Ubuntu Linux系統(tǒng)管理與運維實戰(zhàn)

第1章  了解Ubuntu 1
1.1  Linux是什么 1
1.2  Linux發(fā)行版 3
1.2.1  Debian 3
1.2.2  Ubuntu 4
1.2.3  Arch Linux 4
1.2.4  Fedora 4
1.2.5  openSUSE 5
1.2.6  CentOS 5
1.2.7  Red Hat Enterprise Linux 6
1.3  了解Ubuntu 6
1.3.1  什么是Ubuntu 6
1.3.2  Ubuntu的版本 7
1.3.3  Ubuntu的特點 8
1.3.4  如何獲取Ubuntu 8
1.4  GNU GPL和POSIX介紹 9
1.4.1  什么是GNU GPL 9
1.4.2  GNU GPL的發(fā)展歷史 9
1.4.3  如何正確理解GNU GPL 9
1.4.4  了解POSIX標準 10
1.5  學習Ubuntu的方法 10
第2章  安裝Ubuntu 11
2.1  準備安裝Ubuntu 11
2.1.1  獲取安裝介質(zhì) 11
2.1.2  Ubuntu的硬件要求 13
2.1.3  Ubuntu的安裝方式 13
2.2  虛擬機軟件 14
2.2.1  常見的虛擬機軟件 14
2.2.2  選擇虛擬機軟件 15
2.2.3  安裝Oracle VM VirtualBox 15
2.3  安裝Ubuntu桌面系統(tǒng) 19
2.3.1  下載ISO鏡像文件 19
2.3.2  創(chuàng)建虛擬機 19
2.3.3  安裝Ubuntu桌面系統(tǒng) 23
2.4  安裝Ubuntu服務器系統(tǒng) 29
2.5  將Ubuntu安裝到U盤中 36
2.5.1  Rufus工具 37
2.5.2  制作LiveUSB Ubuntu系統(tǒng) 37
2.6  安裝過程中的常見問題 39
2.6.1  選擇32位還是64位的Ubuntu 40
2.6.2  應該選擇哪種語言 40
2.6.3  Ubuntu中的磁盤分區(qū)與Windows中的磁盤分區(qū)是否相同 40
第3章  桌面環(huán)境 41
3.1  常見的桌面環(huán)境 41
3.1.1  KDE 41
3.1.2  GNOME 43
3.1.3  Xfce 45
3.2  使用GNOME 46
3.2.1  桌面布局 46
3.2.2  活動按鈕 47
3.2.3  工作區(qū) 48
3.2.4  浮動面板 49
3.2.5  顯示應用程序 50
3.2.6  鎖定、關閉或者重啟計算機 50
第4章  文件系統(tǒng)基礎知識 51
4.1  文件系統(tǒng)的層次結(jié)構(gòu) 51
4.1.1  樹形層次結(jié)構(gòu) 51
4.1.2  路徑名 53
4.1.3  Linux目錄結(jié)構(gòu) 54
4.2  文件類型 56
4.2.1  普通文件 56
4.2.2  目錄文件 58
4.2.3  字符設備文件 59
4.2.4  塊設備文件 60
4.2.5  管道 61
4.2.6  套接字 64
4.2.7  文件鏈接 64
4.3  文件權(quán)限 66
4.3.1  文件權(quán)限介紹 67
4.3.2  顯示文件權(quán)限 68
4.3.3  修改文件權(quán)限 70
4.3.4  更改文件所有權(quán) 72
4.3.5  文件的特殊權(quán)限 73
第5章  文件和目錄管理 75
5.1  創(chuàng)建文件 75
5.1.1  使用touch命令創(chuàng)建文件 76
5.1.2  使用重定向創(chuàng)建文件 76
5.1.3  使用vi命令創(chuàng)建文件 77
5.2  顯示文件列表 80
5.2.1  使用ls命令顯示文件列表 80
5.2.2  顯示隱藏文件 82
5.2.3  遞歸顯示目錄內(nèi)容 83
5.3  顯示文件內(nèi)容 84
5.3.1  拼接文件內(nèi)容：cat命令 84
5.3.2  分屏顯示：more命令 87
5.3.3  前后翻頁分屏顯示：less命令 89
5.3.4  查看前幾行內(nèi)容：head命令 89
5.3.5  查看最后幾行內(nèi)容：tail命令 90
5.4  文件的常用操作 92
5.4.1  復制文件 92
5.4.2  移動文件 93
5.4.3  刪除文件 94
5.4.4  比較文件 95
5.4.5  重命名文件 97
5.5  搜索文件 97
5.5.1  快速搜索文件：locate命令 97
5.5.2  按類型搜索文件：whereis命令 99
5.5.3  搜索二進制文件：which命令 100
5.5.4  全功能搜索文件：find命令 100
5.6  文本內(nèi)容篩選 102
5.6.1  使用grep命令檢索文本內(nèi)容 102
5.6.2  篩選其他命令的輸出結(jié)果 103
5.6.3  在grep命令中使用正則表達式 104
5.7  文本排序 106
5.7.1  文本排序命令 106
5.7.2  合并有序文件 108
5.8  文件的壓縮和解壓 109
5.8.1  壓縮文件 109
5.8.2  解壓文件 111
5.9  目錄管理 112
5.9.1  顯示當前工作目錄 112
5.9.2  改變目錄 112
5.9.3  創(chuàng)建目錄 113
5.9.4  移動目錄 114
5.9.5  復制目錄 114
5.9.6  刪除目錄 114
第6章  用戶和權(quán)限管理 115
6.1  用戶和用戶組基礎 115
6.1.1  用戶和用戶標識號 115
6.1.2  用戶組和組標識號 116
6.1.3  /etc/passwd文件 117
6.1.4  /etc/shadow文件 118
6.1.5  /etc/group文件 119
6.2  用戶管理 120
6.2.1  添加用戶：useradd命令 120
6.2.2  添加用戶：adduser命令 121
6.2.3  修改用戶：usermod命令 123
6.2.4  刪除用戶：userdel命令 123
6.2.5  修改用戶密碼：passwd命令 124
6.2.6  顯示用戶信息：id命令 125
6.2.7  用戶間切換：su命令 126
6.2.8  受限的特權(quán)：sudo命令 126
6.3  用戶組管理 128
6.3.1  添加用戶組：groupadd命令 129
6.3.2  添加用戶組：addgroup命令 129
6.3.3  修改用戶組：groupmod命令 129
6.3.4  刪除用戶組：groupdel命令 129
6.4  權(quán)限管理 130
6.4.1  權(quán)限概述 130
6.4.2  改變文件所有者：chown命令 132
6.4.3  改變文件所屬組：chgrp命令 133
6.4.4  設置權(quán)限掩碼：umask命令 133
6.4.5  修改文件訪問權(quán)限：chmod命令 134
6.4.6  修改文件訪問控制列表：setfacl命令 136
第7章  系統(tǒng)啟動和關閉 138
7.1  Ubuntu的啟動過程 138
7.1.1  BIOS階段 138
7.1.2  引導程序階段 139
7.1.3  內(nèi)核階段 142
7.1.4  進入系統(tǒng) 142
7.2  引導相關組件 143
7.2.1  主引導記錄 143
7.2.2  GRUB啟動程序 143
7.3  登錄 149
7.3.1  login進程 149
7.3.2  選擇Shell 151
7.3.3  用戶初始化文件 152
7.4  關閉系統(tǒng) 154
7.4.1  shutdown命令 154
7.4.2  init命令 155
7.4.3  其他命令 155
第8章  服務和進程管理 156
8.1  初始化程序概述 156
8.1.1  初始化程序 157
8.1.2  systemd 162
8.1.3  systemd的基本配置文件 163
8.2  systemd單元 164
8.2.1  單元類型 164
8.2.2  列出單元 166
8.2.3  查看單元狀態(tài) 169
8.2.4  單元依賴 170
8.2.5  單元配置文件 172
8.3  systemd單元管理 175
8.3.1  啟動服務 175
8.3.2  停止服務 175
8.3.3  重啟服務 175
8.3.4  重新加載服務配置文件 176
8.3.5  查看服務狀態(tài) 176
8.3.6  配置服務自動啟動 177
8.3.7  禁止服務自動啟動 178
8.3.8  重新加載單元配置文件 179
8.3.9  顯示服務屬性 179
8.3.10  設置服務屬性 180
8.4  常用的systemd命令 180
8.4.1  systemd-analyze命令分析系統(tǒng)啟動時的性能 181
8.4.2  hostnamectl命令 183
8.4.3  localectl命令 184
8.4.4  timedatectl命令 184
8.4.5  loginctl命令 185
8.5  目標 186
8.5.1  理解目標 186
8.5.2  切換目標 189
8.5.3  默認目標 189
8.6  日志管理 190
8.6.1  讀取日志 190
8.6.2  過濾輸出 191
8.6.3  日志大小限制 192
8.6.4  手動清理日志 193
8.7  進程管理 194
8.7.1  查詢進程及其狀態(tài) 194
8.7.2  監(jiān)控進程及系統(tǒng)資源 196
8.7.3  終止進程 201
8.7.4  調(diào)整進程的優(yōu)先級 202
第9章  軟件包管理 203
9.1  軟件包管理概述 203
9.1.1  軟件包管理的基本概念 204
9.1.2  軟件包管理工具 205
9.2  apt-get命令 207
9.2.1  搜索軟件包 207
9.2.2  apt-get命令的基本語法 210
9.2.3  安裝軟件包 210
9.2.4  重新安裝軟件包 211
9.2.5  刪除軟件包 212
9.2.6  更新和升級軟件包 212
9.3  apt命令 213
9.3.1  apt命令的基本語法 213
9.3.2  搜索軟件包 214
9.3.3  安裝軟件包 214
9.3.4  刪除軟件包 215
9.3.5  更新和升級軟件包 215
9.4  aptitude命令 216
9.4.1  aptitude命令的基本語法 216
9.4.2  搜索軟件包 217
9.4.3  安裝軟件包 219
9.4.4  刪除軟件包 219
9.4.5  更新和升級軟件包 220
9.4.6  圖形化界面 220
9.5  synaptic軟件管理工具 222
9.5.1  安裝軟件包 222
9.5.2  刪除軟件包 224
9.5.3  更新和升級軟件包 225
第10章  磁盤和文件系統(tǒng)管理 226
10.1  磁盤管理基礎 226
10.1.1  磁頭 226
10.1.2  磁道 227
10.1.3  柱面 227
10.1.4  扇區(qū) 227
10.1.5  磁盤分區(qū) 228
10.2  文件系統(tǒng)相關基礎知識 228
10.2.1  常見的文件系統(tǒng) 228
10.2.2  塊 230
10.2.3  引導塊 231
10.2.4  超級塊 231
10.2.5  索引節(jié)點 232
10.3  創(chuàng)建文件系統(tǒng) 233
10.3.1  創(chuàng)建分區(qū) 233
10.3.2  mkfs命令 237
10.3.3  創(chuàng)建Ext2/Ext3/Ext4文件系統(tǒng) 240
10.3.4  創(chuàng)建NTFS文件系統(tǒng) 241
10.3.5  創(chuàng)建FAT文件系統(tǒng) 241
10.3.6  調(diào)整文件系統(tǒng) 243
10.4  掛載與卸載文件系統(tǒng) 244
10.4.1  掛載點 244
10.4.2  mount和findmnt命令 244
10.4.3  /etc/fstab文件 247
10.4.4  手工掛載文件系統(tǒng) 248
10.4.5  自動掛載文件系統(tǒng) 249
10.4.6  卸載文件系統(tǒng) 249
10.5  檢查與修復文件系統(tǒng) 250
10.5.1  fsck和e2fsck命令 250
10.5.2  交互式檢查與修復文件系統(tǒng) 251
10.5.3  自動檢查與修復文件系統(tǒng) 252
10.5.4  恢復嚴重受損的超級塊 252
10.6  磁盤陣列 253
10.6.1  磁盤陣列介紹 253
10.6.2  磁盤陣列級別 254
10.6.3  創(chuàng)建磁盤陣列 256
10.7  邏輯卷管理 261
10.7.1  邏輯卷管理的基本概念 261
10.7.2  安裝LVM 262
10.7.3  創(chuàng)建物理卷 262
10.7.4  創(chuàng)建卷組 265
10.7.5  創(chuàng)建邏輯卷 266
10.7.6  擴展邏輯卷 267
10.7.7  壓縮邏輯卷 268
第11章  網(wǎng)絡管理 270
11.1  網(wǎng)絡接口 270
11.1.1  查看網(wǎng)絡接口 270
11.1.2  網(wǎng)絡接口命名 274
11.1.3  配置網(wǎng)絡接口IP地址 275
11.1.4  域名解析 278
11.2  常用的網(wǎng)絡配置命令 278
11.2.1  ifconfig命令 279
11.2.2  ip命令 280
11.2.3  route命令 287
11.2.4  netstat命令 288
11.2.5  nslookup命令 291
11.2.6  ping命令 292
11.3  防火墻 293
11.3.1  ufw簡介 293
11.3.2  ufw配置 293
11.3.3  ufw與應用系統(tǒng)的整合 295
11.3.4  ufw日志管理 296
第12章  網(wǎng)絡服務管理 297
12.1  SSH服務 297
12.1.1  SSH協(xié)議 298
12.1.2  配置SSH服務 298
12.1.3  管理SSH服務 301
12.1.4  使用賬號密碼登錄SSH服務 302
12.1.5  使用密鑰對登錄SSH服務 304
12.2  FTP文件傳輸服務 308
12.2.1  FTP文件傳輸協(xié)議 308
12.2.2  安裝vsftpd 308
12.2.3  vsftpd配置文件 309
12.2.4  管理FTP用戶：匿名用戶、本地用戶、虛擬用戶 312
12.2.5  演示：使用FTP傳輸文件 316
12.3  DNS域名服務 321
12.3.1  域名、IP地址、域名服務器 321
12.3.2  BIND以及組件 323
12.3.3  BIND配置文件 323
12.3.4  配置區(qū)域 328
12.3.5  資源記錄 329
12.3.6  演示：DNS服務器配置實例 330
12.4  NFS網(wǎng)絡文件服務 333
12.4.1  安裝NFS服務 334
12.4.2  共享文件系統(tǒng) 334
12.4.3  掛載NFS文件系統(tǒng) 336
12.4.4  NFS文件系統(tǒng)權(quán)限 337
12.5  其他網(wǎng)絡服務管理 340
12.5.1  Samba資源共享 340
12.5.2  Apache萬維網(wǎng)服務 343
12.5.3  MySQL數(shù)據(jù)庫服務 346
第13章  系統(tǒng)和網(wǎng)絡安全 350
13.1  用戶管理安全 350
13.1.1  管理好root用戶 350
13.1.2  用戶資料安全 351
13.1.3  密碼策略 352
13.2  防火墻 354
13.2.1  ufw 354
13.2.2  IP偽裝 354
13.2.3  日志 355
13.3  AppArmor 355
13.3.1  安裝AppArmor 355
13.3.2  使用AppArmor 356
13.3.3  AppArmor配置文件 357
13.4  數(shù)字證書 359
13.4.1  獲取數(shù)字證書 359
13.4.2  生成密鑰 359
13.4.3  生成證書簽署請求 360
13.4.4  安裝證書 361
13.5  弱點掃描 361
13.5.1  安裝GVM（OpenVAS） 361
13.5.2  OpenVAS儀表盤 365
13.5.3  掃描任務管理 365
13.5.4  掃描報表 367
13.6  入侵檢測 368
13.6.1  安裝Snort 368
13.6.2  Snort配置文件 369
13.6.3  Snort檢測規(guī)則 370
13.6.4  測試Snort 371