網絡系統(tǒng)管理應用與開發(fā)

第1章　網絡系統(tǒng)管理基本知識　1
1.1　系統(tǒng)管理概述　1
1.1.1　計算機系統(tǒng)管理　1
1.1.2　網絡系統(tǒng)管理　2
1.2　系統(tǒng)管理員的職責　4
1.2.1　日常的備份和恢復　5
1.2.2　監(jiān)測系統(tǒng)　5
1.2.3　診斷和解決問題　6
1.3　網絡系統(tǒng)管理　6
1.3.1　配置管理　6
1.3.2　故障管理　8
1.3.3　性能管理　10
1.3.4　計費管理　11
1.3.5　安全管理　12
1.3.6　其他網絡管理功能　12
1.4　網絡系統(tǒng)的管理軟件　13
1.4.1　Open View　13
1.4.2　Sun Net Manager　14
第2章　文件系統(tǒng)　15
2.1　文件系統(tǒng)及其分類　15
2.1.1　擴展文件系統(tǒng)ext　15
2.1.2　二級擴展文件系統(tǒng)ext2　15
2.1.3　升級的擴展文件系統(tǒng)ext3　16
2.1.4　JFS日志文件系統(tǒng)　16
2.1.5　ReiserFS　17
2.1.6　XFS　17
2.1.7　其他文件系統(tǒng)簡述　18
2.1.8　Linux文件系統(tǒng)類型　19
2.2　二級擴展文件系統(tǒng)ext2構成　20
2.2.1　ext2文件系統(tǒng)的分區(qū)格式　20
2.2.2　ext2文件系統(tǒng)的inode節(jié)點　21
2.2.3　ext2文件系統(tǒng)的超級塊　22
2.2.4　ext2系統(tǒng)的組描述符(group descriptors)　23
2.2.5　ext2系統(tǒng)的目錄　23
2.2.6　ext2文件系統(tǒng)的文件操作　23
2.2.7　ext2文件系統(tǒng)的進程操作　24
2.3　虛擬文件系統(tǒng)VFS　25
2.3.1　VFS文件系統(tǒng)的inode節(jié)點　26
2.3.2　注冊文件系統(tǒng)　26
2.3.3　安裝文件系統(tǒng)　26
2.3.4　卸載文件系統(tǒng)　28
2.4　緩沖區(qū)的緩存　28
2.5　特殊設備文件　29
2.6　Linux系統(tǒng)目錄結構　29
2.7　文件系統(tǒng)管理　30
2.7.1　文件管理　31
2.7.2　進程管理　34
2.7.3　進程記賬　36
2.7.4　用戶管理　38
2.7.5　用戶磁盤空間的管理　40
2.7.6　組用戶的磁盤空間管理　42
2.7.7　常見的系統(tǒng)故障　43
第3章　Linux系統(tǒng)安裝、配置、內核重建　45
3.1　安裝前的準備　45
3.1.1　獲取Linux　45
3.1.2　硬件要求　45
3.2　系統(tǒng)安裝　46
3.2.1　使用光盤啟動Linux　46
3.2.2　根分區(qū)和交換分區(qū)　46
3.2.3　安裝Linux系統(tǒng)　49
3.2.4　系統(tǒng)設置　50
3.3　系統(tǒng)的啟動與關閉　52
3.3.1　Linux的啟動　52
3.3.2　Linux的關閉　53
3.4　系統(tǒng)配置以及常見硬件的使用　53
3.4.1　系統(tǒng)配置　53
3.4.2　USB設備、聲卡和撥號網絡的安裝　54
3.5　重新編譯內核　56
3.5.1　編譯內核的時機　56
3.5.2　編譯內核的步驟　56
3.6　雙Linux系統(tǒng)的安裝　57
3.6.1　雙Linux系統(tǒng)　57
3.6.2　安裝雙系統(tǒng)的方法　58
3.7　X-Window的配置　60
3.7.1　自動配置　60
3.7.2　手動配置X-Window　60
3.7.3　啟動X-Window　61
3.7.4　X-Window下中文的顯示和輸入　62
3.8　常見的配置問題　63
第4章　網絡系統(tǒng)管理　65
4.1　備份管理　65
4.1.1　備份的介質　66
4.1.2　備份的常用方法　66
4.1.3　跨服務器的備份　70
4.1.4　利用Raid鏡像備份　71
4.1.5　制定數據備份計劃　72
4.2　系統(tǒng)日志管理　75
4.2.1　系統(tǒng)日志的配置文件syslogd.conf　75
4.2.2　文件syslogd.conf的配置實例　76
4.2.3　測試syslogd.conf的配置　77
4.2.4　啟動syslogd日志進程　78
4.3　系統(tǒng)安全管理　78
4.3.1　系統(tǒng)安全管理綜述　78
4.3.2　tcpdump　80
4.3.3　nmap　81
4.3.4　netstat　83
4.4　網絡文件系統(tǒng)NFS　85
4.4.1　NFS服務器的配置　85
4.4.2　NFS配置實例　87
4.4.3　常見的配置問題　89
4.5　Samba服務器　90
4.5.1　samba服務器的啟動　90
4.5.2　修改Samba服務器的配置文件　90
4.5.3　配置應用實例　93
4.6　shell綜合管理　95
4.6.1　系統(tǒng)進程調度程序　95
4.6.2　定期檢查系統(tǒng)配置文件的shell程序　97
4.7　常見的系統(tǒng)配置問題　98
第5章　防火墻　100
5.1　防火墻的作用　100
5.1.1　Linux防火墻的基本技術　100
5.1.2　Linux防火墻管理工具　106
5.2　iptables的安裝和調試　108
5.2.1　內核配置　108
5.2.2　iptables應用規(guī)則　108
5.2.3　配置實例　111
5.2.4　使用iptables實現NAT　115
5.3　防火墻的配置策略　116
5.3.1　系統(tǒng)的硬件　116
5.3.2　網絡系統(tǒng)的軟件　117
5.3.3　網絡環(huán)境的基本配置與測試　118
5.4　Netfilter/Iptables/NAT　122
5.4.1　Netfilter/Iptables/NAT概述　122
5.4.2　系統(tǒng)內核編譯　123
5.4.3　網絡配置　126
5.5　綜合應用實例　128
5.5.1　實例需求　128
5.5.2　配置步驟　129
5.5.3　問題分析　130
第6章　網絡環(huán)境構建　136
6.1　網絡配置　136
6.1.1　與網絡配置相關的系統(tǒng)文件　136
6.1.2　ifconfig的使用　140
6.1.3　網絡的測試命令　141
6.2　路由配置　145
6.2.1　路由配置命令　145
6.2.2　路由配置實例　146
6.3　基于策略的路由機制　148
6.3.1　策略路由概述　148
6.3.2　策略路由的配置　148
6.3.3　配置實例　151
6.4　路由軟件Zebra應用　154
6.4.1　軟件的下載、安裝　154
6.4.2　用Zebra配置簡單的RIP　156
6.4.3　用Zebra做OSPF實驗　159
6.4.4　用Zebra做BGP實驗　165
第7章　域名系統(tǒng)(DNS)　169
7.1　DNS概述　169
7.1.1　DNS的概念　169
7.1.2　DNS的域名結構　170
7.1.3　DNS的解析過程　171
7.2　DNS的體系結構　172
7.2.1　DNS的體系結構　172
7.2.2　接入Internet　174
7.3　DNS的分類和配置　174
7.4　DNS數據庫文件中的專用術語　175
7.5　主DNS服務器配置實例　176
7.5.1　與DNS相關的配置文件　176
7.5.2　DNS實際配置環(huán)境　176
7.5.3　安裝DNS的準備　176
7.5.4　DNS服務器的配置　178
7.5.5　DNS客戶端的配置　182
7.5.6　測試DNS服務器和客戶機的連接　183
7.5.7　配置輔DNS服務器　184
7.5.8　DNS服務器測試　186
7.5.9　DNS服務器配置的常見錯誤　186
7.6　DNS安全問題　192
7.6.1　限制查詢DNS　192
7.6.2　限制分區(qū)文件的傳輸　193
7.7　子域DNS服務器的配置　194
7.7.1　建立無代理權限的子域　194
7.7.2　建立有代理權限的子域　194
7.7.3　建立info子域的配置實例　195
7.8　安裝DNS的應用軟件包　200
7.8.1　獲取DNS應用軟件包　200
7.8.2　安裝bind軟件包　201
第8章　WWW服務器(Apache)　202
8.1　WWW服務器簡介　202
8.2　安裝和配置Apache　202
8.2.1　進程的啟動　202
8.2.2　配置httpd.conf　203
8.3　PHP和MySQL　215
8.4　安全控制　215
8.4.1　基于IP和域名的安全控制　216
8.4.2　基于用戶的安全控制　216
8.4.3　OpenSSL　217
8.5　虛擬主機　220
8.5.1　基于主機名的虛擬主機　220
8.5.2　基于IP的虛擬主機　221
8.6　網站開發(fā)環(huán)境的安裝　223
8.6.1　apache/mysql/php/openssl的配置安裝　223
8.6.2　編譯安裝最新版本apache/mysql/php/openssl　228
8.7　網站數據庫的應用　231
第9章　郵件系統(tǒng)　243
9.1　Sendmail郵件系統(tǒng)構成　243
9.2　sendmail的安裝配置　245
9.2.1　sendmail服務器的安裝　245
9.2.2　sendmail服務器的配置和管理　246
9.2.3　其他配置文件的修改　249
9.2.4　啟動sendmail　250
9.3　Qmail　251
9.3.1　Qmail郵件系統(tǒng)　251
9.3.2　qmail服務器的安裝　252
9.3.3　運行和測試 qmail　255
9.3.4　安裝郵件服務器插件　269
第10章　FTP/DHCP/Squid服務器　282
10.1　FTP服務器　282
10.1.1　WU-FTP的安裝配置和管理　282
10.1.2　wu-ftp的配置實例　293
10.1.3　構建安全的FTP服務器vsftp　296
10.2　DHCP服務器　303
10.2.1　DHCP服務器的特性　303
10.2.2　DHCP服務器軟件安裝　304
10.2.3　DHCP服務器的配置實例　304
10.2.4　實現DNS動態(tài)更新　307
10.3　代理服務器　310
10.3.1　獲取Squid源程序　311
10.3.2　代理服務器的配置和安裝　311
10.3.3　客戶端的配置　316
第11章　綜合項目　317
11.1　項目1：系統(tǒng)管理的調研報告　317
11.1.1　實踐目的　317
11.1.2　實踐內容　317
11.1.3　實踐步驟　317
11.1.4　調研報告內容　318
11.2　項目2：典型校園網絡的組建　318
11.2.1　需求分析　318
11.2.2　環(huán)境準備　319
11.2.3　實踐內容　319
11.2.4　擴展實踐內容　321
11.3　項目3：構建具有郵件過濾、病毒掃描的郵件系統(tǒng)　321
11.3.1　需求分析　321
11.3.2　環(huán)境準備　322
11.3.3　實踐內容　322
11.3.4　擴展實踐內容　323
11.4　項目4：網站開發(fā)平臺的建立與測試　323
11.4.1　需求分析　323
11.4.2　環(huán)境準備　324
11.4.3　實踐內容　325
11.4.4　擴展實踐內容　325
11.5　項目5：網絡系統(tǒng)的日常維護　326
11.5.1　硬件方面故障　326
11.5.2　網絡配置故障　330
11.5.3　軟件方面故障　333
11.6　項目6：系統(tǒng)優(yōu)化改造、擴容升級　333
11.6.1　網絡拓撲方面　334
11.6.2　硬件方面　334
11.6.3　軟件方面　336
11.7　項目7：利用開放源代碼配置、管理網絡　336
11.7.1　Slackware Linux系統(tǒng)的C/C++編程環(huán)境　337
11.7.2　應用項目研究　340
第12章　附錄　342
12.1　附錄1 vi編輯器　342
12.1.1　Vi的三種模式　342
12.1.2　vi的進入和退出　342
12.1.3　Vi的基本命令　343
12.1.4　使用Vi編輯HTML文件　345
12.2　附錄2 shell編程基礎　346
12.2.1　shell分類　347
12.2.2　shell的語法　347
12.2.3　shell的測試表達式　351
12.2.4　shell編程控制結構　352
12.2.5　awk　355
12.2.6　sed 流編輯器　359
12.3　常用的系統(tǒng)命令　363
12.3.1　與用戶有關的命令　363
12.3.2　文件操作　365
12.3.3　目錄操作　369
12.3.4　文本處理命令　370
12.3.5　備份壓縮　373
12.3.6　網絡通信　375
12.3.7　用戶管理　377
12.3.8　磁盤管理　379
12.3.9　調度命令　381
12.3.10　其他命令　382