2.3 命令 
14.3 System V下的打印 
14.3.1 配置文件 
14.3.2 命令 
14.3.3 添加本地打印機(jī)配置 
14.3.4 在客戶端添加遠(yuǎn)程打印機(jī)配置 
14.3.5 刪除打印機(jī)配置 
14.3.6 修改默認(rèn)目標(biāo) 
14.3.7 提交打印作業(yè)請求 
14.3.8 狀態(tài)信息 
14.3.9 取消打印作業(yè)請求 
14.3.10 終止/啟動后臺隊(duì)列 
14.3.11 終止/啟動打印 
14.3.12 將作業(yè)轉(zhuǎn)移到另一個目標(biāo) 
14.3.13 記帳 
14.4 BSD系統(tǒng)下的打印 
14.4.1 配置文件 
14.4.2 命令 
14.4.3 添加本地打印機(jī)配置 
14.4.4 在客戶端添加遠(yuǎn)程打印機(jī)配置 
14.4.5 刪除打印機(jī)配置 
14.4.6 修改默認(rèn)目標(biāo) 
14.4.7 提交打印作業(yè)請求 
14.4.8 狀態(tài)信息 
14.4.9 取消打印作業(yè)請求 
14.4.10 終止/啟動后臺隊(duì)列 
14.4.11 終止/啟動打印 
14.4.12 記帳 
14.5 LPRng下的打印 
14.5.1 配置文件 
14.5.2 命令 
14.5.3 添加本地打印機(jī)配置 
14.5.4 在客戶端添加遠(yuǎn)程打印機(jī)配置 
14.5.5 刪除打印機(jī)配置 
14.5.6 修改默認(rèn)目標(biāo) 
14.5.7 提交打印作業(yè)請求 
14.5.8 狀態(tài)信息 
14.5.9 取消打印作業(yè)請求 
14.5.10 終止/啟動后臺隊(duì)列 
14.5.11 終止/啟動打印 
14.5.12 將作業(yè)轉(zhuǎn)移到另一個目標(biāo) 
14.5.13 記帳 
14.6 CUPS下的打印 
14.6.1 配置文件 
14.6.2 命令 
14.6.3 添加本地打印機(jī)配置 
14.6.4 在客戶端添加遠(yuǎn)程打印機(jī)配置 
14.6.5 刪除打印機(jī)配置 
14.6.6 修改默認(rèn)目標(biāo) 
14.6.7 提交打印作業(yè)請求 
14.6.8 狀態(tài)信息 
14.6.9 取消打印作業(yè)請求 
14.6.10 終止/啟動后臺隊(duì)列 
14.6.11 終止/啟動打印 
14.6.12 將作業(yè)轉(zhuǎn)移到另一個目標(biāo) 
14.6.13 記帳 
14.6.14 打印機(jī)配置 
14.7 最佳操作 
14.8 在線參考 
第15章 基本W(wǎng)eb服務(wù) 
15.1 介紹 
15.2 提供基本W(wǎng)eb服務(wù) 
15.3 獲取并安裝Apache 
15.3.1 Apache須知 
15.3.2 獲取源代碼 
15.3.3 配置源代碼 
15.3.4 生成Apache 
15.3.5 安裝新服務(wù)器 
15.4 配置Apache 
15.4.1 配置文件 
15.4.2 全局配置指令 
15.4.3 配置默認(rèn)服務(wù)器 
15.4.4 配置虛擬服務(wù)器 
15.5 服務(wù)器端嵌入 
15.5.1 使用SSI的原因 
15.5.2 在Apache中配置SSI 
15.5.3 測試SSI示例 
15.6 配置MIME 
15.7 CGI腳本 
15.7.1 啟用CGI 
15.7.2 測試配置 
15.8 使用Apache模塊添加特性 
15.8.1 Apache模塊的定義 
15.8.2 標(biāo)準(zhǔn)模塊 
15.8.3 附加模塊 
15.8.4 模塊配置指令 
15.9 運(yùn)行改變根目錄的（chrooted）Web服務(wù)器 
15.9.1 運(yùn)行改變根目錄服務(wù)器的原因 
15.9.2 設(shè)置chroot環(huán)境 
15.10 參考 
15.11 最佳操作 
第16章 備份 
16.1 介紹 
16.2 備份的步驟和條件 
16.2.1 預(yù)算 
16.2.2 系統(tǒng)或數(shù)據(jù)的關(guān)鍵性 
16.2.3 了解可能遇到的恢復(fù)類型 
16.2.4 恢復(fù)速度 
16.2.5 保存 
16.2.6 離場存儲 
16.2.7 中央專用備份服務(wù)器 
16.2.8 完成配置—備份窗口和其他約束 
16.2.9 選擇備份介質(zhì) 
16.2.10 監(jiān)視的重要性 
16.2.11 還原/恢復(fù)測試 
16.2.12 配套的系統(tǒng)配置文檔 
16.2.13 指定備份計劃 
16.2.14 書寫備份策略 
16.2.15 改進(jìn)系統(tǒng) 
16.3 備份與恢復(fù) 
16.3.1 常用嵌入工具 
16.3.2 免費(fèi)工具 
16.3.3 商業(yè)化產(chǎn)品 
16.4 最佳操作 
16.5 在線參考 
16.6 總結(jié) 
第三部分 應(yīng)用程序和工具
第17章 開放源碼軟件管理 
17.1 介紹 
17.1.1 有關(guān)自由軟件的更多話題 
17.1.2 一些基本的自由軟件 
17.1.3 在哪里查找自由和開放源碼軟件 
17.1.4 廠商提供的“自由”軟件 
17.1.5 應(yīng)當(dāng)選擇源碼還是二進(jìn)制形式 
17.1.6 安裝二進(jìn)制版本 
17.1.7 Solaris包 
17.2 生成源碼分發(fā) 
17.2.1 需求 
17.2.2 生成一個軟件包：OpenSSH 
17.2.3 生成軟件 
17.2.4 高級軟件配置 
17.3 管理軟件安裝 
17.4 注釋 
第18章 數(shù)據(jù)庫 
18.1 介紹 
18.2 數(shù)據(jù)庫綜述 
18.2.1 什么是數(shù)據(jù)庫 
18.2.2 系統(tǒng)結(jié)構(gòu) 
18.2.3 數(shù)據(jù)庫就是操作系統(tǒng) 
18.2.4 數(shù)據(jù)庫為什么要吞噬如此多的資源 
18.3 挑選一家數(shù)據(jù)庫廠商 
18.3.1 平臺選擇 
18.3.2 支持大型系統(tǒng)還是支持小型系統(tǒng) 
18.3.3 性能和復(fù)雜性 
18.3.4 支持和接口 
18.3.5 價格和廠商可用性 
18.4 Oracle數(shù)據(jù)庫綜述 
18.4.1 機(jī)器設(shè)置 
18.4.2 基本結(jié)構(gòu) 
18.4.3 安裝過程 
18.4.4 數(shù)據(jù)庫環(huán)境和文件配置 
18.4.5 備份 
18.4.6 MySQL概述 
18.5 總結(jié) 
第19章 自動化 
19.1 介紹 
19.2 腳本編制 
19.2.1 解釋型和編譯型語言 
19.2.2 其他腳本編制語言：Expect、Perl等 
19.3 調(diào)度和定期執(zhí)行的進(jìn)程 
19.3.1 at：面向未來事件的一次性調(diào)度 
19.3.2 cron：定期調(diào)度 
19.3.3 anacron：可攔截的定期調(diào)度 
19.3.4 cron的例子 
19.4 用cfengine進(jìn)行自動化配置管理 
19.4.1 工作原理 
19.4.2 用網(wǎng)絡(luò)分發(fā)cfengine的配置文件 
19.4.3 一個cfengine命令實(shí)例—tidy: 
19.4.4 示范cfengine.conf文件 
19.5 改進(jìn)自動化技術(shù)的提示 
19.5.1 再教育 
19.5.2 良好工程 
19.6 對自動化價值的解釋 
19.7 最佳操作 
19.8 在線參考 
第20章 高級Web服務(wù) 
20.1 提供高級Web服務(wù) 
20.1.1 動態(tài)與靜態(tài)站點(diǎn) 
20.1.2 站點(diǎn)所用軟件 
20.1.3 運(yùn)行時間、可靠性和風(fēng)險 
20.1.4 把用戶看成測試者 
20.1.5 集成和系統(tǒng)級設(shè)置 
20.1.6 成本（以及由管理層決定的事情） 
20.1.7 不便共享時：專用服務(wù)器的情況 
20.2 腳本語言 
20.3 數(shù)據(jù)庫 
20.4 語言 
20.4.1 PHP 
20.4.2 Perl 
20.4.3 Java 
20.4.4 JSP 
20.4.5 ASP 
20.4.6 JavaScript 601
20.4.7 身份驗(yàn)證、狀態(tài)保存和Cookie 
20.4.8 服務(wù)器身份驗(yàn)證 
20.4.9 狀態(tài)變量 
20.5 安全性 
20.5.1 系統(tǒng)安全性 
20.5.2 訪問：誰有權(quán)用它和在哪里使用 
20.5.3 污染 
20.6 后期工作 
20.6.1 人／頁 
20.6.2 趨勢分析 
20.6.3 負(fù)載問題 
20.6.4 重新設(shè)計和報酬 
20.6.5 干擾和準(zhǔn)確的用戶數(shù)據(jù) 
20.6.6 可視化和使用情況 
20.6.7 Web廣告 
第四部分 改善系統(tǒng)管理
第21章 安全性 
21.1 介紹 
21.2 為什么要擔(dān)心 
21.3 復(fù)雜系統(tǒng)的危險性 
21.4 構(gòu)建一個威脅模型 
21.5 安全哲學(xué) 
21.5.1 我們完了 
21.5.2 兩種安全哲學(xué) 
21.6 安全就是麻煩 
21.6.1 備份 
21.6.2 系統(tǒng)加固 
21.6.3 系統(tǒng)補(bǔ)丁 
21.6.4 閱讀日志 
21.6.5 偵測問題 
21.7 配置管理 
21.8 策略 
21.8.1 策略理論 
21.8.2 規(guī)程 
21.8.3 管理層要買帳 
21.9 道德 
21.10 總結(jié) 
21.11 最佳操作 
21.12 資源 
第22章 入侵偵測 
22.1 介紹 
22.2 網(wǎng)絡(luò)的危險性 
22.3 網(wǎng)絡(luò)協(xié)議概念 
22.3.1 封裝 
22.3.2 分層 
22.4 堆棧 
22.4.1 ISO OSI七層模型 
22.4.2 TCP/IP模型 
22.5 探索TCP/IP協(xié)議 
22.5.1 緩沖區(qū)溢出 
22.5.2 端口掃描 
22.6 正簽名 
22.7 負(fù)簽名 
22.8 Snort 
22.8.1 安裝Snort 
22.8.2 測試Snort 
22.9 NIDS 
22.10 最佳操作 
22.11 在線參考 
第23章 需求分析和性能監(jiān)視 
23.1 需求分析 
23.1.1 資源 
23.1.2 工作目標(biāo) 
23.1.3 需求分析驅(qū)動設(shè)計 
23.1.4 需求分析中的注意事項(xiàng) 
23.2 性能監(jiān)視 
23.2.1 找出瓶頸 
23.2.2 系統(tǒng)整體性能狀態(tài) 
23.3 容量展望與計劃 
23.3.1 建立計劃表 
23.3.2 指定替換部件 
23.3.3 維持靈活性 
23.4 最佳操作 
23.5 在線參考 
第24章 與人相處 
24.1 贏得尊重 
24.2 用戶想要什么 
24.3 做一名有遠(yuǎn)見的管理員 
24.3.1 如何教用戶 
24.3.2 讓他人更能干 
24.3.3 如何教老板 
24.3.4 提前維護(hù) 
24.4 成功的儀表 
24.5 與其他管理員相處 
24.5.1 指導(dǎo) 
24.5.2 新上崗的管理員須知 
24.6 研討會和協(xié)會 
24.6.1 加入Usenix和SAGE 
24.6.2 和志同道合者聊一聊 
24.7 編寫文件的好處 
24.8 管理性策略 
24.8.1 領(lǐng)導(dǎo)能力 
24.8.2 制定章程 
24.9 獲取所需資源 
24.10 好的系統(tǒng)管理員同時也是好人 
24.11 你不可能取悅每個人 
第五部分 附 錄
附錄A 高級安裝步驟 
附錄B 從磁盤到文件系統(tǒng) 
附錄C 用戶創(chuàng)建核對表 
附錄D 二進(jìn)制、十六進(jìn)制小結(jié) 
附錄E UNIX密碼系統(tǒng) 
附錄F 方便的命令 
附錄G 參考資料 
附圖 SCSI故障診斷流程圖