Linux網(wǎng)絡服務配置詳解

第1章 linux簡介
1.1 unix發(fā)展史
1.2 linux發(fā)展史
1.3 常用linux系統(tǒng)介紹
1.3.1 redhat
1.3.2 mandriva
1.3.3 suse
1.3.4 debian
1.3.5 ubuntu
1.3.6 gentoo
1.3.7 slackware
1.3.8 freebsd
1.3.9 redflag
1.3.10 其他的linux系統(tǒng)
第2章 linux服務器的安裝與卸載
2.1 安裝前的準備工作
2.1.1 硬件要求
2.1.2 各種安裝方式
2.1.3 硬盤的組織結構
2.1.4 linux分區(qū)方案
2.2 在vmware上安裝linux服務器
2.2.1 vmware簡介
2.2.2 安裝vmware軟件
2.2.3 創(chuàng)建虛擬系統(tǒng)及目錄
2.2.4 vmware的相關設置
2.2.5 vmware 網(wǎng)卡設置
2.3 卸載redhat linux系統(tǒng)
第3章 網(wǎng)絡基礎應用
3.1 網(wǎng)絡體系概念
3.1.1 計算機網(wǎng)絡
3.1.2 網(wǎng)絡協(xié)議
3.1.3 網(wǎng)絡尋址
3.2 osi參考模型
3.2.1 osi參考模型概述
3.2.2 各層的功能
3.2.3 工作原理
3.3 tcp/ip參考模型
3.3.1 tcp/ip參考模型概述
3.3.2 tcp/ip、osi參考模型的對比
3.4 ip地址
3.4.1 ip地址概述
3.4.2 ip地址的分類
3.4.3 a類ip地址
3.4.4 b類ip地址
3.4.5 c類ip地址
3.4.6 其他類的ip地址
3.5 ip地址的尋址規(guī)則
3.5.1 網(wǎng)絡尋址規(guī)則
3.5.2 主機尋址規(guī)則
3.6 子網(wǎng)劃分、子網(wǎng)計算命令ipcalc
3.6.1 子網(wǎng)劃分方法
3.6.2 ipcalc命令的使用
3.7 ip路由、路由設置命令route
3.7.1 路由的定義
3.7.2 路由的方式
3.7.3 靜態(tài)路由
3.7.4 動態(tài)路由
3.7.5 route命令的使用
3.8 linux常用網(wǎng)絡命令
3.8.1 ifconfig命令
3.8.2 setup命令
3.8.3 netstat命令
3.8.4 chkconfig命令
3.8.5 nslookup命令
3.8.6 wget命令
3.9 linux常用網(wǎng)絡配置文件
3.9.1 /etc/nsswitch.conf
3.9.2 /etc/services
3.9.3 /etc/resolv.conf
3.9.4 /etc/sysconfig/network
3.9.5 /etc/sysconfig/network-scripts/ifcfg-eth
第4章 遠程管理工具
4.1 linux遠程管理工具
4.2 telnet服務
4.2.1 telnet服務器的安裝
4.2.2 telnet服務的主配置文件
4.2.3 telnet服務器的配置
4.2.4 krb5-telnet服務器的配置
4.2.5 允許root用戶遠程管理服務器
4.2.6 telnet安全相關配置
4.3 openssh服務
4.3.1 openssh服務簡介
4.3.2 openssh服務器的安裝
4.3.3 openssh服務的配置文件
4.3.4 openssh服務器的配置
4.3.5 rsa、dsa密鑰對的生成
4.3.6 在服務器上安裝自己的公鑰
4.3.7 ssh工具的使用
4.3.8 scp工具的使用
4.3.9 sftp工具的使用
4.3.10 putty工具的使用
4.3.11 winscp工具的使用
4.4 vnc服務
4.4.1 vnc服務的安裝
4.4.2 vnc服務的配置文件
4.4.3 vnc服務器的配置
4.4.4 gnome桌面連接
4.4.5 kde桌面連接
4.5 webmin服務
4.5.1 webmin服務簡介
4.5.2 webmin服務的安裝
4.5.3 webmin工作語言設置
4.5.4 webmin服務器的配置
4.5.5 webmin服務的卸載
第5章 samba服務的配置及應用
5.1 samba服務概述
5.1.1 smb協(xié)議簡介
5.1.2 samba服務的主要功能
5.2 samba服務的安裝
5.3 samba服務的配置文件
5.3.1 samba服務的主配置文件
5.3.2 samba服務的用戶密碼文件
5.3.3 samba服務的用戶對應文件
5.3.4 samba服務的日志文件
5.3.5 samba服務的啟動腳本文件
5.4 samba服務器的配置步驟
5.5 samba服務器的配置
5.5.1 samba服務全局參數(shù)
5.5.2 samba服務安全級別
5.5.3 samba服務共享參數(shù)
5.5.4 samba服務定義的變量
5.6 samba服務的啟動與停止
5.7 samba常用工具命令
5.7.1 testparm命令
5.7.2 smbclient命令
5.7.3 smbmount命令
5.7.4 smbpasswd命令
5.7.5 smbstatus命令
5.7.6 smbtree命令
5.7.7 smbtar命令
5.8 samba服務器端的配置
5.8.1 samba匿名用戶共享
5.8.2 設置只允許某些用戶訪問共享
5.8.3 samba服務的訪問控制
5.8.4 通過samba服務共享光驅
5.8.5 通過圖形化工具配置samba
5.9 samba客戶端的配置
5.9.1 linux客戶端訪問samba共享
5.9.2 windows客戶端訪問samba共享
5.10 samba服務的配置案例
5.10.1 samba服務配置案例一
5.10.2 samba服務配置案例二
第6章 nfs、autofs服務的配置及應用
6.1 nfs服務簡介
6.1.1 nfs概述
6.1.2 為什么使用nfs服務
6.2 nfs服務的安裝
6.2.1 安裝nfs服務
6.2.2 nfs服務的啟動
6.2.3 nfs服務的停止
6.3 nfs服務器的配置步驟
6.4 nfs服務器的配置
6.4.1 主配置文件格式
6.4.2 nfs服務器端工具
6.4.3 通過圖形界面配置nfs服務器
6.5 nfs客戶端的配置
6.5.1 訪問nfs服務器共享目錄
6.5.2 linux客戶端工具
6.6 nfs服務的配置案例
6.7 autofs服務簡介
6.8 autofs服務的安裝
6.9 autofs服務的配置文件
6.10 autofs服務器的配置步驟
6.11 autofs服務的配置案例
第7章 bind服務的配置及應用
7.1 dns服務簡介
7.1.1 dns域名系統(tǒng)簡介
7.1.2 域名服務器相關概念
7.1.3 dns查詢的工作原理
7.2 dns服務器的分類
7.2.1 主域名服務器
7.2.2 輔助域名服務器
7.2.3 緩存域名服務器
7.3 bind服務簡介
7.4 bind服務的安裝
7.4.1 基于rpm包的安裝
7.4.2 基于源碼包的安裝
7.4.3 基于deb包的安裝
7.5 安裝bind-chroot包
7.5.1 chroot介紹
7.5.2 chroot包的安裝
7.6 bind服務的配置文件
7.6.1 主配置文件
7.6.2 區(qū)域數(shù)據(jù)庫文件
7.6.3 日志文件
7.6.4 啟動腳本文件
7.6.5 客戶端文件
7.7 bind域名服務器的配置步驟
7.8 bind主域名服務器的配置
7.8.1 正向域名解析配置
7.8.2 反向域名解析配置
7.8.3 域名負載均衡配置
7.8.4 域名直接解析配置
7.8.5 泛域名解析配置
7.9 bind輔助域名服務器的配置
7.10 bind區(qū)域委派配置
7.10.1 區(qū)域委派簡介
7.10.2 區(qū)域委派實例
7.11 bind子域名服務器的配置
7.12 轉發(fā)域名服務器的配置
7.12.1 轉發(fā)域名服務器簡介
7.12.2 配置全局bind轉發(fā)域名服務器
7.12.3 配置bind區(qū)域轉發(fā)域名服務器
7.13 域名服務器的訪問控制
7.13.1 定義訪問控制列表
7.13.2 使用訪問控制列表
7.13.3 限制某些網(wǎng)段查詢
7.13.4 防止ip欺騙和拒絕服務攻擊（dos）
7.13.5 限制區(qū)域傳輸
7.14 配置高速緩存域名服務器
7.15 域名服務器的日志控制
7.15.1 logging語句中channel簡介
7.15.2 bind 9服務器預制的默認通道
7.15.3 logging語句中的category簡介
7.15.4 bind 9服務器日志控制實例
7.16 bind服務器常用調試工具
7.17 配置域名服務器的view視圖
7.17.1 view語句的語法格式
7.17.2 view語句實例
7.18 linux客戶端的配置
7.19 windows客戶端的配置
7.20 bind綜合案例
第8章 dhcp服務的配置及應用
8.1 dhcp服務概述
8.1.1 為什么使用dhcp
8.1.2 dhcp的主要功能
8.1.3 dhcp服務的術語
8.1.4 dhcp服務器的工作原理
8.2 dhcp服務的安裝
8.3 dhcp服務的配置文件
8.3.1 dhcp主配置文件
8.3.2 dhcp的網(wǎng)卡啟動文件
8.3.3 dhcp租約文件
8.3.4 dhcp客戶端租期文件
8.3.5 啟動和檢查dhcp服務
8.4 dhcp服務器的配置步驟
8.5 dhcp服務器的配置
8.5.1 配置作用域
8.5.2 配置子網(wǎng)作用域選項
8.5.3 配置多作用域網(wǎng)絡
8.5.4 配置保留主機
8.5.5 配置保留主機組
8.5.6 配置共享作用域
8.5.7 配置dhcp中繼代理服務器
8.5.8 配置權限地址池
8.5.9 配置多播作用域
8.6 dhcp客戶端配置
8.7 遠程網(wǎng)絡安裝服務器部署案例
8.7.1 遠程網(wǎng)絡安裝服務器的功能
8.7.2 遠程網(wǎng)絡安裝服務器的工作原理
8.7.3 遠程安裝服務器的部署步驟
8.7.4 配置dhcp服務器
8.7.5 配置dns服務器
8.7.6 配置tftp服務器
8.7.7 創(chuàng)建系統(tǒng)的各種安裝文件并復制到指定目錄
8.7.8 配置nfs服務器
8.7.9 配置ftp服務器
8.7.10 配置http服務器
8.7.11 設置以上服務開機時自動運行
8.7.12 創(chuàng)建ks.cfg自動安裝文件
8.7.13 創(chuàng)建default文件
8.7.14 設置安裝顯示信息
8.7.15 進行客戶端測試
第9章 ftp服務的配置及應用
9.1 ftp服務概述
9.1.1 vsftp服務簡介
9.1.2 主流ftp服務器簡介
9.1.3 ftp服務器的工作原理
9.1.4 主動模式和被動模式
9.2 vsftp服務的安裝
9.3 vsftp服務的配置文件
9.4 vsftp服務器的配置步驟
9.5 vsftp服務器的配置
9.5.1 主配置文件中常用指令介紹
9.5.2 啟動和停止vsftp服務
9.5.3 封殺某些用戶訪問ftp服務器
9.5.4 限制本地用戶與匿名用戶的傳輸速率
9.5.5 限制本地用戶的工作目錄
9.5.6 配置高效安全的匿名ftp服務器
9.5.7 配置高效的營銷ftp服務器
9.6 通過xinetd進程啟動ftp服務器
9.7 構架基于ip的虛擬ftp服務器
9.8 構架基于虛擬用戶的ftp服務器
9.8.1 源碼安裝并啟動vsftp服務器
9.8.2 配置通過xinetd進程啟動ftp服務器
9.8.3 配置虛擬用戶
9.8.4 配置虛擬用戶的高級控制
9.8.5 配置高效的互聯(lián)網(wǎng)ftp服務器
9.9 vsftp客戶端的配置
9.9.1 gftp工具
9.9.2 wget工具
9.9.3 windows下的ftp客戶端配置
9.10 vsftp綜合案例
第10章 http服務的配置及應用
10.1 www服務概述
10.2 www服務的工作原理
10.3 www服務的種類
10.4 apache服務的特點
10.5 apache服務的安裝
10.5.1 系統(tǒng)需求
10.5.2 獲取軟件
10.5.3 安裝軟件
10.6 www服務的配置文件
10.6.1 主配置文件
10.6.2 srm.conf配置文件
10.6.3 access.conf配置文件
10.6.4 .htaccess配置文件
10.6.5 apache服務器目錄及相關命令
10.6.6 日志文件
10.6.7 啟動腳本文件
10.7 www服務器的配置步驟
10.8 主配置文件常見指令介紹
10.8.1 主配置文件中的常規(guī)語句
10.8.2 主配置文件中的日志控制語句
10.8.3 主配置文件中的標準容器語句
10.8.4 主配置文件中的性能控制語句
10.9 www服務器的基本配置
10.10 用戶身份驗證配置
10.11 基于個人主頁的身份驗證配置
10.12 虛擬目錄配置
10.13 目錄權限配置
10.14 身份驗證和ip范圍驗證整合配置
10.15 虛擬主機配置
10.15.1 配置基于ip的虛擬主機
10.15.2 配置基于端口的虛擬主機
10.15.3 配置基于域名的虛擬主機
10.16 配置支持cgi環(huán)境的www服務器
10.16.1 配置apache服務器支持cgi程序
10.16.2 編寫cgi腳本程序
10.16.3 執(zhí)行cgi腳本程序
10.16.4 通過cgi工具修改samba用戶密碼案例
10.17 配置支持php環(huán)境的www服務器
10.17.1 源碼安裝apache服務器
10.17.2 源碼安裝php軟件包
10.17.3 源碼方式啟動apache服務器
10.18 配置支持jsp環(huán)境的www服務器
10.18.1 安裝、配置jdk
10.18.2 安裝、配置tomcat服務器
10.19 apache和tomcat整合服務
10.19.1 apache+tomcat 整合服務配置步驟
10.19.2 安裝、配置apache和tomcat的連接器
10.19.3 創(chuàng)建workers2.properties文件
10.19.4 修改server.xml文件
10.19.5 測試apache和tomcat整合結果
10.19.6 配置整合后的基于域名的虛擬主機
第11章 路由服務的配置及應用
11.1 zebra服務概述
11.1.1 路由器的功能簡介
11.1.2 路由的分類
11.1.3 zebra路由軟件簡介
11.1.4 zebra系統(tǒng)的體系結構
11.1.5 其他路由項目簡介
11.2 配置靜態(tài)路由
11.2.1 route命令
11.2.2 ip命令
11.2.3 配置靜態(tài)路由案例
11.3 安裝quagga軟件包
11.4 quagga服務的配置文件
11.4.1 quagga各種配置文件模板
11.4.2 quagga主配置文件
11.5 zebra服務的配置步驟
11.6 路由服務的配置
11.6.1 各種配置模式
11.6.2 常用命令
11.6.3 zebra服務配置
11.6.4 zebra服務的常用命令
11.6.5 rip協(xié)議概述
11.6.6 配置rip服務
11.6.7 ospf協(xié)議概述
11.6.8 配置ospf服務
11.6.9 bgp協(xié)議概述
11.6.10 配置bgp服務
11.7 zebra客戶端配置
11.8 zebra服務器的配置案例
第12章 postfix服務的配置及應用
12.1 電子郵件服務概述
12.1.1 電子郵件的工作過程
12.1.2 電子郵件的相關概念
12.1.3 smtp的工作原理
12.1.4 pop3的工作原理
12.1.5 郵件的信頭結構及分析
12.1.6 電子郵件服務器軟件
12.2 postfix服務及其安裝配置
12.2.1 postfix如何接收郵件
12.2.2 postfix如何發(fā)送郵件
12.2.3 postfix的源碼安裝過程
12.2.4 postfix的rpm包安裝過程
12.3 postfix郵件服務器的配置步驟
12.4 postfix的常用配置文件介紹
12.4.1 postfix的配置文件結構
12.4.2 郵件服務器主配置文件
12.4.3 access訪問控制文件
12.4.4 aliases別名訪問控制文件
12.4.5 master.cf服務控制配置文件
12.4.6 postfix日志服務器
12.5 postfix主配置文件常用指令
12.5.1 常用基本配置參數(shù)
12.5.2 postfix郵件服務器命令介紹
12.5.3 配置一個簡單的郵件服務器
12.6 postfix服務的郵件過濾功能
12.6.1 郵件服務器的uce控制
12.6.2 垃圾郵件的防范思路
12.6.3 反垃圾郵件措施
12.6.4 郵件過濾規(guī)則列表
12.6.5 通過客戶端地址進行過濾
12.6.6 通過helo/ehlo指令進行過濾
12.6.7 通過發(fā)件人地址進行過濾
12.6.8 通過收件人地址進行過濾
12.6.9 通過郵件信頭進行過濾
12.6.10 通過郵件內容進行過濾
12.7 postfix郵件服務的性能調節(jié)參數(shù)
12.7.1 性能控制
12.7.2 使用資源控制
12.8 postfix服務的安全策略
12.8.1 垃圾郵件的定義
12.8.2 防范垃圾郵件
12.8.3 使用postfix自身規(guī)則拒收垃圾郵件
12.8.4 安裝imss服務拒收垃圾郵件
12.8.5 使用專用工具防止垃圾郵件
12.8.6 其他安全策略
12.9 pop3和imap郵件服務的實現(xiàn)
12.10 基于web方式的郵件服務器配置
12.10.1 主流的web軟件包
12.10.2 配置基于web方式訪問的郵件服務器
12.11 綜合案例
第13章 iptables服務的配置及應用
13.1 防火墻概述
13.1.1 防火墻簡介
13.1.2 防火墻的分類
13.2 iptables簡介
13.2.1 netfilter/iptables的工作原理
13.2.2 iptables相關概念
13.3 網(wǎng)絡地址轉換
13.3.1 私有ip地址
13.3.2 什么是nat
13.3.3 nat的類型
13.3.4 如何實現(xiàn)nat
13.4 iptables的安裝和配置
13.4.1 iptables的安裝
13.4.2 iptables的啟動和關閉
13.4.3 iptables的配置文件
13.5 iptables基礎
13.5.1 iptables的規(guī)則操作
13.5.2 iptables命令
13.6 iptables通用匹配
13.6.1 隱含匹配
13.6.2 顯式匹配
13.6.3 iptables的處理動作
13.6.4 iptables的狀態(tài)機制
13.7 使用iptables實現(xiàn)nat
13.7.1 靜態(tài)地址轉換
13.7.2 nat地址轉換示例
13.7.3 配置adsl上網(wǎng)的防火墻策略
13.8 iptables常用技巧
13.8.1 配置ftp服務器通過防火墻
13.8.2 配置郵件服務器通過防火墻
13.8.3 配置web服務器通過防火墻
13.8.4 配置透明代理
13.8.5 過濾icmp控制消息和狀態(tài)信息
13.9 dmz的相關配置
13.9.1 dmz常見的拓撲圖
13.9.2 網(wǎng)關防火墻和隔斷防火墻的配置
13.10 防火墻的優(yōu)化
13.10.1 自定義規(guī)則鏈
13.10.2 自定義規(guī)則鏈的特性
13.10.3 自定義規(guī)則鏈示例
13.11 防火墻規(guī)則的排錯
13.11.1 常用的防火墻技巧
13.11.2 羅列防火墻規(guī)則
13.11.3 防火墻日志
第14章 vpn服務的配置及應用
14.1 基本的安全技術
14.1.1 加密術語
14.1.2 數(shù)字證書
14.1.3 證書的獲取
14.1.4 證書的吊銷
14.2 虛擬專用網(wǎng)
14.2.1 vpn的分類
14.2.2 vpn的特點
14.2.3 vpn安全技術
14.2.4 linux下的vpn技術
14.3 vpn的配置
14.3.1 pptp vpn概述
14.3.2 pptp服務器的配置
14.3.3 openvpn概述
14.3.4 配置案例一
14.3.5 配置案例二
……
第15章 綜合案例
綜合案例一 rhel 5下的ddns動態(tài)更新配置
綜合案例二 構架企業(yè)應用級郵件服務器
附錄a apache服務器標準模塊列表
附錄b postfix配置文件main.cf中的常用參數(shù)