实用技术 Linux系统管理 应用篇【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

实用技术 Linux系统管理 应用篇PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一部分 原理篇2

第1章 基本作业指南2

1.1 为什么系统需要管理2

1.2 谁管理着Linux系统3

1.3 称谓和角色4

1.3.1 系统操作员和经理4

1.4 重叠的职责6

1.5 “厂商”文档6

1.6 其他书籍7

1.7 网站上的这本书7

第2章 需求分析9

2.1 系统管理员的工作要求9

2.1.1 责任假定10

2.1.2 企业需求10

2.2 服务级规范11

2.3 最初的需求分析12

2.4 进一步的需求分析12

2.5 过程13

2.5.1 提取问题说明14

2.5.2 阐明职权14

2.5.3 定义成功的测量标准14

2.5.4 公开提出问题14

2.5.5 编制规范14

2.6 固有需求15

2.6.1 保持系统资源的可访问性15

2.6.2 使升级、扩展以及新的安装更加便利16

2.7 操作分析16

2.8 决策与建议17

2.9 进一步的学习17

第3章 制定系统还原计划18

3.1 从零做起19

3.2 紧急还原盘19

3.2.1 自动安装20

3.3 紧急还原根分区20

3.3.1 自动还原的配置20

3.4 分区表与引导程序代码21

3.5 文件系统23

3.5.1 快照分区23

3.6 系统文档25

3.6.1 忠告:保留一份唾手可得的打印分区表25

3.7 风险评估25

3.7.1 用户错误26

3.7.2 管理员错误26

3.7.3 硬件错误26

3.7.4 设施故障27

3.7.5 软件缺陷27

3.7.6 安全缺口与破坏27

3.7.7 关键人物28

3.7.8 环境灾难28

3.7.9 其他灾难28

3.8 成本与后果评估28

3.9 数据资源29

3.9.1 软件29

3.9.2 配置数据29

3.9.3 过渡数据29

3.9.4 开发中的数据30

3.9.5 成品数据30

3.9.6 数据库30

3.10 简单事例31

3.11 规划还原方法31

3.12 测试还原计划32

第4章 功能规划33

4.1 监视33

4.1.1 磁盘空间36

4.1.2 带宽和等待时间37

4.2 诊断37

4.3 解决方案38

4.3.1 性能优化38

4.3.2 添加资源40

4.3.3 减少资源利用41

4.4 预留余地41

4.5 人员的容量41

4.6 结论42

第5章 技术支援与问题提交43

5.1 救急43

5.2 分发43

5.3 交际方法43

5.4 报告系统44

5.4.1 自动监视:报警45

5.5 评估、预防与记录45

5.6 提交计划46

第6章 网络计算47

6.1 结构目标47

6.1.1 关于名称区间的一点看法48

6.2 网络服务一览49

6.3 新名词49

6.3.1 企业内部网49

6.3.2 外部网50

6.4 Linux与网络技术50

第7章 安全措施51

7.1 数据完整性51

7.1.1 避免对数据的破坏51

7.1.2 检测遭破坏的数据52

7.1.3 破坏还原53

7.2 保证数据的可访问性53

7.2.1 防止服务拒绝53

7.2.2 检测服务攻击54

7.2.3 还原可访问性54

7.3 保护机密数据54

7.3.1 防止泄露54

7.3.2 检测机密数据的丢失55

7.3.3 还原机密数据55

7.4 安全措施的实施55

第二部分 实践篇58

第8章 安全措施的实施58

8.1 保证企业的安全性58

8.1.1 因特网58

8.1.2 远程访问59

8.1.3 内部安全性59

8.1.4 数据中心60

8.2 保证系统的安全性60

8.2.1 配置60

8.2.2 口令与口令短语61

8.2.3 文件访问权限61

8.2.4 特殊的帐号和环境62

8.2.5 工具62

8.2.6 暴露的系统63

8.3 破解工具及其后果63

8.3.1 用户破解工具63

8.3.2 root破解工具64

8.3.3 陷阱与特洛伊木马64

8.3.4 拒绝服务64

8.4 应对破坏的步骤65

8.5 最新信息65

8.6 进一步学习的参考资料65

第9章 启动与关闭66

9.1 启动66

9.1.1 PC固件及其引导程序66

9.1.2 Alpha固件及其引导程序67

9.1.3 SPARC固件及其SILO68

9.1.4 Macintosh固件及其BootX68

9.1.5 内核引导68

9.1.6 init69

9.1.7 rc脚本70

9.2 关闭过程71

9.3 进一步学习的参考资料72

第10章 内核程序的配置与创建73

10.1 内核程序的基础知识73

10.1.1 虚拟机74

10.1.2 永久存储设备74

10.1.3 进程间通信74

10.1.4 内核的结构74

10.1.5 Linux内核版本75

10.2 虚拟内存75

10.3 进程调度器76

10.4 网络支持77

10.5 文件系统的支持77

10.5.1 ext2文件系统78

10.5.2 Microsoft Windows文件系统78

10.5.3 NFS78

10.5.4 Auto FS79

10.5.5 SMB支持79

10.5.6 NCP支持79

10.5.7 Coda文件系统79

10.5.8 Proc文件系统79

10.6 Capabilities模式79

10.7 硬件支持80

10.8 内核的配置81

10.8.1 模块81

10.9 编译内核程序82

10.10 内核的安装82

第11章 脚本编制84

11.1 关于shell84

11.2 常见的实用程序85

11.3 其他编程语言85

11.4 编写脚本的动机85

11.4.1 简化86

11.4.2 自动化87

11.4.3 控制87

11.4.4 任务委托88

11.5 日志文件的过滤与老化88

11.5.1 Perl91

11.5.2 expect95

11.6 安全性95

11.7 进一步学习的参考资料95

第12章 备份97

12.1 假设条件97

12.2 需求与措施97

12.2.1 成本核算98

12.2.2 时间调度98

11.2.3 数据的保持方法98

12.3 系统特点99

12.3.1 档案格式99

12.3.2 编目99

12.3.3 磁带机器人技术与点播机99

12.4 应用程序的因素99

12.5 系统与数据100

12.5.1 稀疏文件101

12.5.2 所有权101

12.6 存档媒体102

12.7 测试102

12.7.1 测度的风险103

12.8 基本工具103

12.8.1 系统相关的扩充103

12.9 tar的使用103

12.9.1 备份:本地磁带机104

12.9.2 备份:选择性地104

12.10 cpio的使用107

12.10.1 备份:远程磁带机107

12.10.2 备份:本地安装的文件系统108

12.10.3 还原:本地磁带机108

12.10.4 还原:远程磁带机108

12.11 NFS109

12.12 AMANDA的使用109

12.13 支持命令109

12.13.1 find110

12.13.2 mt和mtx110

12.13.3 buffer110

12.13.4 bakdirs111

12.13.5 多卷宗备份111

12.14 其他的备份/还原软件包112

第13章 网络技术113

13.1 IP协议堆113

13.2 IP的版本 4114

13.2.1 IPv4的地址结构114

13.2.2 RFC1918编址116

13.2.3 地址解析协议(ARP)116

13.2.4 IPv4的数据传输117

13.2.5 IPv4寻址117

13.2.6 用户数据报文协议(UDP)118

13.2.7 传输控制协议(TCP)119

13.3 IP版本 6119

13.3.1 IPv6的地址结构120

13.3.2 IPv6的地址分配121

13.3.3 IPv6的地址表示法122

13.3.4 DNS对IPv6的扩充122

13.3.5 自动地址配置123

13.3.6 邻近发现123

13.3.7 IPv6的安全性123

13.3.8 Linux的IPv6实现124

13.4 Linux的网络配置124

13.4.1 网络初始化124

13.4.2 Linux的动态寻址124

13.4.3 利用Linux建立防火墙125

13.5 进一步学习的参考资料125

第14章 系统框架127

14.1 客户机127

14.2 服务器127

14.3 独特的计算机128

14.4 文档128

14.5 分区原理129

14.5.1 /目录129

14.5.2 /bin目录129

14.5.3 /boot目录130

14.5.4 /dev目录130

14.5.5 /etc目录130

14.5.6 /home目录130

14.5.7 /lib目录130

14.5.8 /lost+found目录131

14.5.9 /mnt目录131

14.5.10 /opt目录131

14.5.11 /proc目录131

14.5.12 /root目录131

14.5.13 /sbin目录131

14.5.14 /tmp目录131

14.5.15 /usr目录132

14.5.16 /var目录132

14.6 客户机的分区132

14.7 服务器的分区132

14.7.1 DNS服务器的分区133

14.7.2 NIS服务器的分区133

14.7.3 邮件服务器的分区133

14.7.4 ftp和http服务器的分区133

14.7.5 NFS服务器的分区134

14.7.6 Samba服务器的分区134

14.7.7 新闻服务器的分区134

14.7.8 数据库服务器的分区134

14.7.9 应用程序服务器的分区134

14.7.10 通用的服务器分区135

14.8 结论135

14.9 进一步学习的参考资料136

第15章 安装与升级的自动化137

15.1 备选方法137

15.2 硬件问题137

15.3 安全性138

15.4 kickstart138

15.4.1 language139

15.4.2 network139

15.4.3 安装方法139

15.4.4 device139

15.4.5 keyword140

15.4.6 noprobe140

15.4.7 zerombr140

15.4.8 clearpart140

15.4.9 使用part进行分区140

15.4.10 安装还是升级140

15.4.11 鼠标配置141

15.4.12 设置时间域141

15.4.13 X窗口系统配置141

15.4.14 设置root的口令141

15.4.15 NIS的配置141

15.4.16 LILO142

15.4.17 包的指定142

15.4.18 后安装脚本142

15.4.19 使用mkkickstart自动产生kickstart配置142

15.5 系统框架的实现143

15.5.1 kickstart文件的生成144

15.6 版本控制146

15.7 安装与升级的对比146

15.8 进一步学习的参考资料147

第16章 用户和工作组管理148

16.1 用户与uid148

16.1.1 伪登录148

16.2 工作组与gid149

16.3 添加用户149

16.4 用户的更新149

16.5 删除用户150

16.6 关闭用户150

16.7 shadow口令151

16.8 口令的老化152

16.9 定额152

16.10 邮件152

16.11 NIS153

16.12 大型数据库153

第三部分 服务篇156

第17章 网络服务156

17.1 系统层服务156

17.1.1 DNS156

17.1.2 NTP157

17.1.3 BOOTP、DHCP、TFTP以及RARP158

17.1.4 RPC158

17.1.5 NIS158

17.1.6 LDAP158

17.2 应用层服务159

17.2.2 NetNews159

17.2.3 远程shell159

17.2.4 FTP160

17.2.5 http160

17.3 进一步学习的参考资料160

第18章 电子邮件服务162

18.1 sendmail162

18.1.1 sendmail的配置163

18.2 qmail163

18.2.1 qmail的配置163

18.2.2 qmail的安装163

18.3 邮件服务的结构化164

18.3.1 部门级邮件服务器164

18.3.2 外部邮件网关164

18.4 procmail164

18.5 Spam165

18.6 邮件的使用政策165

18.6.1 个人道德166

18.7 电子邮件的故障诊断167

18.7.1 用户代理的问题167

18.7.2 传输代理的问题168

18.7.3 发送代理的问题168

第19章 打印和传真169

19.1 Ipr169

19.2 缓冲池目录170

19.3 Ipd170

19.3.1 printcap文件170

19.3.2 过滤器171

19.3.3 远程打印174

19.4 管理命令174

19.4.1 Ipd174

19.4.2 Iprm174

19.4.3 Ipc175

19.5 添加一台打印机175

19.6 打印服务器的配置176

19.7 Samba176

19.8 安全性176

19.9 诊断176

19.9.1 Winprinter178

19.10 传真179

19.11 进一步学习的参考资料180

第20章 NFS的使用181

20.1 NFS基础181

20.1.1 使用自动安装程序控制NFS安装181

20.1.2 访问控制的管理182

20.2 用户Id的映射182

20.3 NFS的服务器进程183

20.4 NFS与文件加锁机制183

20.5 NFS的无状态模式183

20.6 调试技术与分析工具184

20.6.1 端口映射表185

20.6.2 分析工具185

20.7 提供一份通用的文件分层结构186

20.7.1 有关自动安装的更多内容187

20.8 安全性187

20.9 进一步学习的参考资料187

第21章 NIS的管理189

21.1 NIS的客户进程189

21.2 NIS的服务器进程190

21.2.1 NIS数据库的维护190

21.2.2 NIS数据库的发行191

21.3 顾客的INS数据191

21.4 实现与互操作性192

21.5 将NIS配置为便于使用的192

21.6 调试技术与分析工具193

21.7 NIS的备选系统193

21.8 进一步学习的参考资料194

第四部分 附录196

附录A 突发事件196

A.1 root口令丢失了196

A.1.1 在没有重新启动的情况下196

A.1.2 在没有root帐户权限的情况下重启196

A.1.3 引导到单用户模式197

A.1.4 修改root口令198

A.2 我已经被黑掉了199

A.3 启动时的烦恼199

A.3.1 不能够引导内核:在LILO中停止了199

A.3.2 运行/sbin/lilo时出现的问题200

A.3.3 非法的LILO签字问题200

A.3.4 不能访问BIOS驱动器了201

A.3.5 遭到损害、感染或者破坏的MBR201

A.3.6 新近安装的内核不能引导202

A.3.7 新内核得到“kernel too big”的消息202

A.3.8 内核发出“VFS Panic:unable to mount root”消息203

A.3.9 内核报告“Unable to open an initial console”203

A.3.10 屏幕不断闪烁并且没有登录提示出现203

A.3.11 “Unable to load interpreter”204

A.4 有关程序启动的问题204

A.4.1 只有root能够执行命令204

A.4.2 共享目录遭到破坏或者被不小心删除了204

A.4.3 即使存在共享库也难以加载205

A.4.4 “gerewd:cannot access parent directories”205

A.4.5 程序正在“dumping core”（SIG 11）206

A.4.6 root的$PATH“Broken”了206

A.4.7 打开了最大数目的文件207

A.5 文件系统的问题207

A.5.1 “unable to find swap—space signature”错误消息207

A.5.2 文件系统超越了空间限制207

A.5.3 文件系统的inode用完了208

A.5.4 可疑的坏磁盘簇/扇区208

A.5.5 在安装命令运行过程中系统被锁定了208

A.5.6 无意的文件删除208

A.6 无意的递归性chown/chmod问题209

A.6.1 数据遭到了破坏209

A.7 网络问题210

A.7.1 NIS访问不能使用了210

A.7.2 系统不能通过网络进行访问了210

A.7.3 TCP传输很慢或者不稳定210

A.8 输入方面的问题210

A.8.1 物理键盘上有个键失灵了211

A.8.2 退格键不能退格,相反却产生了控制字符211

A.8.3 文本都被显示成二进制字符了211

A.8.4 系统好像不响应我的按键211

A.9 其他问题212

A.9.1 并行设备不能使用了212

A.9.2 使用了超过64MB的内存,系统好像仍然很慢212

A.9.3 使用了更多内存后,系统好像变得不稳定了212

A.10 寻求帮助的其他一些地方212

词汇表213

参考书目237