Linux內(nèi)核調(diào)優(yōu)：構(gòu)建高性能的企業(yè)服務(wù)

第  1 章  Nginx Web服務(wù)器企業(yè)實(shí)戰(zhàn)         . 1 
    1.1   Nginx Web 入門簡介1 
    1.2   Nginx 工作原理 .2 
    1.3   二進(jìn)制部署  Nginx 實(shí)戰(zhàn) .4 
    1.4   源代碼部署  Nginx 實(shí)戰(zhàn) .5 
    1.5   Nginx 管理及升級(jí)6 
    1.6   Nginx 常用模塊剖析 9 
        1.6.1   access 模塊 9 
        1.6.2   auth_basic 模塊 12 
        1.6.3   stub_status 模塊12 
        1.6.4   autoindex 模塊13 
        1.6.5   limit_rate 模塊14 
        1.6.6   limit_conn 模塊 15 
    1.7   Nginx 配置文件優(yōu)化 16 
        1.7.1   優(yōu)化一 .16 
        1.7.2   優(yōu)化二 .18 
    1.8   Nginx 虛擬主機(jī)實(shí)戰(zhàn) 20 
    1.9   Nginx location 深入剖析 .23 
    1.10   企業(yè)實(shí)戰(zhàn).26 
        1.10.1   Nginx 動(dòng)靜分離架構(gòu).26 
        1.10.2   企業(yè)實(shí)戰(zhàn) LNMP 高性能服務(wù)器.28 
    1.11   LNMP 架構(gòu)工作原理   .29 
    1.12   LNMP 架構(gòu)源碼部署企業(yè)實(shí)戰(zhàn).30 
    1.13   Nginx Rewrite 規(guī)則詳解33 
    1.14   Nginx Web 日志分析 37 
    1.15   Nginx 日志切割案例 39 
    1.16   Nginx 防盜鏈案例實(shí)戰(zhàn).41 
    1.17   Nginx HTTPS 簡介 .43 
        1.17.1   Nginx HTTPS 工作原理.43 
        1.17.2   Nginx HTTPS 證書配置.45 
     VI      Linux 內(nèi)核調(diào)優(yōu)——構(gòu)建高性能的企業(yè)服務(wù) 
          1.18   Tomcat/Java 服務(wù)器實(shí)戰(zhàn).48 
              1.18.1   Tomcat Web 案例實(shí)戰(zhàn).48 
              1.18.2   Tomcat 配置文件詳解.50 
              1.18.3   Tomcat 連接器選擇.53 
          1.19   JVM 虛擬機(jī)詳解55 
          1.20   Tomcat 性能優(yōu)化 .57 
          1.21   Tomcat 后臺(tái)管理配置 59 
      第  2 章  Linux 性能優(yōu)化與安全攻防實(shí)戰(zhàn)           61 
          2.1   TCP/IP 報(bào)文詳解 .61 
          2.2   TCP 三次握手及四次揮手    .64 
          2.3   優(yōu)化 Linux 文件打開最大數(shù)   66 
          2.4   Linux 內(nèi)核參數(shù)詳解和優(yōu)化   .68 
          2.5   影響服務(wù)器性能的因素.70 
          2.6   Linux 服務(wù)器性能評(píng)估與優(yōu)化71 
          2.7   Linux 故障報(bào)錯(cuò)實(shí)戰(zhàn) 76 
          2.8   DDoS 攻擊簡介 .79 
          2.9   SYN Flood 攻擊簡介 81 
          2.10   hping 概念剖析84 
          2.11  DDoS攻擊實(shí)戰(zhàn)85 
          2.12  DDoS防御實(shí)戰(zhàn)88 
              2.12.1   DDoS 企業(yè)防御種類 .88 
              2.12.2   Linux 內(nèi)核防御 DDoS .89 
          2.13   CC 攻擊簡介 .89 
              2.13.1   CC 攻擊概念 89 
              2.13.2   CC 攻擊工具部署.90 
              2.13.3   CC 攻擊工具參數(shù).91 
              2.13.4   CC 攻擊實(shí)戰(zhàn)操作.93 
              2.13.5   CC 攻擊防御 93 
          2.14   HTTP Flood 攻擊簡介 96 
          2.15   Hydra 暴力破解攻擊97 
          2.16  Libssh安裝部署97 
          2.17   Hydra 安裝部署和參數(shù)詳解.98 
          2.18   暴力破解案例實(shí)戰(zhàn)    99 
          2.19   DenyHosts 安裝與配置. 102 
              2.19.1   DenyHosts 配置目錄詳解 102 
              2.19.2   DenyHosts 配置實(shí)戰(zhàn) . 102 
                                                                                           目錄        VII
        2.19.3   啟動(dòng) DenyHosts 服務(wù)  104 
        2.19.4   刪除被 DenyHosts 禁止的 IP. 105 
        2.19.5   配置 DenyHosts 發(fā)送報(bào)警郵件 106 
    2.20   基于 Shell 全自動(dòng)腳本實(shí)現(xiàn)防黑客攻擊      . 107 
    2.21   Metasploit 滲透攻擊實(shí)戰(zhàn) 108 
    2.22   msfconsole 參數(shù)詳解  111 
    2.23   構(gòu)建 MySQL 數(shù)據(jù)庫環(huán)境  . 112 
    2.24   MySQL 數(shù)據(jù)庫安裝方式    114 
    2.25   Msfconsole 滲透 MySQL 實(shí)戰(zhàn) 117 
    2.26   Tomcat 安裝配置實(shí)戰(zhàn)  121 
    2.27   Msfconsole 滲透 Tomcat 實(shí)戰(zhàn) 123 
第  3 章  HTTP詳解 127 
    3.1   TCP 與 HTTP. 127 
    3.2   資源定位標(biāo)識(shí)符 128 
    3.3   HTTP 與端口通信  . 129 
    3.4   HTTP Request 與 Response 詳解. 130 
    3.5   HTTP 1.0 與 HTTP 1.1 的區(qū)別 132 
    3.6   HTTP 狀態(tài)碼詳解  . 133 
    3.7   HTTP MIME 類型支持 . 134 
第  4 章  Linux 高可用集群實(shí)戰(zhàn)        137 
    4.1   Keepalived 高可用軟件簡介. 137 
    4.2   Keepalived VRRP 原理剖析一 138 
    4.3   Keepalived VRRP 原理剖析二 139 
    4.4   企業(yè)級(jí) Nginx Keepalived 集群實(shí)戰(zhàn) . 139 
    4.5   Keepalived 配置文件實(shí)戰(zhàn)  143 
    4.6   企業(yè)級(jí) Nginx Keepalived 雙主架構(gòu)實(shí)戰(zhàn)  145 
    4.7   Redis Keepalived 高可用集群實(shí)戰(zhàn). 149 
    4.8   NFS Keepalived 高可用集群實(shí)戰(zhàn). 152 
    4.9   MySQL Keepalived 高可用集群實(shí)戰(zhàn)  154 
    4.10   HAProxy Keepalived 高可用集群實(shí)戰(zhàn) 157 
        4.10.1   HAProxy 入門簡介 157 
        4.10.2   HAProxy 安裝配置 158 
        4.10.3   HAProxy 配置文件詳解  159 
        4.10.4   安裝 Keepalived 服務(wù) 162 
        4.10.5   配置 HAProxy Keepalived. 163 
        4.10.6   創(chuàng)建 HAProxy 腳本. 164 
     VIII     Linux 內(nèi)核調(diào)優(yōu)——構(gòu)建高性能的企業(yè)服務(wù) 
               4.10.7   測試 HAProxy Keepalived 服務(wù). 165 
           4.11   LVS Keepalived 高可用集群實(shí)戰(zhàn). 167 
               4.11.1   LVS 負(fù)載均衡簡介 . 167 
               4.11.2   LVS 負(fù)載均衡工作原理 167 
               4.11.3   LVS 負(fù)載均衡實(shí)戰(zhàn)配置 170 
               4.11.4   LVS Keepalived 實(shí)戰(zhàn)配置  174 
               4.11.5   LVS DR 客戶端配置 VIP  178 
               4.11.6   LVS 負(fù)載均衡企業(yè)實(shí)戰(zhàn)排錯(cuò)經(jīng)驗(yàn)      . 179 
       第  5 章  黑客攻擊     Linux 服務(wù)器與防護(hù)實(shí)戰(zhàn)       . 181 
           5.1   基于二進(jìn)制方式安裝     DenyHosts  181 
           5.2   DenyHosts 配置目錄詳解 . 181 
           5.3   DenyHosts 配置實(shí)戰(zhàn)  182 
           5.4   啟動(dòng) DenyHosts 服務(wù) . 183 
           5.5   刪除被 DenyHosts 禁止的 IP 184 
           5.6   配置 DenyHosts 發(fā)送報(bào)警郵件. 185 
           5.7   基于 Shell 全自動(dòng)腳本實(shí)現(xiàn)防黑客攻擊      . 185 
       第  6 章  iptables 入門簡介   . 187 
           6.1   iptables 表與鏈功能. 188 
           6.2   iptables 數(shù)據(jù)包流程. 188 
           6.3   iptables 四張表和五條鏈 190 
           6.4   Linux 下 iptables 下 filter 表 . 190 
           6.5   Linux 下 iptables 下 NAT 表 . 191 
           6.6   Linux 下 iptables 下 mangle 表  191 
           6.7   Linux 下 iptables 下 raw 表 . 191 
           6.8   Linux 下 iptables 命令剖析. 192 
               6.8.1   iptables 命令參數(shù) . 192 
               6.8.2   匹配條件 . 192 
               6.8.3   動(dòng)作. 193 
           6.9   iptables 企業(yè)案例規(guī)則實(shí)戰(zhàn)一   194 
           6.10   iptables 企業(yè)案例規(guī)則實(shí)戰(zhàn)二. 194 
       第  7 章  Firewalld 防火墻企業(yè)實(shí)戰(zhàn). 197 
           7.1   Firewalld 區(qū)域剖析  197 
           7.2   Firewalld 服務(wù)剖析  199 
           7.3   Firewalld 命令  200 
           7.4   Firewalld 永久設(shè)置  205 
           7.5   Firewalld 配置文件實(shí)戰(zhàn) . 207 
                                                                                        目錄        IX
7.6   IT 運(yùn)維安全概念  . 208 
7.7   IT 運(yùn)維安全實(shí)戰(zhàn)策略 209 
    7.7.1   用戶名密碼策略    209 
    7.7.2   啟用 Sudo 超級(jí)特權(quán) . 210 
    7.7.3  關(guān)閉服務(wù)和端口     211 
    7.7.4   服務(wù)監(jiān)聽控制   211 
    7.7.5  遠(yuǎn)程登錄服務(wù)器     212 
    7.7.6  引入防火墻 212 
    7.7.7  版本漏洞及補(bǔ)丁     212