深入解析Red Hat Enterprise Linux 5管理

內(nèi)容概要

面臨紛繁復(fù)雜的生產(chǎn)環(huán)境,要應(yīng)對(duì)的挑戰(zhàn)也日益艱巨。但無論挑戰(zhàn)多么大，這本綜合指導(dǎo)都能幫助您有效地管理Red Hat Enterprise Linux 5。　　本書的作者Tammy Fox長(zhǎng)期就職于Red Hat，不但具有豐富的實(shí)踐經(jīng)驗(yàn)，還對(duì)Linux知之甚深。如今，她為大家?guī)砹酸槍?duì)整個(gè)系統(tǒng)生命周期的最佳實(shí)踐，從規(guī)劃和部署，到維護(hù)與故障檢修。此外，她還在書中列舉了多種能極大地提高工作效率的方法，例如，用腳本自動(dòng)執(zhí)行日常維護(hù)，用Red Hat Network部署安全更新，應(yīng)用中央身份管理服務(wù)，以及用NFS和Samba提供共享數(shù)據(jù)。　　本書涵蓋了網(wǎng)絡(luò)和Wed服務(wù)的方方面面，包括從Apache HTTP服務(wù)器、Sendmail電子郵件服務(wù)到用OpenSSH進(jìn)行遠(yuǎn)程登錄的所有內(nèi)容。還介紹了Red Hat最具價(jià)值的臨視和優(yōu)化工具，并深入講解了安全，包括對(duì)安全增強(qiáng)型Linux（SELinux）的詳細(xì)介紹。

作者簡(jiǎn)介

Tammy Fox是Red Hat文檔組的技術(shù)領(lǐng)導(dǎo)，Red HatMagazine的骨干編輯、Fedora Does Project的創(chuàng)始人。從事Linux編程、系統(tǒng)管理、日常應(yīng)用等工作十余年，曾擔(dān)任過Red Hat的技術(shù)撰稿人、項(xiàng)目領(lǐng)導(dǎo)、程序員、雜志編輯、市場(chǎng)部門經(jīng)理等職務(wù)、除了編寫和修訂The Red HarEnterprise Linux System Adminsitration Guisd 外，她還編寫了Ret Hat的LogViewer工具，并且精心編寫和策劃了其他一些Red Hat配置工具。

書籍目錄

第Ⅰ部分  安裝與配置　第1章  安裝Red Hat Enterprise Linux	　　1.1  選擇一種安裝方法	　　1.2  創(chuàng)建安裝源	　　　1.2.1  創(chuàng)建安裝CD	　　　1.2.2  創(chuàng)建引導(dǎo)磁盤	　　　1.2.3  使用ISO文件	　　　1.2.4  為安裝媒介或安裝源添加更新	　　1.3  開始安裝	　　　1.3.1  開始CD安裝	　　　1.3.2  開始網(wǎng)絡(luò)或硬盤安裝	　　　1.3.3  開始kickstart或PXE安裝	　　1.4  執(zhí)行安裝	　　1.5  用kickstart安裝	　　　1.5.1  創(chuàng)建kickstart文件	　　　1.5.2  讓kickstart文件可訪問	　　　1.5.3  開始kickstart安裝	　　1.6  用PXE安裝	　　　1.6.1  配置tftp服務(wù)器	　　　1.6.2  配置DHCP服務(wù)器	　　　1.6.3  開始PXE網(wǎng)絡(luò)安裝	　　1.7  執(zhí)行升級(jí)	　　1.8  Red Hat Network Provisioning	　　1.9  小結(jié)	　第2章  安裝后的配置	　　2.1  Red Hat Setup Agent	　　2.2  第一次登錄	　　2.3  網(wǎng)絡(luò)配置	　　　2.3.1  網(wǎng)絡(luò)配置文件	　　　2.3.2  啟動(dòng)和停止網(wǎng)絡(luò)	　　2.4  打印機(jī)配置	　　　2.4.1  添加打印機(jī)	　　　2.4.2  添加打印機(jī)類	　　　2.4.3  設(shè)置默認(rèn)打印機(jī)	　　　2.4.4  遠(yuǎn)程管理	　　2.5  添加引導(dǎo)參數(shù)	　　　2.5.1  GRUB	　　　2.5.2  ELILO	　　　2.5.3  OS/400	　　　2.5.4  YABOOT	　　　2.5.5  z/IPL	　　2.6  小結(jié)	　第3章  操作系統(tǒng)更新	　　3.1  導(dǎo)航RHN Web站點(diǎn)	　　3.2  為RHN Web站點(diǎn)分配用戶	　　3.3  訂閱RHN通道	　　3.4  在RHN Web站點(diǎn)中的各個(gè)系統(tǒng)上執(zhí)行動(dòng)作	　　3.5  在RHN Web站點(diǎn)上使用系統(tǒng)組	　　　3.5.1  在系統(tǒng)組上執(zhí)行動(dòng)作	　　　3.5.2  授予用戶對(duì)特定系統(tǒng)的訪問權(quán)限	　　3.6  用YUM從RHN中檢索軟件	　　　3.6.1  什么是YUM	　　　3.6.2  用YUM管理軟件	　　3.7  小結(jié)	第Ⅱ部分  操作系統(tǒng)核心概念　第4章  了解Linux概念	　　4.1  了解桌面	　　4.2  文件系統(tǒng)層次結(jié)構(gòu)系統(tǒng)	　　4.3  shell基礎(chǔ)	　　　4.3.1  導(dǎo)航文件系統(tǒng)	　　　4.3.2  查找文件	　　　4.3.3  查找命令	　　　4.3.4  閱讀文本文件	　　　4.3.5  啟動(dòng)應(yīng)用程序	　　4.4  成為根用戶	　　4.5  手冊(cè)頁面	　　　4.6  編輯文本文件	　　4.6.1  Vi編輯器	　　　4.6.2  Emacs編輯器	　　4.7  文件權(quán)限	　　4.8  初始化腳本	　　4.9  運(yùn)行級(jí)別	　　　4.9.1  修改默認(rèn)運(yùn)行級(jí)別	　　　4.9.2  配置運(yùn)行級(jí)別	　　　4.9.3  服務(wù)配置工具	　　4.10  小結(jié)	　第5章  使用RPM軟件	　　5.1  理解RPM的工作原理	　　5.2  查找軟件	　　5.3  安裝軟件	　　5.4  更新軟件	　　5.5  刪除軟件	　　5.6  驗(yàn)證軟件文件	　　5.7  查詢程序包文件	　　5.8  構(gòu)建RPM程序包	　　　5.8.1  建立構(gòu)建環(huán)境	　　　5.8.2  創(chuàng)建說明文件	　　　5.8.3  創(chuàng)建Makefile	　　　5.8.4  創(chuàng)建源tarball	　　　5.8.5  構(gòu)建程序包	　　　5.8.6  簽署程序包	　　　5.8.7  測(cè)試程序包	　　5.9  小結(jié)	　第6章  分析硬件	　　6.1  列出設(shè)備	　　　6.1.1  列出PCI設(shè)備	　　　6.1.2  列出USB設(shè)備	　　　6.1.3  列出存儲(chǔ)器設(shè)備	　　6.2  檢測(cè)硬件	　　　6.2.1  用Kudzu檢測(cè)硬件	　　　6.2.2  用ddcprobe檢測(cè)硬件	　　6.3  從BIOS中收集信息	　　　6.3.1  查詢BIOS	　　　6.3.2  查詢SMBIOS或DMI	　　　6.3.3  查詢供應(yīng)商特有的數(shù)據(jù)	　　6.4  列出與配置內(nèi)核模塊	　　6.5  HAL	　　6.6  小結(jié)	　第7章  管理存儲(chǔ)器	　　7.1  分區(qū)	　　　7.1.1  創(chuàng)建分區(qū)	　　　7.1.2  在分區(qū)上創(chuàng)建文件系統(tǒng)	　　　7.1.3  給分區(qū)加上標(biāo)簽	　　　7.1.4  創(chuàng)建掛載點(diǎn)	　　　7.1.5  重新調(diào)整分區(qū)的大小	　　　7.1.6  刪除分區(qū)	　　7.2  LVM	　　　7.2.1  添加額外的磁盤空間	　　　7.2.2  創(chuàng)建物理卷	　　　7.2.3  創(chuàng)建和修改卷組	　　　7.2.4  創(chuàng)建和修改邏輯卷	　　　7.2.5  創(chuàng)建快照	　　7.3  RAID	　　　7.3.1  配置RAID設(shè)備	　　　7.3.2  增加和中止RAID分區(qū)	　　　7.3.3  監(jiān)視RAID設(shè)備	　　　7.3.4  使用MD多路徑	　　7.4  群集和GFS	　　7.5  使用訪問控制列表	　　　7.5.1  啟用ACL	　　　7.5.2  設(shè)置與修改ACL	　　　7.5.3  刪除ACL	　　　7.5.4  保留ACL	　　7.6  使用磁盤限額	　　　7.6.1  啟用限額	　　　7.6.2  設(shè)置和修改限額	　　　7.6.3  顯示限額	　　7.7  小結(jié)	　第8章  64位、多核和超線程處理器	　　　8.1  64位處理器	　　　8.2  多核處理器	　　　8.3  帶超線程技術(shù)的處理器	　　　8.4  小結(jié)	第Ⅲ部分  系 統(tǒng) 管 理　第9章  管理用戶與組	　　9.1  用戶與組的定義	　　9.2  管理用戶	　　　9.2.1  添加和修改用戶	　　　9.2.2  刪除用戶	　　　9.2.3  通過命令行配置	　　9.3  管理組	　　　9.3.1  添加和修改組	　　　9.3.2  刪除組	　　　9.3.3  通過命令行配置	　　9.4  工作原理	　　9.5  最佳實(shí)踐	　　　9.5.1  管理用戶名	　　　9.5.2  管理口令	　　　9.5.3  刪除賬戶	　　　9.5.4  構(gòu)造主目錄	　　9.6  小結(jié)	　第10章  備份與恢復(fù)技術(shù)	　　10.1  寫備份計(jì)劃	　　　10.1.1  備份什么數(shù)據(jù)	　　　10.1.2  增量備份與完全備份	　　10.2  用Amanda備份	　　　10.2.1  建立Amanda服務(wù)器	 　　 10.2.2  建立Amanda客戶機(jī)	 　　 10.2.3  執(zhí)行備份	 　　 10.2.4  從備份中恢復(fù)	　　10.3  其他Linux備份實(shí)用程序	 　　 10.3.1  tar實(shí)用程序	 　　 10.3.2  rsync實(shí)用程序	　　10.4  恢復(fù)與修理	 　　 10.4.1  援救模式	 　　 10.4.2  單用戶模式	 　　 10.4.3  應(yīng)急模式	 　　 10.4.4  文件系統(tǒng)修理	 　　 10.4.5  引導(dǎo)加載程序修理	　　10.5  小結(jié)	　第11章  用腳本自動(dòng)執(zhí)行任務(wù)	　　11.1  用Bash編寫腳本	　　  11.1.1  在Bash腳本中執(zhí)行命令	 　　 11.1.2  變量	 　　 11.1.3  運(yùn)行腳本	 　　 11.1.4  條件	 　　 11.1.5  循環(huán)	　　11.2  其他腳本編程語言	 　 　11.2.1  用Python寫腳本	 　 　11.2.2  用Perl寫腳本	 　 　11.2.3  用Sed寫腳本	 　 　11.2.4  用Awk寫腳本	　　11.3  用時(shí)鐘守護(hù)進(jìn)程調(diào)度任務(wù)	　　11.4  小結(jié)	第Ⅳ部分  網(wǎng) 絡(luò) 服 務(wù)　第12章  身份管理	　　12.1  PAM	　　12.2  啟用NIS	 　　 12.2.1  NIS與SELinux	 　　 12.2.2  允許NIS連接	 　　 12.2.3  配置NIS服務(wù)器	　　　12.2.4  添加可選的NIS從屬服務(wù)器	　　　12.2.5  限定對(duì)NIS服務(wù)器的訪問權(quán)限	　　　12.2.6  連接到NIS服務(wù)器	　　　12.2.7  使用帶autofs的NIS	　　12.3  啟用LDAP	 　　 12.3.1  允許LDAP連接	 　　 12.3.2  配置LDAP服務(wù)器	 　　 12.3.3  連接到LDAP服務(wù)器	 　　 12.3.4  定制LDAP登錄	　　12.4  啟用Kerberos	　　　12.4.1  允許Kerberos連接	　　　12.4.2  配置Kerberos服務(wù)器	　　　12.4.3  連接到Kerberos服務(wù)器	　　　12.4.4  記錄Kerberos連接	　　12.5  啟用SMB或Winbind身份驗(yàn)證	 　　 12.5.1  啟用SMB	 　　 12.5.2  啟用Winbind	　　12.6  用身份驗(yàn)證工具啟用	　　12.7  小結(jié)	　第13章  網(wǎng)絡(luò)文件共享	　　13.1  網(wǎng)絡(luò)文件系統(tǒng)	　　　13.1.1  NFS和SELinux	　　　13.1.2  允許NFS連接	　　　13.1.3  用圖形化工具配置NFS服務(wù)器	　　　13.1.4  在命令行配置NFS服務(wù)器	　　　13.1.5  分配靜態(tài)NFS端口	　　　13.1.6  連接到NFS共享	　　13.2  Samba文件共享	　　　13.2.1  Sambat與SELinux	　　　13.2.2  允許Samba連接	　　　13.2.3  用圖形化工具配置Samba服務(wù)器	　　　13.2.4  用命令行配置Samba服務(wù)器	　　　13.2.5  用日志記錄Samba連接	　　　13.2.6  連接到Samba共享	　　13.3  小結(jié)	　第14章  用DHCP授予網(wǎng)絡(luò)連通性	　　14.1  允許連接	　　14.2  配置服務(wù)器	　　14.3  用日志記錄連接	　　14.4  小結(jié)	　第15章  用Apache HTTP服務(wù)器創(chuàng)建Web服務(wù)	　　15.1  Apache HTTP服務(wù)器和SELinux	　　15.2  允許連接	　　15.3  配置服務(wù)器	　　　15.3.1  全局配置部分	　　　15.3.2  主要服務(wù)器部分	　　　15.3.3  目錄部分	　　　15.3.4  虛擬主機(jī)部分	　　　15.3.5  加載模塊	　　15.4  用日志記錄連接	　　15.5  啟動(dòng)和停止服務(wù)器	　　15.6  小結(jié)	　第16章  用BIND解析主機(jī)名	　　16.1  DNS概念	　　16.2  允許連接	　　16.3  配置BIND	　　　16.3.1  配置named.conf	　　　16.3.2  配置控制通道	　　　16.3.3  配置視圖	　　　16.3.4  配置區(qū)間	　　　16.3.5  配置rndc.conf	　　　16.3.6  啟動(dòng)和停止服務(wù)器	　　16.4  圖形化地配置BIND	　　　16.4.1  導(dǎo)入定義的主機(jī)	　　　16.4.2  保存修改	　　　16.4.3  啟動(dòng)和停止服務(wù)器	　　16.5  用日志記錄連接	　　16.6  小結(jié)	　第17章  用OpenSSH保護(hù)遠(yuǎn)程登錄安全	　　17.1  允許連接	　　17.2  配置服務(wù)器	　　17.3  從客戶機(jī)連接	　　　17.3.1  登錄到遠(yuǎn)程系統(tǒng)	　　　17.3.2  遠(yuǎn)程執(zhí)行命令	　　　17.3.3  安全地傳輸文件	　　　17.3.4  創(chuàng)建口令短語	　　　17.3.5  記住口令短語	　　　17.3.6  X11轉(zhuǎn)發(fā)	　　　17.3.7  端口轉(zhuǎn)發(fā)	　　17.4  用日志記錄連接	　　17.5  小結(jié)	　第18章  用Sendmail建立電子郵件服務(wù)器	　　18.1  了解電子郵件概念	　　18.2  配置Sendmail	　　　18.2.1  使用SSL加密	　　　18.2.2  啟動(dòng)和停止服務(wù)器	　　18.3  使用POP和IMAP	　　　18.3.1  啟用POP和IMAP	　　　18.3.2  用SSL啟用POP和IMAP	　　18.4  用日志記錄Sendmail連接	　　18.5  允許郵件連接	　　18.6  小結(jié)	　第19章  解釋其他常見網(wǎng)絡(luò)服務(wù)	　　19.1  xinetd超級(jí)服務(wù)器	　　　19.1.1  配置xinetd服務(wù)器	　　  19.1.2  允許xinetd連接	　　19.2  用FTP傳輸文件	　　　19.2.1  FTP和SELinux	　　　19.2.2  配置FTP服務(wù)器	　　　19.2.3  允許匿名FTP	　　　19.2.4  允許FTP連接	　　　19.2.5  從FTP客戶機(jī)連接	　　　19.2.6  用日志記錄FTP連接	　　19.3  用NTP保持準(zhǔn)確時(shí)間	　　　19.3.1  從客戶機(jī)連接到NTP	　　　19.3.2  配置NTP服務(wù)器	　　　19.3.3  允許NTP連接	　　19.4  用CUPS創(chuàng)建網(wǎng)絡(luò)打印機(jī)	　　19.5  小結(jié)	第Ⅴ部分  監(jiān)視與調(diào)整　第20章  監(jiān)視系統(tǒng)資源	　　20.1 報(bào)告文件系統(tǒng)使用情況	　　　20.1.1  確定文件系統(tǒng)使用情況	　　　20.1.2  報(bào)告開放文件	　　20.2  報(bào)告磁盤性能	　　　20.2.1  使用iostat	　　　20.2.2  使用sar	　　20.3  報(bào)告系統(tǒng)進(jìn)程	　　20.4  報(bào)告系統(tǒng)處理器情況	　　20.5  報(bào)告內(nèi)存使用情況	　　20.6  報(bào)告網(wǎng)絡(luò)子系統(tǒng)情況	　　20.7  生成系統(tǒng)報(bào)表	　　20.8  定位日志文件	　　20.9  用Logwatch查看日志文件	　　　20.9.1  了解Logwatch配置	　　　20.9.2  定制Logwatch配置	　　　20.9.3  定制Logwatch腳本	　　　20.9.4  創(chuàng)建服務(wù)過濾器	　　20.10  小結(jié)	　第21章  監(jiān)視與調(diào)整內(nèi)核	　　21.1  使用/proc目錄	　　21.2  優(yōu)化虛擬內(nèi)存	　　21.3  用NUMA管理內(nèi)存	　　21.4  用AltSysRq執(zhí)行系統(tǒng)請(qǐng)求	　　21.5  為分析保存內(nèi)核轉(zhuǎn)儲(chǔ)	　　　21.5.1  用Kexec引導(dǎo)	　　　21.5.2  為　第二個(gè)內(nèi)核保留內(nèi)存	　　　21.5.3  選擇轉(zhuǎn)儲(chǔ)文件的位置	　　　21.5.4  其他Kdump選項(xiàng)	　　　21.5.5  啟動(dòng)和停止Kdump服務(wù)	　　　21.5.6  用圖形化應(yīng)用程序激活Kdump	　　　21.5.7  測(cè)試Kdump	　　　21.5.8  分析崩潰	　　21.6  設(shè)置SMP IRQ親和力	　　21.7  為鎖住的系統(tǒng)啟用NMI	　　21.8  小結(jié)	　第22章  監(jiān)視與調(diào)整應(yīng)用程序	　　22.1  OProfile	　　　22.1.1  配置UProfile	　　　22.1.2  配置要監(jiān)視的事件	　　　22.1.3  啟動(dòng)OProfile	　　　22.1.4  收集樣本	　　　22.1.5  分析樣本	　　　22.1.6  OProfile評(píng)審	　　　22.1.7  圖形化地使用OProfile	　　22.2  Valgrind	　　22.3  要考慮的其他程序	　　22.4  小結(jié)	第Ⅵ部分  安全　第23章  用安全增強(qiáng)型Linux 防止入侵	　　23.1  選擇一種SELinux模式	　　23.2  選擇和定制SELinux策略	　　23.3  利用SELinux Troubleshooting Tool	　　23.4  使用安全上下文	　　　23.4.1  查看安全上下文	　　　23.4.2  修改安全上下文	　　　23.4.3  多文件共享協(xié)議的安全上下文	　　　23.4.4  使安全上下文修改持久有效	　　23.5  小結(jié)	　第24章  配置防火墻	　　24.1  為IPTables選擇一個(gè)表和命令	　　24.2  選擇IPTables選項(xiàng)	　　24.3  用IPTables匹配擴(kuò)展	　　24.4  使用IPTables目標(biāo)擴(kuò)展	　　24.5  啟動(dòng)和停止IPTables服務(wù)	　　24.6  保存IPTables規(guī)則	　　24.7  IPTables示例	　　24.8  啟用默認(rèn)防火墻	　　24.9  小結(jié)	　第25章  Linux審計(jì)系統(tǒng)	　　25.1  配置審計(jì)守護(hù)進(jìn)程	　　25.2  編寫審計(jì)規(guī)則與觀察器	　　　25.2.1  編寫審計(jì)規(guī)則	　　　25.2.2  編寫審計(jì)觀察器	　　　25.2.3  定制auditctl	　　25.3  啟動(dòng)和停止守護(hù)進(jìn)程	　　25.4  分析記錄	　　　25.4.1  生成報(bào)表	　　　25.4.1  搜索記錄	　　25.5  用審計(jì)跟蹤進(jìn)程	　　25.6  小結(jié)	第Ⅶ部分  附錄　附錄A  安裝私有內(nèi)核模塊	　　A.1  安裝私有模塊	　　A.2  安裝nVidia顯示驅(qū)動(dòng)程序	　　A.3　識(shí)別被感染的內(nèi)核	　附錄B  創(chuàng)建虛擬機(jī)	　　B.1  虛擬化系統(tǒng)需求	　　B.2  安裝Virtualization	　　B.3  配置VM并安裝客戶OS	　　　B.3.1  用虛擬機(jī)管理器安裝	　　　B.3.2  用virt-install安裝	　　B.4  virsh命令	　　B.5  啟動(dòng)和停止虛擬機(jī)	　　B.6  修改專用資源	　　B.7  執(zhí)行其他動(dòng)作	　　B.8  用xm實(shí)用程序管理VM	　附錄C  用ExecShiedl防止安全缺口	　　C.1  ExecShield的工作原理	　　C.2  確定ExecShield的狀態(tài)	　　C.3  禁用ExecShield	　附錄D  問題解答	　　D.1  安裝與配置問題解答	　　D.2  OS核心概念問題解答	　　D.3  系統(tǒng)管理問題解答	　　D.4  網(wǎng)絡(luò)問題解答	　　D.5  監(jiān)視與調(diào)整問題解答	　　D.6  安全問題解答

章節(jié)摘錄

第1章　安裝Red Hat Enterprise LinuxRed Hat Enterprise Linux有各種各樣的安裝程序?？梢栽趩蝹€(gè)系統(tǒng)上用交互式程序安裝該操作系統(tǒng)，也可以在多個(gè)系統(tǒng)上同步安裝腳本化、非交互式程序。甚至可以通過Red HatNetwork定制與調(diào)度安裝過程。所有這些安裝方法都可以從中央安裝源中檢索安裝軟件。本章將介紹不同的安裝方法，管理員可以自行選用最適合機(jī)構(gòu)、最能滿足用戶需要的方法。本章將就各種安裝方法分別闡述如何讓安裝文件在要安裝的系統(tǒng)上可用。然后提供一個(gè)貫穿整個(gè)安裝程序的指導(dǎo)。如果要自動(dòng)運(yùn)行非交互式安裝，可以參考本章提供的kickstart方法。如果要安裝的系統(tǒng)中包括一個(gè)帶PXE支持的網(wǎng)絡(luò)接口卡，則可以考慮用PXE來啟動(dòng)安裝過程，而不是使用本章末尾討論的CD安裝。

圖書封面

評(píng)論、評(píng)分、閱讀與下載

---

    深入解析Red Hat Enterprise Linux 5管理 PDF格式下載

---