Linux權(quán)威指南：網(wǎng)絡(luò)服務(wù)詳解（原書(shū)第2版）

目　　錄譯者序前言致謝作者簡(jiǎn)介第1章 配置實(shí)驗(yàn)服務(wù)器　11.1 概述　11.2 創(chuàng)建虛擬機(jī)　21.3 安裝Linux　31.3.1 個(gè)性化配置與軟件更新　41.3.2 虛擬網(wǎng)絡(luò)配置　51.4 配置防火墻　141.5 DHCP概述　161.5.1 安裝DHCP服務(wù)端　171.5.2 配置DHCP服務(wù)端　171.5.3 配置DHCP客戶(hù)端　221.5.4 配置DHCP訪客設(shè)備　231.5.5 最終的dhcpd.conf文件　251.6 使用Chrony配置NTP　261.6.1 配置NTP服務(wù)端　271.6.2 配置并測(cè)試NTP客戶(hù)端　28總結(jié)　30練習(xí)　31第2章 域名服務(wù)　322.1 概述　322.2 域名解析流程　332.3 域名服務(wù)的主要配置文件　342.3.1 NSS服務(wù)及其配置文件nsswitch　342.3.2 resolv.conf文件　372.3.3 systemd-resolved.service　392.4 域名解析策略　412.4.1 /etc/hosts文件　412.4.2 mDNS　432.4.3 nss-DNS　452.5 BIND的使用　522.5.1 準(zhǔn)備工作　532.5.2 配置緩存域名服務(wù)器　562.5.3 為DNS配置防火墻　582.5.4 啟動(dòng)named服務(wù)　582.5.5 重新配置DHCP　602.5.6 頂級(jí)DNS服務(wù)器的使用　612.6 創(chuàng)建主域名服務(wù)器　622.6.1 創(chuàng)建正向解析區(qū)域文件　622.6.2 將正向解析區(qū)域文件添加到named.conf文件　632.6.3 添加CNAME記錄　642.6.4 創(chuàng)建逆向解析區(qū)域文件　662.6.5 將逆向解析區(qū)域文件添加到named.conf文件　672.7 BIND自動(dòng)化管理　69總結(jié)　69練習(xí)　70第3章 路由器　713.1 概述　713.2 工作站上的路由機(jī)制　723.3 創(chuàng)建路由器　733.4 設(shè)置路由器　743.4.1 配置內(nèi)核　743.4.2 檢查防火墻狀態(tài)　753.4.3 防火墻配置需求　763.4.4 防火墻區(qū)域　773.4.5 配置防火墻　793.5 網(wǎng)絡(luò)路由　813.6 復(fù)雜路由的配置　833.7 Fail2Ban　 833.8 清理工作　87總結(jié)　87練習(xí)　87第4章 SSH遠(yuǎn)程連接　884.1 概述　884.2 啟動(dòng)SSH服務(wù)　894.3 SSH工作原理簡(jiǎn)介　914.4 PPKP　924.5 X-Forwarding　 964.6 X Window系統(tǒng)　984.7 SSH執(zhí)行遠(yuǎn)程命令　99總結(jié)　101練習(xí)　102第5章 安全　1035.1 概述　1045.1.1 以隱蔽求安全？　1045.1.2 安全是什么　1055.1.3 數(shù)據(jù)保護(hù)　1055.2 安全威脅因素　1065.2.1 人為因素　1065.2.2 環(huán)境因素　1065.2.3 物理攻擊　1075.2.4 網(wǎng)絡(luò)攻擊　1085.2.5 軟件漏洞　1085.3 Linux與安全　1095.3.1 登錄安全　1095.3.2 Telnet　1165.4 基礎(chǔ)防護(hù)措施　1195.5 PAM　1215.6 高級(jí)DNS安全　1225.6.1 chroot機(jī)制　1225.6.2 啟用bind-chroot服務(wù)　1225.7 內(nèi)核層面的網(wǎng)絡(luò)安全加固　1255.8 限制root用戶(hù)SSH遠(yuǎn)程登錄　1275.9 深入配置f?irewalld　1285.9.1 防火墻應(yīng)急：通過(guò)CLI禁用所有網(wǎng)絡(luò)流量　1285.9.2 控制特定IP地址或網(wǎng)絡(luò)的訪問(wèn)　1295.10 惡意軟件防護(hù)　1325.10.1 惡意軟件rootkit　1325.10.2 防病毒工具ClamAV　1365.10.3 入侵檢測(cè)工具Tripwire　1385.11 SELinux　1415.12 社會(huì)工程學(xué)　146總結(jié)　147練習(xí)　147第6章 全面?zhèn)浞荨?496.1 概述　1496.2 備份：數(shù)據(jù)恢復(fù)的救星　1506.3 備份策略　1556.4 tar　1556.5 異地備份　1596.6 災(zāi)難恢復(fù)服務(wù)商　1606.7 備份策略的選擇　1606.8 頻繁備份　1606.8.1 怎樣才算頻繁　1616.8.2 何為真正的“全量備份”　1616.8.3 全部備份還是差異備份　1626.8.4 自動(dòng)備份的注意事項(xiàng)　1626.8.5 離線主機(jī)的備份處理　1626.9 高級(jí)備份　1626.9.1 rsync　1636.9.2 自動(dòng)化備份　1676.9.3 恢復(fù)測(cè)試　169總結(jié)　169練習(xí)　170第7章 關(guān)于電子郵件　1717.1 概述　1717.2 電子郵件數(shù)據(jù)傳輸流程　1727.2.1 電子郵件的結(jié)構(gòu)　1737.2.2 郵件頭部　1747.3 在服務(wù)器端配置Sendmail　1777.3.1 安裝Sendmail　1787.3.2 配置Sendmail　1787.3.3 配置DNS　1877.4 在客戶(hù)端配置Sendmail　1897.5 SMTP　1927.6 電子郵件專(zhuān)用賬戶(hù)　1947.7 root用戶(hù)的電子郵件　1967.8 注意事項(xiàng)　1977.8.1 電子郵件并非立即送達(dá)　1977.8.2 電子郵件沒(méi)有送達(dá)保證　197總結(jié)　198練習(xí)　198第8章 高級(jí)電子郵件主題　1998.1 概述　1998.2 電子郵件的主要問(wèn)題　2008.3 準(zhǔn)備工作　2008.4 深入探索mailx　2018.5 安裝Telnet　2068.6 在服務(wù)器端安裝IMAP　2068.6.1 安裝UW IMAP　2078.6.2 安裝Dovecot IMAP　2088.6.3 測(cè)試IMAP　2098.7 郵件客戶(hù)端　2118.7.1 Alpine　2118.7.2 Thunderbird　2238.8 向服務(wù)器添加身份認(rèn)證　2318.9 證書(shū)　2378.10 其他注意事項(xiàng)　2388.11 網(wǎng)絡(luò)資源　238總結(jié)　238練習(xí)　239第9章 對(duì)抗垃圾郵件　2409.1 概述　2409.2 問(wèn)題描述　2419.3 緣由分析　2429.4 郵件服務(wù)器　2429.5 項(xiàng)目需求　2439.6 Procmail　2449.7 工作原理　2459.8 準(zhǔn)備工作　2469.9 配置　2469.9.1 配置Sendmail　2479.9.2 配置mimedefang-f?ilter　2509.9.3 配置Procmail　2589.9.4 SpamAssassin規(guī)則　2619.10 額外資源　265總結(jié)　265練習(xí)　266第10章 Apache Web服務(wù)器　26710.1 概述　26710.2 安裝Apache　26810.3 測(cè)試Apache　26810.4 創(chuàng)建index文件　27010.5 添加DNS　27210.6 良好的實(shí)踐配置　27310.7 虛擬主機(jī)　27310.7.1 配置主虛擬主機(jī)　27410.7.2 配置第二臺(tái)虛擬主機(jī)　27510.8 使用Telnet測(cè)試網(wǎng)站　27710.9 使用CGI腳本　27910.9.1 使用Perl　27910.9.2 使用Bash　28110.9.3 將網(wǎng)頁(yè)重定向到CGI　28110.9.4 自動(dòng)刷新頁(yè)面　282總結(jié)　283練習(xí)　283第11章 WordPress　28411.1 概述　28411.2 安裝PHP和MariaDB　28511.3 安裝WordPress　28511.4 配置HTTPD　28811.5 創(chuàng)建WordPress數(shù)據(jù)庫(kù)　28811.6 配置WordPress　28911.7 管理WordPress　29211.8 更新WordPress　29311.9 探索MariaDB　294總結(jié)　295練習(xí)　295第12章 郵件列表　29612.1 概述　29612.2 安裝Sympa　29712.3 Sympa文檔　29712.4 Sympa的配置與集成　 29812.5 創(chuàng)建一個(gè)新列表　30412.5.1 創(chuàng)建一個(gè)郵件列表　30512.5.2 測(cè)試列表　30812.6 全局和本地設(shè)置　30812.7 啟動(dòng)故障　31012.8 被大型電子郵件服務(wù)商拒收　310總結(jié)　311練習(xí)　311第13章 遠(yuǎn)程桌面訪問(wèn)　31313.1 概述　31313.2 TigerVNC　31413.3 安全性　320總結(jié)　322練習(xí)　323第14章 高級(jí)包管理　32414.1 概述　32414.2 準(zhǔn)備工作　32514.3 檢查spec文件　32914.3.1 前導(dǎo)碼　32914.3.2 %description　33014.3.3 %prep　33114.3.4 %f?iles　33114.3.5 %pre　33214.3.6 %post　33214.3.7 %postun　33314.3.8 %clean　33314.3.9 %changelog　33314.4 構(gòu)建RPM　33414.5 測(cè)試RPM　33614.6 重建損壞的RPM數(shù)據(jù)庫(kù)　337總結(jié)　338練習(xí)　338第15章 文件共享　33915.1 概述　33915.2 準(zhǔn)備工作　34015.3 防火墻注意事項(xiàng)　34315.4 FTP和FTPS　34515.5 VSFTP　34615.5.1 安裝和準(zhǔn)備VSFTP　34615.5.2 FTP客戶(hù)端　34815.5.3 匿名FTP訪問(wèn)　35015.5.4 使用加密保護(hù)VSFTP　35215.6 NFS　35415.6.1 NFS服務(wù)器　35415.6.2 NFS客戶(hù)端　35615.6.3 清理工作　35815.7 SAMBA　35915.8 Midnight Commander　36515.9 Apache Web服務(wù)器　367總結(jié)　372練習(xí)　372第16章 何去何從的Linux之旅　37416.1 概述　37416.2 好奇心：求知不倦的驅(qū)動(dòng)力　37416.3 轉(zhuǎn)變：從零開(kāi)始的Linux之旅　37516.4 工具：自動(dòng)化管理的開(kāi)端　37616.5 資源匯總　37616.6 Linux的回饋之路　37716.6.1 教育傳承　37716.6.2 筆耕不輟　37816.6.3 編程與軟件開(kāi)發(fā)　37816.6.4 資助項(xiàng)目　37816.7 非必要項(xiàng)　378總結(jié)　379