GNU/LINUX高級網(wǎng)絡(luò)應(yīng)用服務(wù)指南

前言
第1章 Linux服務(wù)器的安裝
1.l 了解硬件環(huán)境
l.2 引導(dǎo)Linux
1.3 安裝類型和方法
1.4 創(chuàng)建分區(qū)
1.5 選擇安裝部件
1.6 使用rpm命令
1.7 啟動和停止daemon服務(wù)
1.8 安裝服務(wù)器之后必須卸載的軟件
1.9 安裝服務(wù)器之后必須安裝的軟件
1.10 配置和編譯內(nèi)核
1.10.1 制作緊急啟動盤
1.10.2 優(yōu)化
1.10.3 增強(qiáng)內(nèi)核的安全性
1.10.4 編譯
1.10.5 安裝新內(nèi)核
1.10.6 創(chuàng)建新的緊急恢復(fù)盤
1.10.7 制作緊急啟動軟盤
第2章 Linux安全與優(yōu)化概要
2.l 基礎(chǔ)知識
2.2 BIOS安全設(shè)定引導(dǎo)口令
2.3 安全策略
2.4 口令
2.5 口令長度
2.6 root賬號
2.7 加密
2.8 /etc/exports文件
2.9 禁止使用控制臺程序
2.10 禁止控制臺的訪問
2.11 ／etc／inetd.conrk件
2.12 tcp_wrappers
2 13 ／etc／aliases文件
2.14 使系統(tǒng)對ping沒有反應(yīng)
2.15 不要顯示系統(tǒng)提示信息
2.16 ／etc／services文件和／etc／securetty文件
2.17 特殊賬號
2.18 防止任何人使用su命令成為root
2.19 資源限制
2.20 更好地控制掛裝上的文件系統(tǒng)
2.21 登錄shell
2.22 ／etcflilo.conf文件
2.23使Control-Alt-Delete關(guān)機(jī)鍵無效
2.24 ／etc／re.d／init.dj目錄下的腳本文件的訪問許可
2.25 ／etc／rc.d／rc.local文件
2.26 帶S位的程序
2.27 異常和隱含文件
2.28 查找所有SUID／SGID位有效的文件
2.29 查找任何人都有寫權(quán)限的文件和目錄.
2.30 查找沒有所有者的文件
2.31 查找.rhOStS文件
2.32 ／etc／profile文件
2.33 bdflUSh參數(shù)
2.34 iplocalwortrange參數(shù)
2.35 ／etC／flSSWitCh.COflty件
2.36 ／proc文件系統(tǒng)
2.37 ulimit參數(shù)
2.38 增加系統(tǒng)打開的文件數(shù)目
2.39 又件的atime屬性
2.40 文件的noatime屬性
2.41 特定的TCP／IP棧
2.42 交換分區(qū)
2.43 調(diào)整IDE硬盤性能
第3章 TCP?IP網(wǎng)絡(luò)管理
3.1 在服務(wù)器上安裝多塊網(wǎng)卡
3.2 和網(wǎng)絡(luò)相關(guān)的一些配置文件
3.2.l ／etclhostname文件
3.2.2 ／etc／resolv.conrk件
3.2.3 ／etClhOSt.COllrk件
3.2.4 Sic／sysconfigllletwork文件
3.2.5 ／et.／hOStS文件
3.3 用命令行手1配置TCPHP網(wǎng)絡(luò)
3.4 TCP/IP安全問題概述
3.5 安全問題的解決方案
第4章 Linux Apache Web服務(wù)器
4.l 什么是WWW服務(wù)
4.2 WWW服務(wù)器軟件的比較和選擇
4.3 安裝Apache
4.3.l 系統(tǒng)需求
4.3.2 獲取軟件
4.3.3 安裝軟件
4.3.4 讓Apache自啟動
4.4 Apache基本配置
4.4.1 httpd.conf
4.4.2 srm.conf
4.4.3 access.conf的配置
4.4.4 使新的配置生效
4.4.5 為用戶開辟個人主頁空間
4.5 用APache實現(xiàn)虛擬主機(jī)服務(wù)
4.5.l 什么是虛擬主機(jī)服務(wù)
4.5.2 設(shè)置實現(xiàn)基于IP地址的虛擬主機(jī)服務(wù)
4.5.3 設(shè)置實現(xiàn)基于名字的虛擬主機(jī)服務(wù)
4.6 安裝配置Apache服務(wù)器開發(fā)工具
4.6.I CGI
4.6.2 FastCGI
4.6.3 Perl
4.6.4 PHP
4.6.5 JSP與servlet技術(shù)
4.7 Apache與SSL
4.7.l 什么是SSL
4.7.2 安裝Apache－SSL
4.7.3 配置實例
4.7.4 Stfonghold
4.7.5 OpenSSL
4.8 Apache衍生功能
4.8.1 代理服務(wù)器
4.8.2 重寫URL
4.9 Apache管理安全與優(yōu)化
4.9.l 保證Apache的安全
4.9.2 Apache站點(diǎn)的基本安全機(jī)制
4.9.3 解讀Apache日志
4.9.4 優(yōu)化Apache
4.10 可選Apache部件
4.10.I FOrmMail
4.10.2 Weballzer
4.10.3 FAQ－O－matte
4.10.4 WebMail IMP
第5章 Linux FTP服務(wù)器
5.l 文件傳輸協(xié)議原理
5.1.1 命令選擇
5.1.2 命令格式
5.2 Wu－ftod的安裝
5.2.l 解開源代碼
5.2.2 編譯
5.2.3 清除不必要的文件
5.2.4 運(yùn)行
5.3 讓ftp服務(wù)器運(yùn)轉(zhuǎn)起來
5.4 配置文件的設(shè)置
5.4.1 ／etclftpusers和letclftphosts的設(shè)置
5.4.2 ／etclftpconverslons設(shè)置
5.4.3 fete／ftp.cess的設(shè)置
5.4.4 WU－ftp的相關(guān)程序
5.5 開設(shè)只允許ftp的賬戶
5.6 設(shè)置虛擬ftp主機(jī)
5.7 其他幾種Linux環(huán)境下常用的ftDd簡介
5.7.I Proftpd
5.7.2 Ncftpd
5.8 Linux環(huán)境下下載工具wget簡介
第6章 Linux郵件服務(wù)器
6.I SMTP協(xié)議原理
6.2 郵件服務(wù)器軟件的比較
6.2.I POstfix
6.2.2 Qmail
6.2.3 ZMailer
6.2.4 EXim
6.3 Sendmail郵件服務(wù)器
6.3.1 編譯配置
6.3.2 編譯和優(yōu)化
6.3.3 配置
6.3.4 保證Sendmail的安全
6.3.5 參考文獻(xiàn)
6.3.6 Sendmail管理工具
6.3.7 Sendmail用戶工具
6.4 qmail郵件服務(wù)器
6.4.1 簡介
6.4.2 下載編譯
6.4.3 qaiail配置
6.4.4 設(shè)置daemontOOlS
6.4.5 防止Mail Relay
6.4.6 Maildir與mbox和.qmail文件的比較
6.4.7 啟動qmail
6.4.8 測試qmail
6.4.9 設(shè)置pop3
6.4.10 使用vpopmail創(chuàng)建非系統(tǒng)賬號的郵件賬戶
6.4.11 qmail常見問題
6.4.12 與qmai湘關(guān)的第三方開發(fā)軟件的說明
6.4.13 設(shè)置基于qmail的web郵件
6.4.14 文檔資源信息
6.5 pOStfiX郵件服務(wù)器
6.5.l pOStfiX概述
6.5.2 pOStfiX對郵件的處理過程
6.5.3 pOStfiX的安裝
6.5.4 pOStfiX的配置詳解
6.5.5 pOStfiX的配置實例
6.5.6 pOStfiX中的命令行工具及其他
第7章 Linux城名服務(wù)器
7.l 域名原理簡介
7.2 和域名相關(guān)的若于配置文件
7.3 編譯和安裝
7.3.l 軟件的下載
7.3.2 編譯配置和優(yōu)化
7.3.3 清除不必要的文件
7.4 如何設(shè)置一個caching only域名服務(wù)器
7.4.l 設(shè)置
7.4.2 啟動測試
7.4.3 域名查詢轉(zhuǎn)發(fā)
7.5 如何設(shè)置一個主域名服務(wù)器
7.5.1 域名服務(wù)器letclna.d.conf的設(shè)置
7.5.2 本地回路反向解析區(qū)文件／varlnamed／127.0.0
7.5.3 配置／var／nameMlnuxai1corn.on文件
7.5.4 ／vartoamedr208.164.186文件配置
7.6 如何設(shè)置一個輔助域名服務(wù)器
7.7 域名服務(wù)器的安全和優(yōu)化
7.7.1 限制BIND運(yùn)行于虛擬根環(huán)境下
7.7.2 區(qū)帶（Zone）轉(zhuǎn)移
7.7.3 允許查詢
7.7.4 轉(zhuǎn)發(fā)限制
7.8 域名服務(wù)器常見問題
第8章 Linux代理服務(wù)器
8.l 代理服務(wù)器概述
8.1.l 什么是代理服務(wù)器
8.1.2 代理服務(wù)器的功能
8.1.3 代理服務(wù)器的分類及特點(diǎn)
8.2 各種代理服務(wù)器的比較
8.2.I Apache
8.2.2 SOCkS
8.2.3 TIS FWTK
8.2.4 delegate
8.2.5 Squid
8.26 選擇
8.3 安裝Squid Proxy Server
8.3.l 獲取軟件
8.3.2 安裝軟件
8.4 配置Squid基礎(chǔ)篇一一讓代理服務(wù)器跑起來
8.4.l 常用的配置選項
8.4.2 應(yīng)用實例
8.4.3 啟動.停止Squid
8.4.4 如何判斷Squid已經(jīng)正常啟動
8.4.5 客戶端的配置
8.4.6 在Nescmp NaVgatof中配置代理服務(wù).
8.4.l 在Microsoft Internet Explore 中配置代理服務(wù)器
8.5 根據(jù)需求配置和uide－一進(jìn)階篇
8.5.l 其他配置選項
8.5.2 用戶認(rèn)證設(shè)置
8.5.3 透明代理的設(shè)置
8.5.4 代理服務(wù)器陣列的實現(xiàn)
8.5.5 Squid的加速器模式
8.6 關(guān)于Squid日志的說明
8.6.I Squid日志系統(tǒng)的構(gòu)成
8.6.2 access.log日志文件的格式說明
8.7 評價Sqllid
第9章 Linux網(wǎng)絡(luò)防火墻
9.l 防火墻及其原理
9.1.l 什么是防火墻
9.1.2 防火墻種類
9.2 I Pchains的安裝與配置
9.2.I IPchainsR什么
9.2.2 用rpchains構(gòu)建局域網(wǎng)防火墻的原理
9.2.3 安裝IPchains
9.2.4 怎樣配置IPchains
9.3 用IPchains構(gòu)建防火墻實例
9.3.l 基本應(yīng)用——通過網(wǎng)關(guān)上網(wǎng)
9.3.2 擴(kuò)展應(yīng)用
9.3.3 綜合應(yīng)用
9.4 IPchains配置管理工具
9.4.I IPchains命令
9.4.2 fwconfig
9.4.3 phpfwgCn
9.4.4 JFwadndn
95 IPchainsffi置高級應(yīng)用
9.5.1 與Squid結(jié)合實現(xiàn)透明代理
9.5.2 端口重定向
9.5.3 網(wǎng)絡(luò)地址轉(zhuǎn)向
9.5.4 netfilter框架介紹
9.6 Linux上的專用防火墻軟件
9.6.I GTK firewall control center
9.6.2 SINUS Firewall
9.7 小結(jié)
第10章 Linux路由器
10.l 什么是路由器
10.l.l 原理與作用
10.1.2 靜態(tài)路徑表
10.1.3 動態(tài)路徑表
10.l.4 路由器的功能
10.2 中國互聯(lián)網(wǎng)P地址和自治系統(tǒng)號的分配
10.3 多阿卡的設(shè)置
10.4 靜態(tài)路由器的配置
10.5 動態(tài)路由器的配置
10.5.1 基本原理介紹
10.5.2 路由協(xié)議的介紹
10.5.3 gated的配置
10.5.4 zebra介紹
10.6 路由器上的策略控制：IP帶寬管理
10.6.l 為什么要管理帶寬
10.6.2 TC的特點(diǎn)
10.6.3 TC的使用實例說明
第11章 Linux文件服務(wù)器
11.l 基于SMB協(xié)議的文件服務(wù)
11.l.1 samba簡介
11.1.2 如何配置samba
11.l.3 samba進(jìn)階
11.2 NFS
11.2.l 配置NFS
11.2.2 設(shè)置NFS客戶
第12章 Linux撥號服務(wù)器
12.I PPP簡介
12.2 核心配置PPP支待
12.3 安裝pppd軟件包
12.4 配置pppd軟件包
12.4.l 在fete／inittab文件中加人以下二行
12.4.2 配置mgetty的配置文件
12.4.3 修改／etc／ppp／ppplogin文件
12.4.4 改動ect/Ppp／OptlollS文件
12.4.5 創(chuàng)建／VtC／CDDIODt1OllS.ttVSO和／etC／Ppp／OptlollS.ttys
12.5 啟動pppd軟件包
12.6 PPP身份鑒別方法
12.7 PPP包過濾
12.8 PPPM關(guān)
12.9 PPP應(yīng)用實例
12.9.I Home Linux.PC普通電話線撥號上網(wǎng)
12.9.2 Home.Linux PC ISDN撥號上網(wǎng)
12.9.3 帶動一個局域網(wǎng)上網(wǎng)
129.4 PPP綜合應(yīng)用
第13章 Linux新聞組服務(wù)器
13.l 硬件需要
13.2 下載
13.3 新聞發(fā)送軟件簡介
13.4 安裝與配置Cnews
13.4.1 簡介
13.4.2 發(fā)送新聞的過程
13.4.3 安裝
13.4.4 SyS文件
13.4.5 批處理
13.4.6 維護(hù)
13.5 安裝與配置InterNetNews
13.5.1 簡介
13.5.2 安裝
13.5.3 配置文件inn.conf
13.5.4 配置新聞組
13.5.5 配置newsfeeds
13.5.6 用戶訪問控制
13.5.7 運(yùn)行和維護(hù)INN
13.5.8 管理INrN：用ctlinnd命令
13.6 新聞閱讀器Newsreader
第14章 Linux DHCP服務(wù)器
14.I DHCP概述
14.1.l 采用DHCP的必要性
14.l.2 DHCP的主要功能
14.2 DHCP的工作原理
14.2.1 名詞術(shù)語
14.2.2 DHCP分配IP地址的過程
14.3 DHCP服務(wù)器軟件的安裝
14.4 基本應(yīng)用
14.4.l 增加主機(jī)路由
14.4.2 修改配置文件
14.4.3 dhcpd.leases
14.4.4 運(yùn)行DHCPd
14.5 進(jìn)一步說明 dhcpd.conf
14.5.l dhcpd.conf概述
14.5.2 語句參考
14.6 小結(jié)
第15章 Linux BBS服務(wù)器
15.I FireBirdBBS
15.1.I 概述
15.1.2 要求
15.1.3 下載
15.l.4 安裝
15.1.5 具體設(shè)置
15.1.6 各文件說明
15.1.7 外部工具程序的使用
15.1.8 其他
15.2 pOWerBBF
15.2.1 特點(diǎn)
15.2.2 需求
15.2.3 下載
15.2.4 安裝
15.2.5 測試
15.2.6 常用的宏
15.2.7 文字的顏色設(shè)定
15.2.8 版面與檔案區(qū)的設(shè)定
15.2.9 詳細(xì)配置
15.2.10 站間轉(zhuǎn)信
15.2.11 其他
15.2.12 客戶端用telnet方式設(shè)定
第16章 Linux CVS服務(wù)器
16.l 版本控制和CVS簡介
16.1.l 版本控制與CVS
16.l.2 其他幾種版本維護(hù)工具的簡介
16.2 CVS的安裝和服務(wù)器的配置
16.2.I CVS的獲得和安裝
16.2 服務(wù)器端配置
16.3 CVS使用指南
16.4 CVS服務(wù)器架與應(yīng)用實例
16.4.l 簡單的使用舉例
16.4.2 管理中扮一些相關(guān)技術(shù)
第17章 Linux LDAP服務(wù)器
17.1 概述
17.2 下載編譯
17.3 配置
17.3.l 配置／etc/ldap／sopd.conf文件
17.3.2配置／etc／rc.d／init.dridap腳本文件
17.3.3 更多的資料
17.4 保證OpenLDAP的安全
17.5 OpenLDAP的創(chuàng)建和維護(hù)
17.5.l 離線創(chuàng)建數(shù)據(jù)庫
17.5.2 DlIF輸入文件
17.5.3 為LDApg建數(shù)據(jù)庫
17.5.4 ldapmodify
17.6 OpenLDAP的用戶工具
第18章 Linux數(shù)據(jù)庫服務(wù)器
18.1 為什么要使用數(shù)據(jù)庫
18.2 如何取得數(shù)據(jù)庫軟件
18.3 數(shù)據(jù)庫的安裝和使用
18.3.I MySQL的安裝和使用
18.3.2 PostgreSQL的安裝和使用
18.3.3 Oracle數(shù)據(jù)庫的安裝
18.4 數(shù)據(jù)庫的應(yīng)用
18.5 SoL語言介紹
第19章 Linux下的Web Mail
19.l 基于sendmail的webmail系統(tǒng)
19.1.l 系統(tǒng)要求
19.l.2 安裝調(diào)試Web服務(wù)器
19.l.3 安裝IMP
19.1.4 FAQ
19.2 基于Qmall的Webmail系統(tǒng)
19.2.l 系統(tǒng)要求
19.2.2 安裝調(diào)試應(yīng)用程序
第20章 Linux IPsec的虛擬專用網(wǎng)
20.l 前有
20.2 IP協(xié)議的安全體系結(jié)構(gòu)
20.3 虛擬專用網(wǎng)
20.4 基于IPsec的虛擬專用網(wǎng)
20.5 在Linux上的例子
20.6 應(yīng)用IPsec的優(yōu)點(diǎn)
20.7 VPN的類型
20.8 推薦選擇FreeslWAN
20.9 用途
20.10 安裝和配置IPsec和FreeS／WANI5
20.11 參考資料
第21章 Linux集群服務(wù)器
21.l 什么是服務(wù)器集群
21.1.l 集群的概念
21.1.2 并行技術(shù)
21.2 使用MPICH構(gòu)建一個四節(jié)點(diǎn)的集群系統(tǒng)
21.2.l 所需設(shè)備
21.2.2 構(gòu)建說明
21.2.3 MPICH安裝指南
21.2.4 費(fèi)用統(tǒng)計
21.3 虛擬服務(wù)器
21.4 使用DNS循環(huán)法實現(xiàn)
21.5 應(yīng)用層虛擬服務(wù)器的實現(xiàn)
21.5.l 基于特定服務(wù)器軟件的負(fù)載均衡.
21.5.2 基于反向代理的負(fù)載均衡
21.5.3 小結(jié)
21.6 虛擬服務(wù)器解決方案
21.6.I LVS系統(tǒng)結(jié)構(gòu)與特點(diǎn)
21.6.2 LVS是如何工作的
21.6.3 安裝配置LVS
21.6.4 VS-NAng式
21.6.5 VS-DR模式
21.6.6 VS-TUN模式
21.7 高可用性——HA解決方案
21.7.1 基于LVS的HA方案
21.7.2 Xlinux的LATCH HA解決方案
21.8 小結(jié)
第22章 Linux系統(tǒng)安全軟件
22.I LillllX SXid
22.1.l 概述
22.1.2 下載安裝SXid
22.1.3 配置
22.1.4 SXid的管理工具
22.2 Linux SSHI Client/Server
22.2.l 概述
22.2.2 下載安裝
22.3 配置
22.2.4 SSHI針對單個用戶的配置
22.2.5 SSHI用戶工具
22.2.6 Windows平臺上的免費(fèi)SSH客戶程序
22.3 Lillux SSH2 Client/Server
22.3.l 概述
22.3.2 下載安裝
22.3.3 配置
22.4 SSH2 針對單個用戶配置
22.5 SSH2用戶工具
22.6 Linux Tripwire 2.2.l
22.6.I 概述
22.6.2 下載安裝
22.6.3 配置
22.6.4 命令
22.7 Linux Tripwire ASRI.3.1
22.7.l 概述
22.7.2 下載安裝
22.7.3 配置
22.7.4 命令
22.7.5 Tripwire的替代軟件
22.8 Linux GnuPG
22.8.l 概述
22.8.2 下載安裝
22.8.3 命令
第23章 網(wǎng)站綜合實例
23.1 概述
23.2 基礎(chǔ)網(wǎng)絡(luò)配置
23.2.l 網(wǎng)卡的安裝與設(shè)置
23.2.2 IP地址的修改
23.2.3 默認(rèn)DNS服務(wù)器地址的設(shè)置
23.3 服務(wù)器安全
23.3.l 安裝oPenssh
23.3.2 安裝PrOFTPD
23.3.3 關(guān)閉因特網(wǎng)超級服務(wù)器
23.4 數(shù)據(jù)庫服務(wù)器的安裝
23.4.l 下載軟件包
23.4.2 將下載的軟件包解壓縮
23.4.3 編譯并安裝MySQL
23.4.4 啟動wtySQL并設(shè)置管理員口令
23.4.5 MySQL常用命令簡介
23.4.6 MySQL的權(quán)限控制及用戶管理
23.5 Web服務(wù)器的安裝與Web編程環(huán)境的建立
23.5.l 安裝Web服務(wù)器
23.5.2 安裝Web編程環(huán)境
23.5.3 安裝PHP編程環(huán)境
23.6 域名服務(wù)器的安裝與調(diào)試
23.7 郵件傳遞服務(wù)器的安裝
23.8 POP3／IMAP服務(wù)器的安裝
23.8.l 下載軟件包
23.8.2 將下載的軟件包解壓縮
23.8.3 編譯并安裝POP3ffMAP服務(wù)器
23.8.4 設(shè)置初始化環(huán)境和參數(shù)
23.8.5 連接MTA與MDA