Red Hat Linux服務(wù)器配置與應(yīng)用（第2版）

第1章　認(rèn)識(shí)Linux　1
1.1　Linux的簡(jiǎn)介　2
1.1.1　Linux的發(fā)展歷史　2
1.1.2　Linux的版權(quán)問(wèn)題　2
1.1.3　Linux的特點(diǎn)　3
1.1.4　Linux的內(nèi)核版本和發(fā)行版本　3
1.2　Red Hat Enterprise Linux簡(jiǎn)介　6
1.2.1　為什么要使用Red Hat服務(wù)器版　6
1.2.2　Red Hat Enterprise Linux家族　6
1.2.3　Red Hat Enterprise Linux版本　6
1.2.4　Red Hat Enterprise Linux 5的新特性　7
第2章　安裝Red Hat服務(wù)器　9
2.1　安裝前的準(zhǔn)備工作　10
2.1.1　硬件要求　10
2.1.2　系統(tǒng)硬件設(shè)備型號(hào)　10
2.1.3　與其他操作系統(tǒng)并存　11
2.1.4　各種安裝方式　11
2.1.5　硬盤(pán)分區(qū)和文件系統(tǒng)　11
2.1.6　Linux分區(qū)方案　14
2.2　安裝Red Hat Enterprise Linux　15
2.2.1　首次啟動(dòng)Red Hat Enterprise Linux的設(shè)置　21
2.2.2　Red Hat Enterprise Linux的設(shè)置建議　26
2.2.3　刪除Red Hat Enterprise Linux　28
2.3　在虛擬機(jī)中安裝Red Hat Enterprise Linux　28
2.3.1　虛擬機(jī)簡(jiǎn)介　28
2.3.2　VMware VS Virtual PC　29
2.3.3　獲得VMware Workstation　30
2.3.4　安裝VMware Workstation　30
2.3.5　新建虛擬機(jī)　31
2.3.6　在虛擬機(jī)中安裝Linux　34
第3章　Samba服務(wù)的配置與應(yīng)用　37
3.1　Samba的概述　38
3.1.1　SMB協(xié)議　38
3.1.2　Samba服務(wù)　38
3.1.3　Samba服務(wù)工作原理　39
3.2　Samba服務(wù)的安裝　40
3.3　Samba服務(wù)的配置文件　41
3.3.1　Samba服務(wù)的主配置文件　41
3.3.2　Samba服務(wù)的密碼文件　42
3.3.3　Samba服務(wù)的日志文件　43
3.4　Samba服務(wù)的文件共享　43
3.4.1　全局參數(shù)　43
3.4.2　用戶映射　46
3.4.3　使用加密口令　47
3.4.4　共享目錄　47
3.5　Samba服務(wù)的打印共享　48
3.6　啟動(dòng)和停止Samba服務(wù)　49
3.7　Linux客戶端的訪問(wèn)　50
3.7.1　利用主機(jī)名訪問(wèn)共享資源　50
3.7.2　smbclient　50
3.7.3　smbmount/smbumount　52
3.8　Windows客戶端的訪問(wèn)　53
3.9　練習(xí)題　53
第4章　NFS服務(wù)的配置與應(yīng)用　55
4.1　NFS服務(wù)的概述　56
4.2　NFS服務(wù)的安裝　57
4.3　NFS服務(wù)的配置　57
4.3.1　xports文件的格式　58
4.3.2　NFS服務(wù)配置實(shí)例　59
4.3.3　維護(hù)NFS服務(wù)的輸出目錄列表　60
4.4　啟動(dòng)和停止NFS服務(wù)　61
4.5　測(cè)試NFS服務(wù)　62
4.6　NFS客戶端的使用　64
4.6.1　查看NFS服務(wù)器信息　64
4.6.2　連接NFS服務(wù)器　64
4.6.3　卸載NFS服務(wù)器　65
4.6.4　啟動(dòng)時(shí)自動(dòng)連接NFS　66
4.7　練習(xí)題　66
第5章　DHCP服務(wù)的配置與應(yīng)用　67
5.1　DHCP服務(wù)概述　68
5.1.1　DHCP服務(wù)的簡(jiǎn)介　68
5.1.2　DHCP服務(wù)工作原理　68
5.2　DHCP服務(wù)的安裝　70
5.3　DHCP服務(wù)的配置　70
5.3.1　配置文件的格式　70
5.3.2　設(shè)置IP作用域　72
5.3.3　設(shè)置客戶端的IP選項(xiàng)　73
5.3.4　設(shè)置租約期限　74
5.3.5　保留特定的IP地址　74
5.3.6　分配多網(wǎng)段的IP地址　75
5.4　啟動(dòng)和停止DHCP服務(wù)　77
5.5　DHCP客戶端的配置　78
5.5.1　Linux中DHCP客戶端的配置　78
5.5.2　Windows 2000/XP/2003中DHCP客戶端的配置　79
5.6　練習(xí)題　80
第6章　DNS服務(wù)的配置與應(yīng)用　81
6.1　DNS的概述　82
6.1.1　DNS域名系統(tǒng)的簡(jiǎn)介　82
6.1.2　DNS查詢的工作原理　83
6.1.3　DNS規(guī)劃　85
6.1.4　hosts文件　85
6.1.5　Bind的簡(jiǎn)介　86
6.2　DNS服務(wù)的安裝　86
6.3　安裝chroot軟件包　87
6.4　配置主要名稱(chēng)服務(wù)器　88
6.4.1　主配置文件　88
6.4.2　設(shè)置根區(qū)域　90
6.4.3　設(shè)置主區(qū)域　90
6.4.4　設(shè)置反向解析區(qū)域　91
6.4.5　根服務(wù)器信息文件named.ca　92
6.4.6　區(qū)域文件　93
6.4.7　反向解析區(qū)域文件　96
6.4.8　實(shí)現(xiàn)負(fù)載均衡功能　97
6.4.9　實(shí)現(xiàn)直接解析域名　97
6.4.10　實(shí)現(xiàn)泛域名的解析　98
6.4.11　主要名稱(chēng)服務(wù)器的測(cè)試　99
6.5　配置輔助名稱(chēng)服務(wù)器　103
6.6　配置緩存Cache-only服務(wù)器　105
6.7　啟動(dòng)和停止DNS服務(wù)　107
6.8　DNS客戶端的配置　108
6.8.1　Linux中DNS客戶端的配置　108
6.8.2　Windows 2000/XP/2003中DNS客戶端的配置　109
6.9　練習(xí)題　110
第7章　Web服務(wù)的配置與應(yīng)用　111
7.1　Web服務(wù)的概述　112
7.1.1　HTTP協(xié)議　112
7.1.2　Web服務(wù)　112
7.1.3　Web服務(wù)工作原理　112
7.2　Apache服務(wù)器　113
7.3　Apache服務(wù)器的安裝　114
7.4　Apache服務(wù)的基本配置　115
7.4.1　httpd.conf文件的格式　115
7.4.2　Web服務(wù)的基本配置　116
7.4.3　創(chuàng)建虛擬目錄　119
7.4.4　設(shè)置目錄權(quán)限　120
7.4.5　用戶認(rèn)證　122
7.4.6　虛擬主機(jī)的配置　125
7.5　啟動(dòng)和停止Web服務(wù)　127
7.6　CGI運(yùn)行環(huán)境的配置　129
7.6.1　Perl語(yǔ)言解釋器的安裝　129
7.6.2　httpd.conf文件的配置　130
7.6.3　測(cè)試CGI運(yùn)行環(huán)境　131
7.7　PHP運(yùn)行環(huán)境的配置　131
7.7.1　PHP解釋器的安裝　132
7.7.2　設(shè)置php.conf文件　132
7.7.3　測(cè)試PHP運(yùn)行環(huán)境　133
7.8　JSP運(yùn)行環(huán)境的配置　134
7.8.1　Tomcat的安裝　134
7.8.2　啟動(dòng)和停止Tomcat服務(wù)　136
7.8.3　整合Apache和Tomcat　138
7.9　練習(xí)題　141
第8章　FTP服務(wù)的配置與應(yīng)用　143
8.1　FTP服務(wù)的概述　144
8.1.1　FTP服務(wù)的簡(jiǎn)介　144
8.1.2　FTP的工作原理　144
8.1.3　匿名用戶　145
8.1.4　主動(dòng)模式和被動(dòng)模式　145
8.2　FTP服務(wù)的安裝與配置　146
8.2.1　安裝Apache服務(wù)　147
8.2.2　安裝MySQL數(shù)據(jù)庫(kù)和相關(guān)程序　147
8.2.3　安裝pure-ftpd　150
8.2.4　生成pure-ftpd服務(wù)管理腳本　152
8.2.5　配置匿名用戶登錄環(huán)境　153
8.3　虛擬用戶管理程序User manager for PureFTPd的安裝　154
8.3.1　安裝User manager for PureFTPd　154
8.3.2　配置User manager for PureFTPd　155
8.4　使用User manager for PureFTPd管理虛擬用戶　159
8.5　FTP服務(wù)的配置　162
8.6　啟動(dòng)和停止FTP服務(wù)　164
8.7　測(cè)試FTP服務(wù)　165
8.8　使用pure-ftpd實(shí)現(xiàn)虛擬主機(jī)注冊(cè)服務(wù)　166
8.8.1　設(shè)置pure-ftpd　166
8.8.2　生成MySQL數(shù)據(jù)庫(kù)　167
8.8.3　編寫(xiě)用戶注冊(cè)程序　167
8.8.4　設(shè)置Apache服務(wù)器并編寫(xiě)實(shí)現(xiàn)用戶訪問(wèn)轉(zhuǎn)向PHP程序　169
8.9　練習(xí)題　170
第9章　電子郵件服務(wù)的配置與應(yīng)用　171
9.1　電子郵件服務(wù)的概述　172
9.1.1　電子郵件服務(wù)的概述　172
9.1.2　電子郵件系統(tǒng)的簡(jiǎn)介　172
9.1.3　電子郵件服務(wù)的工作原理　173
9.1.4　主流電子郵件服務(wù)器軟件　174
9.2　Postfix郵件服務(wù)的安裝　174
9.3　postfix郵件服務(wù)的配置　175
9.3.1　postfix服務(wù)的基本配置　175
9.3.2　虛擬別名域的配置　177
9.3.3　用戶別名的配置　178
9.3.4　SMTP認(rèn)證的配置　180
9.4　啟動(dòng)和停止Postfix服務(wù)　183
9.5　POP和IMAP郵件服務(wù)的實(shí)現(xiàn)　184
9.5.1　dovecot服務(wù)的實(shí)現(xiàn)　184
9.5.2　cyrus-imapd服務(wù)的實(shí)現(xiàn)　186
9.6　電子郵件客戶端的配置　190
9.7　Web方式收發(fā)郵件　192
9.8　練習(xí)題　196
第10章　iptables防火墻與NAT服務(wù)　197
10.1　防火墻的概述　198
10.1.1　防火墻的簡(jiǎn)介　198
10.1.2　防火墻的分類(lèi)　198
10.1.3　防火墻的工作原理　199
10.2　iptables簡(jiǎn)介　200
10.3　iptables基礎(chǔ)　201
10.3.1　規(guī)則(rules)　202
10.3.2　鏈(chains)　202
10.3.3　表(tables)　202
10.3.4　iptables傳輸數(shù)據(jù)包的過(guò)程　203
10.4　關(guān)閉系統(tǒng)防火墻　203
10.4.1　iptables命令格式　204
10.4.2　iptables的使用　206
10.5　NAT服務(wù)　211
10.5.1　什么是私有地址　211
10.5.2　什么是NAT　211
10.5.3　NAT的工作原理　212
10.6　使用iptables實(shí)現(xiàn)NAT服務(wù)　213
10.6.1　配置網(wǎng)絡(luò)環(huán)境　214
10.6.2　建立ADSL連接　215
10.6.3　rp-pppoe的控制腳本　218
10.6.4　使用iptables實(shí)現(xiàn)NAT　219
10.6.5　NAT客戶端的配置　220
10.6.6　啟動(dòng)時(shí)自動(dòng)撥號(hào)和配置NAT服務(wù)器　221
10.7　iptables技巧實(shí)例　222
10.7.1　禁止客戶機(jī)訪問(wèn)不健康網(wǎng)站　222
10.7.2　禁止某些客戶機(jī)上網(wǎng)　222
10.7.3　禁止客戶機(jī)訪問(wèn)某些服務(wù)　223
10.7.4　強(qiáng)制訪問(wèn)指定的站點(diǎn)　224
10.7.5　禁止客戶機(jī)使用QQ　224
10.7.6　禁止使用ICMP協(xié)議　225
10.7.7　發(fā)布內(nèi)部網(wǎng)絡(luò)服務(wù)器　226
10.7.8　智能DNS服務(wù)　227
10.8　練習(xí)題　228
第11章　Squid代理服務(wù)的配置與應(yīng)用　229
11.1　代理服務(wù)概述　230
11.1.1　代理服務(wù)器簡(jiǎn)介　230
11.1.2　代理服務(wù)器的原理　230
11.2　Squid簡(jiǎn)介　231
11.3　Squid代理服務(wù)的安裝　232
11.4　Squid代理服務(wù)的基本配置　232
11.5　初始化Squid　236
11.6　訪問(wèn)控制應(yīng)用實(shí)例　237
11.7　啟動(dòng)和停止代理服務(wù)　240
11.8　透明代理的實(shí)現(xiàn)　241
11.8.1　透明代理的簡(jiǎn)介　241
11.8.2　配置Squid　241
11.8.3　配置iptables　242
11.9　用戶身份認(rèn)證　242
11.9.1　配置squid.conf文件　243
11.9.2　建立賬戶文件　244
11.9.3　測(cè)試用戶認(rèn)證　244
11.10　使用MySAR實(shí)現(xiàn)Squid流量管理　246
11.10.1　安裝MySAR　246
11.10.2　設(shè)置MySAR　248
11.10.3　編寫(xiě)管理程序　250
11.11　代理客戶端的配置　251
11.11.1　Firefox代理的配置　251
11.11.2　IE瀏覽器代理的配置　251
11.12　練習(xí)題　252
第12章　網(wǎng)絡(luò)數(shù)據(jù)庫(kù)MySQL服務(wù)的配置與應(yīng)用　253
12.1　MySQL的概述　254
12.2　MySQL的安裝　255
12.3　MySQL服務(wù)的配置和使用　256
12.3.1　修改MySQL管理員的口令　256
12.3.2　數(shù)據(jù)庫(kù)的創(chuàng)建和刪除　257
12.3.3　表的創(chuàng)建、復(fù)制、刪除和修改　259
12.3.4　表中數(shù)據(jù)的插入、刪除和修改　264
12.3.5　索引的創(chuàng)建與刪除　268
12.3.6　用戶的創(chuàng)建和刪除　270
12.3.7　用戶權(quán)限的設(shè)置　274
12.4　MySQL的圖形化配置　280
12.5　安裝phpMyAdmin　281
12.5.1　配置phpMyAdmin　282
12.5.2　配置phpMyAdmin虛擬目錄　284
12.5.3　使用phpMyAdmin　286
12.6　啟動(dòng)和停止MySQL服務(wù)　291
12.7　練習(xí)題　292
第13章　LDAP服務(wù)的配置與應(yīng)用　293
13.1　目錄服務(wù)概述　294
13.1.1　X.500簡(jiǎn)介　294
13.1.2　LDAP簡(jiǎn)介　295
13.1.3　LDAP與X.500的比較　296
13.1.4　流行的目錄服務(wù)產(chǎn)品　297
13.2　LDAP基礎(chǔ)　299
13.2.1　LDAP的4種基本模型　299
13.2.2　LDAP存儲(chǔ)結(jié)構(gòu)　300
13.2.3　LDAP的基本概念　300
13.2.4　規(guī)劃目錄樹(shù)　301
13.2.5　LDAP服務(wù)的應(yīng)用領(lǐng)域　302
13.3　LDAP服務(wù)的安裝　302
13.3.1　Berkeley DB數(shù)據(jù)庫(kù)的安裝　302
13.3.2　OpenLDAP的安裝　304
13.4　初始化OpenLDAP　305
13.4.1　OpenLDAP的基本配置　305
13.4.2　啟動(dòng)OpenLDAP服務(wù)器　307
13.4.3　建立初始化數(shù)據(jù)　307
13.5　phpLDAPadmin的安裝　308
13.5.1　安裝Apache服務(wù)　309
13.5.2　下載phpLDAPadmin　310
13.5.3　安裝phpLDAPadmin　310
13.5.4　配置Apache服務(wù)　310
13.6　配置phpLDAPadmin　311
13.6.1　生成phpLDAPadmin主配置文件　311
13.6.2　配置phpLDAPadmin使用中文　311
13.6.3　配置phpLDAPadmin　312
13.7　使用phpLDAPadmin管理目錄樹(shù)　313
13.7.1　登錄phpLDAPadmin　313
13.7.2　創(chuàng)建OU　314
13.7.3　創(chuàng)建用戶組　316
13.7.4　創(chuàng)建用戶賬號(hào)　317
13.8　LDAP服務(wù)的身份驗(yàn)證實(shí)例　318
13.8.1　Linux系統(tǒng)用戶驗(yàn)證　318
13.8.2　FTP用戶驗(yàn)證　321
13.8.3　Web用戶驗(yàn)證　321
13.9　練習(xí)題　322
第14章　流媒體服務(wù)的配置與應(yīng)用　323
14.1　流媒體技術(shù)基礎(chǔ)　324
14.1.1　流媒體技術(shù)簡(jiǎn)介　324
14.1.2　流式傳輸方式　324
14.1.3　流媒體播放方式　325
14.1.4　流媒體格式　326
14.1.5　流媒體應(yīng)用系統(tǒng)的組成　326
14.1.6　常用流媒體服務(wù)軟件　327
14.2　流媒體服務(wù)的安裝　327
14.3　啟動(dòng)和停止Helix Server服務(wù)　330
14.4　流媒體服務(wù)的基本配置　332
14.4.1　服務(wù)器綁定的IP地址和端口　332
14.4.2　加載點(diǎn)的配置　333
14.4.3　別名的配置　333
14.4.4　限制最大用戶連接數(shù)　334
14.5　流媒體客戶端的安裝和使用　335
14.6　流媒體文件的制作　335
14.7　視頻點(diǎn)播的實(shí)現(xiàn)　337
14.8　視頻廣播的實(shí)現(xiàn)　337
14.9　視頻多播的實(shí)現(xiàn)　338
14.10　廣告的發(fā)布　339
14.11　Helix Server服務(wù)器的安全設(shè)置　341
14.11.1　訪問(wèn)控制　341
14.11.2　用戶認(rèn)證　341
14.12　Helix Server服務(wù)器的監(jiān)控　343
14.13　節(jié)目管理平臺(tái)的安裝和設(shè)置　344
14.14　練習(xí)題　346
第15章　VPN服務(wù)的配置與應(yīng)用　347
15.1　VPN服務(wù)概述　348
15.1.1　VPN簡(jiǎn)介　348
15.1.2　VPN的原理　348
15.1.3　流行的VPN協(xié)議　349
15.2　VPN服務(wù)器的安裝與配置　350
15.2.1　配置網(wǎng)絡(luò)環(huán)境　350
15.2.2　安裝VPN服務(wù)器　351
15.2.3　配置VPN服務(wù)器　351
15.3　啟動(dòng)和停止VPN服務(wù)　352
15.4　VPN客戶端的配置　354
15.5　練習(xí)題　357
第16章　網(wǎng)絡(luò)時(shí)間服務(wù)的配置與應(yīng)用　359
16.1　網(wǎng)絡(luò)時(shí)間服務(wù)的概述　360
16.2　網(wǎng)絡(luò)時(shí)間服務(wù)的安裝　361
16.3　網(wǎng)絡(luò)時(shí)間服務(wù)的配置　361
16.3.1　配置文件/etc/ntp.conf的默認(rèn)設(shè)置　361
16.3.2　配置使用網(wǎng)絡(luò)時(shí)間　363
16.3.3　配置使用系統(tǒng)時(shí)間　365
16.4　啟動(dòng)和停止網(wǎng)絡(luò)時(shí)間服務(wù)　366
16.5　測(cè)試網(wǎng)絡(luò)時(shí)間服務(wù)　368
16.6　網(wǎng)絡(luò)時(shí)間客戶端的配置　369
16.6.1　Linux中網(wǎng)絡(luò)時(shí)間客戶端的設(shè)置　369
16.6.2　Windows 2000/XP/2003中網(wǎng)絡(luò)時(shí)間客戶端的設(shè)置　370
16.7　練習(xí)題　372
第17章　Telnet、SSH和VNC服務(wù)的配置與應(yīng)用　373
17.1　Telnet服務(wù)概述　374
17.2　Telnet服務(wù)的安裝　374
17.3　啟動(dòng)和停止Telnet服務(wù)　375
17.4　Telnet服務(wù)的配置　376
17.4.1　Telnet服務(wù)最大連接數(shù)　376
17.4.2　Telnet服務(wù)端口　376
17.5　Telnet客戶端的使用　377
17.5.1　Windows平臺(tái)　377
17.5.2　Linux平臺(tái)　378
17.6　Telnet服務(wù)的安全問(wèn)題　378
17.7　SSH服務(wù)概述　378
17.7.1　公鑰加密體系結(jié)構(gòu)　378
17.7.2　SSH服務(wù)簡(jiǎn)介　379
17.7.3　SSH的版本　379
17.8　SSH服務(wù)的安裝　379
17.9　SSH服務(wù)的配置　380
17.10　啟動(dòng)和停止SSH服務(wù)　382
17.11　SSH客戶端的使用　383
17.11.1　Windows平臺(tái)　383
17.11.2　Linux平臺(tái)　384
17.12　使用公鑰認(rèn)證　385
17.12.1　公鑰認(rèn)證的原理　385
17.12.2　在服務(wù)器啟用公鑰認(rèn)證　386
17.12.3　在PuTTY程序使用公鑰認(rèn)證　386
17.12.4　在openssh-clients程序使用公鑰認(rèn)證　388
17.13　VNC服務(wù)概述　389
17.14　VNC服務(wù)的安裝　390
17.14.1　啟動(dòng)VNC服務(wù)　390
17.14.2　測(cè)試VNC服務(wù)　391
17.15　VNC服務(wù)的配置　392
17.15.1　配置圖形桌面環(huán)境　392
17.15.2　配置多個(gè)桌面號(hào)　393
17.15.3　修改訪問(wèn)口令　394
17.16　啟動(dòng)和停止VNC服務(wù)　394
17.17　VNC客戶端的配置　395
17.17.1　Linux平臺(tái)　395
17.17.2　Windows平臺(tái)　396
17.18　啟用遠(yuǎn)程協(xié)助功能　397
17.19　練習(xí)題　398
第18章　使用Webmin圖形化配置各種服務(wù)　399
18.1　Webmin簡(jiǎn)介　400
18.2　Webmin的安裝和配置　400
18.2.1　安裝Perl語(yǔ)言解釋器　400
18.2.2　安裝Net_SSLeay perl和OpenSSL　400
18.2.3　安裝Webmin　401
18.2.4　設(shè)置Webmin為中文界面　402
18.3　停止和啟動(dòng)Webmin服務(wù)　402
18.4　使用Webmin配置Samba服務(wù)　403
18.5　使用Webmin配置NFS服務(wù)　406
18.6　使用Webmin配置DHCP服務(wù)　407
18.7　使用Webmin配置DNS服務(wù)　411
18.8　使用Webmin配置Web服務(wù)　416
18.9　使用Webmin配置iptables防火墻與NAT服務(wù)　422
18.10　使用Webmin配置Squid代理服務(wù)　427
18.11　使用Webmin配置VPN服務(wù)　435
18.12　使用Webmin配置SSH服務(wù)　437
18.13　練習(xí)題　438
第19章　Xen虛擬機(jī)的配置與應(yīng)用　439
19.1　Xen虛擬機(jī)的概述　440
19.2　Xen的安裝和配置　441
19.2.1　安裝Xen服務(wù)　441
19.2.2　配置Xen系統(tǒng)　442
19.3　啟動(dòng)和停止Xen服務(wù)　443
19.4　創(chuàng)建Xen虛擬系統(tǒng)安裝樹(shù)　444
19.5　創(chuàng)建Xen虛擬系統(tǒng)　445
19.5.1　使用字符工具virt-install創(chuàng)建Xen虛擬系統(tǒng)　445
19.5.2　使用圖形工具virt-manager創(chuàng)建Xen虛擬系統(tǒng)　447
19.6　管理Xen虛擬機(jī)　449
19.6.1　使用字符工具xm管理Xen虛擬機(jī)　449
19.6.2　使用圖形工具virt-manager管理Xen虛擬機(jī)　451
19.7　練習(xí)題　454
附錄　獲得Red Hat Enterprise Linux(見(jiàn)光盤(pán))　455