Linux權威指南：從小白到系統管理員 下冊（原書第2版）

目　　錄
譯者序
前　言
致　謝
作者簡介
第1章　邏輯卷管理　1
1.1　邏輯卷管理的必要性　1
1.1.1　VirtualBox中磁盤空間不足　2
1.1.2　恢復安裝　2
1.2　邏輯卷管理器的結構　2
1.3　擴展邏輯卷　3
1.4　創(chuàng)建和擴展卷組　6
1.4.1　創(chuàng)建新的卷組　6
1.4.2　擴展現有卷組　9
1.5　使用技巧提示　10
1.6　高級功能　11
總結　11
練習　12
第2章　文件管理器　13
2.1　概述　13
2.1.1　文本界面　14
2.1.2　圖形界面　14
2.2　默認的文件管理器　14
2.3　文本模式的文件管理器　14
2.4　其他文本模式的文件管理器　23
2.4.1　Vifm文件管理器　24
2.4.2　nnn文件管理器　24
2.5　圖形文件管理器　25
2.5.1　Krusader文件管理器　25
2.5.2　Thunar文件管理器　28
2.5.3　Dolphin文件管理器　28
2.5.4　XFE文件管理器　29
2.6　其他文件管理器　30
總結　31
練習　31
第3章　一切皆文件　32
3.1　什么是文件　32
3.2　設備文件　33
3.3　udev設備管理守護進程　34
3.3.1　udev命名規(guī)則　34
3.3.2　udev規(guī)則變更的困擾　34
3.4　設備數據流　35
3.5　設備文件分類　36
3.6　設備文件的強大功能和
靈活性　37
3.7　隨機性、零值及其他概念　40
3.8　備份主引導記錄　42
3.9　“一切皆文件”的含義　48
總結　48
練習　49
第4章　進程管理　50
4.1　進程　50
4.2　工具　51
4.2.1　top　51
4.2.2　負載平均值　55
4.2.3　傳輸信號　55
4.3　CPU占用程序　56
4.4　進程調度　57
4.5　終止進程　60
4.6　其他交互式工具　61
4.6.1　atop　61
4.6.2　htop　63
4.6.3　Glances　68
4.6.4　其他工具　70
4.7　觀察者效應　74
總結　74
練習　75
第5章　特殊文件系統　76
5.1　概述　76
5.2　/proc文件系統　77
5.3　/sys文件系統　85
5.4　基于存儲的swap空間　88
5.4.1　Linux中swap的類型　89
5.4.2　內存抖動　89
5.4.3　基于存儲的swap空間的
合適大小　90
5.4.4　在非LVM磁盤環(huán)境中添加
swap空間　91
5.4.5　在LVM磁盤環(huán)境中添加
swap空間　95
5.4.6　LVM環(huán)境下的其他swap
配置　98
5.5　使用Zram拓展swap空間　98
5.5.1　Zram存在的意義　99
5.5.2　需要多少swap空間　99
5.5.3　管理Zram交換　100
5.5.4　創(chuàng)建Zram交換　101
5.5.5　增加Zram交換　102
5.6　優(yōu)化swap空間　102
5.6.1　關于swap空間大小的
建議　103
5.6.2　移除傳統的swap分區(qū)
和文件　103
總結　105
練習　105
第6章　正則表達式　106
6.1　引入正則表達式　106
6.2　正則表達式入門指南　107
6.3　正則表達式檢索工具grep　113
6.3.1　數據流　114
6.3.2　正則表達式構建塊　114
6.3.3　重復操作　116
6.3.4　其他元字符　117
6.4　sed流式編輯器　118
6.5　其他實現正則表達式的工具　119
6.6　資源　120
總結　120
練習　120
第7章　打印　122
7.1　概述　122
7.2　關于打印機　123
7.2.1　打印語言　123
7.2.2　打印機和Linux　124
7.2.3　CUPS打印集成服務　125
7.2.4　創(chuàng)建打印隊列　127
7.3　打印到PDF文件　132
7.4　文件轉換工具　134
7.4.1　a2ps　135
7.4.2　ps2pdf　136
7.4.3　pr　137
7.4.4　ps2ascii　137
7.5　操作系統相關的轉換工具　138
7.5.1　unix2dos　139
7.5.2　dos2unix　141
7.5.3　unix2mac和mac2unix　141
7.6　其他工具　142
7.6.1　lpmove　142
7.6.2　wvText和odt2txt　144
總結　145
練習　145
第8章　硬件檢測　146
8.1　概述　146
8.2　dmidecode　147
8.3　lshw　152
8.4　lsusb　155
8.5　usb-devices　156
8.6　lspci　158
8.7　清理　160
總結　161
練習　161
第9章　命令行編碼　162
9.1　概述　162
9.2　程序的定義　163
9.3　入門級CLI程序　163
9.3.1　基本語法　164
9.3.2　輸出至屏幕　164
9.3.3　關于變量　166
9.4　控制運算符　168
9.4.1　返回碼　168
9.4.2　運算符　169
9.5　程序流控制　171
9.5.1　true和false　171
9.5.2　邏輯運算符　172
9.6　組合程序語句　180
9.7　擴展知識　184
9.7.1　大括號擴展　184
9.7.2　波浪線擴展　184
9.7.3　路徑名擴展　184
9.7.4　命令替換　186
9.7.5　算術擴展　187
9.8　for循環(huán)　188
9.9　其他循環(huán)　192
9.9.1　while循環(huán)　192
9.9.2　until循環(huán)　194
總結　194
練習　195
第10章　Bash腳本自動化　196
10.1　概述　196
10.2　為什么使用shell腳本　197
10.2.1　shell腳本　197
10.2.2　腳本和編譯程序　198
10.3　更新　198
10.3.1　關于更新　199
10.3.2　創(chuàng)建需求列表　199
10.3.3　CLI程序　200
10.3.4　安全性　200
10.3.5　將CLI程序轉換為腳本　200
10.3.6　添加邏輯　201
10.3.7　僅限root用戶使用　202
10.3.8　添加命令行選項　203
10.3.9　檢查更新　205
10.3.10　是否需要重啟　206
10.3.11　添加幫助函數　208
10.3.12　完成腳本　211
10.4　關于測試　212
10.4.1　在生產中測試　212
10.4.2　模糊測試　212
10.4.3　測試腳本　213
10.5　授權　215
10.6　自動化測試　217
10.7　更高級別的自動化　217
10.8　清理　219
總結　219
練習　220
第11章　自動化工具Ansible　221
11.1　Ansible初體驗　221
11.2　Ansible的管控策略　222
11.3　筆者遇到的難題　222
11.4　快速上手　222
11.5　安裝Ansible　223
11.6　配置文件　223
11.6.1　ansible.cfg文件　223
11.6.2　準備使用Ansible　223
11.6.3　Ansible Facts　227
11.6.4　hosts文件　228
11.6.5　創(chuàng)建hosts文件　229
11.7　Ansible模塊　229
11.8　playbooks簡介　229
11.8.1　輸出　231
11.8.2　文件　231
11.8.3　多次運行playbook　232
11.9　如何創(chuàng)建Ansible playbook　232
11.9.1　什么是playbook　232
11.9.2　更新重建　233
11.9.3　明確需求　233
11.9.4　語法　234
11.9.5　創(chuàng)建playbook　234
11.10　面向多系統的Ansible　241
11.10.1　第二個場景　241
11.10.2　第三個場景　242
總結　244
資源　244
練習　245
第12章　時間和自動化　246
12.1　概述　246
12.2　使用chrony校準時間　247
12.2.1　NTP服務器層次結構　247
12.2.2　NTP服務選擇　247
12.2.3　chrony架構　248
12.2.4　chrony服務的客戶端
配置　248
12.2.5　chronyc：一個實用的
交互式工具　251
12.3　利用cron實現定時自動化　252
12.3.1　cron守護進程（crond）　252
12.3.2　crontab　252
12.3.3　cron示例　254
12.3.4　crontab條目　256
12.3.5　創(chuàng)建crontab文件　256
12.4　其他調度選項　259
12.4.1　/etc/cron.hourly　259
12.4.2　anacron　259
12.5　關于cron的思考　261
12.5.1　調度任務的小貼士　261
12.5.2　安全性　261
12.5.3　cron資源　262
12.6　at命令　262
12.6.1　語法　262
12.6.2　時間規(guī)范　262
12.6.3　安全性　266
12.7　設置硬件時鐘　267
12.8　關于時區(qū)　267
12.9　清理　270
總結　270
練習　270
第13章　網絡　272
13.1　概述　272
13.2　網絡基礎概念　273
13.2.1　網絡術語定義　273
13.2.2　MAC地址　275
13.2.3　IP地址　278
13.3　IP地址分配　280
13.4　TCP/IP　280
13.4.1　TCP/IP網絡模型　280
13.4.2　一個簡單的示例　282
13.5　CIDR　282
13.5.1　網絡類別　283
13.5.2　CIDR的出現　285
13.5.3　可變長度子網掩碼　287
13.6　DHCP客戶端配置　290
13.7　NIC的命名規(guī)則　290
13.8　舊版接口配置文件　292
13.8.1　何時需要接口配置文件　292
13.8.2　接口配置文件　293
13.8.3　route- 文件　294
13.9　域名服務　294
13.9.1　域名解析原理　295
13.9.2　使用/etc/hosts文件　296
13.10　網絡路由簡介　299
13.11　iptraf-ng工具　304
總結　307
練習　308
第14章　網絡管理　309
14.1　概述　309
14.2　網絡啟動　310
14.2.1　NetworkManager服務　310
14.2.2　NetworkManager替代了
什么　310
14.2.3　NetworkManager的功能　311
14.3　查看接口配置　312
14.4　NetworkManager密鑰文件　319
14.5　為何遷移配置文件　319
14.6　遷移實驗　320
14.7　沒有ifcfg配置文件怎么辦　325
14.8　恢復至DHCP設置　325
14.9　創(chuàng)建新的密鑰文件　325
14.9.1　文本編輯器　325
14.9.2　使用nmtui工具　325
14.9.3　使用nmcli工具　327
14.9.4　使用GUI NetworkManager
連接編輯器　328
14.10　如何使用命令行管理無線
網絡　330
總結　335
第15章　BtrFS　336
15.1　概述　336
15.2　BtrFS與EXT4的對比　338
15.2.1　BtrFS的優(yōu)勢　338
15.2.2　BtrFS和EXT4的相似性　339
15.2.3　EXT4的優(yōu)勢　339
15.3　使用BtrFS的文件系統結構　339
15.4　BtrFS如何工作　340
15.5　創(chuàng)建BtrFS　341
15.6　掛載BtrFS　343
15.7　探索BtrFS卷　345
15.8　簡化BtrFS卷　348
15.9　什么是子卷　350
15.10　使用BtrFS子卷　351
15.11　將EXT轉換為BtrFS　353
15.12　使用BtrFS作為swap空間　353
15.13　清理　353
15.14　OpenZFS：替代方案　353
總結　353
第16章　初步了解systemd　355
16.1　概述　355
16.2　學會熱愛systemd　356
16.2.1　Linux啟動過程　356
16.2.2　systemd之爭　356
16.2.3　SystemV的優(yōu)勢　356
16.2.4　systemd的優(yōu)勢　357
16.2.5　真正的問題　357
16.2.6　以前的工作　358
16.3　systemd統治Linux世界了嗎　358
16.3.1　更多數據供管理員參考　359
16.3.2　systemd標準化配置　360
16.3.3　過渡時的難點　360
16.4　systemd任務　361
16.4.1　systemd架構　362
16.4.2　使用systemd啟動Linux　362
16.4.3　PID 1進程systemd　363
16.5　探索啟動過程　366
16.5.1　GRUB　367
16.5.2　目標　370
16.5.3　當前目標概述　370
16.6　使用systemd單元　375
16.6.1　systemd套件　375
16.6.2　單元文件　375
16.6.3　systemctl　376
16.6.4　服務單元　380
16.6.5　傳統掛載方式　383
16.6.6　創(chuàng)建掛載單元　386
總結　387
練習　388
第17章　systemd高級功能　389
17.1　systemd日歷事件和時間跨度　389
17.1.1　術語定義　389
17.1.2　日歷事件表達式　390
17.1.3　探索systemd時間語法　391
17.2　活用systemd日志　396
17.2.1　日志系統　396
17.2.2　systemd日志服務　397
17.2.3　配置　397
17.2.4　關于二進制數據格式
的爭論　398
17.2.5　日志管理利器：journalctl　399
17.2.6　日志存儲使用　407
17.3　分析systemd的啟動和配置　411
17.4　使用systemd管理啟動機制　420
總結　431
練習　432
第18章　systemd終曲　433
18.1　概述　433
18.2　日歷事件表達式回顧　433
18.3　systemd定時器　434
18.3.1　創(chuàng)建定時器　437
18.3.2　定時器類型　443
18.4　使用systemd-homed實現
主目錄安全　444
18.4.1　systemd-homed的定義　444
18.4.2　創(chuàng)建受控用戶　445
18.4.3　homectl命令　445
18.4.4　局限性　445
18.4.5　可選性　445
18.5　使用systemd進行資源管理　445
18.5.1　使用cgroups對進程
進行管理　446
18.5.2　探索cgroups的層次
結構　448
18.5.3　使用systemd管理
cgroups　451
總結　452
練習　452
第19章　D-Bus和udev　453
19.1　混亂的/dev　453
19.1.1　D-Bus簡介　453
19.1.2　udev簡介　454
19.2　udev的命名規(guī)則　456
19.3　udev入門指南　457
19.4　精準細化udev規(guī)則　465
19.5　udev規(guī)則配置的安全問題　466
19.6　udev的實用性　467
總結　467
練習　468
第20章　使用傳統日志　469
20.1　關于傳統日志　469
20.2　logrotate工具　471
20.3　日志文件內容　474
20.3.1　messages文件　474
20.3.2　secure文件　475
20.3.3　dmesg命令　477
20.4　追蹤日志文件　479
20.5　logwatch工具　480
總結　488
練習　488
第21章　用戶管理　490
21.1　概述　490
21.2　root賬戶　490
21.3　你自己的用戶賬戶　491
21.4　你的主目錄　491
21.5　用戶賬戶和用戶組　491
21.5.1　/etc/passwd文件　493
21.5.2　nologin shells機制　495
21.5.3　/etc/shadow文件　495
21.5.4　/etc/group文件　498
21.5.5　/etc/login.defs文件　499
21.5.6　賬戶配置文件　499
21.6　密碼安全　499
21.6.1　密碼加密　500
21.6.2　生成強密碼　501
21.6.3　密碼質量　503
21.7　管理用戶賬戶　504
21.7.1　創(chuàng)建新賬戶　504
21.7.2　通過編輯文件創(chuàng)建新用戶　507
21.7.3　鎖定用戶賬戶　509
21.7.4　刪除用戶賬戶　509
21.8　強制注銷賬戶　511
21.9　設置資源限制　512
總結　514
練習　514
第22章　管理防火墻　515
22.1　防火墻介紹　515
22.2　防火墻規(guī)則　517
22.3　防火墻工具　518
22.4　防火墻配置　518
22.5　網絡安全現狀　519
22.6　firewalld　519
22.6.1　firewalld區(qū)域　519
22.6.2　--reload命令　533
22.6.3　防火墻區(qū)域文件　533
22.6.4　緊急模式　536
22.6.5　使用GUI配置防火墻　537
22.7　nftables　537
22.8　阻止出站流量　538
22.9　Fail2ban　539
總結　542
練習　543