《Linux服务与安全管理（第2版）》是2014年9月1日电子工业出版社出版的图书，作者是张迎春、戴伟城、胡国胜。
基本介绍
- 书名：Linux服务与安全管理（第2版）
- 作者：张迎春、戴伟城、胡国胜
- ISBN：9787121241352
- 类别：计算机
- 页数：284
- 出版社：电子工业出版社
- 出版时间：2014年9月1日
- 装帧：平装
- 开本：16
内容简介
本书贯彻基于工作过程系统化的课程开发原则，以综合职业能力培养为主线，以任务引领、行动导向安排教学内容。 全书由系统、服务、网路三大部分组成，共分12章和一个附录。第一部分介绍了相关背景知识、系统的安装、基本操作和系统管理；第二部分介绍了网路的设定与测试、网路基础架构的搭建和套用服务的管理，分析了Linux伺服器的系统安全策略，是专业人员必须掌握的部分，包括DHCP、Samba、FTP、DNS、Apache；第三部分着重介绍了防火墙策略的设计和部署。每章都通过知识準备、案例导学、课堂练习、拓展训练四个环节串联起来。书后所附项目实战给出了一些中小型企业伺服器运维的真实案例。
基本信息
丛书名 ：“十二五”职业教育国家规划教材
作 译 者：张迎春,戴伟成,胡国胜
出版时间：2014-09 千 字 数：454
版 次：01-01 页 数：284
开 本：16(185*260)
装 帧：
I S B N ：9787121241352
目录
第1章 背景知识 1
1.1 GNU计画概貌 2
1.1.1 GNU计画 2
1.1.2 GNU GPL—通用公共许可证 3
1.2 Linux发展简史 3
1.2.1 Linux和Linus Torvalds 3
1.2.2 GNU/Linux的诞生 4
1.3 Linux的特色和套用领域 4
1.3.1 Linux的主要特色 5
1.3.2 Linux的主要套用领域 6
1.4 Linux发行版 7
1.4.1 Mandriva 7
1.4.2 Red Hat 7
1.4.3 SUSE 8
1.4.4 Debian GNU/Linux 8
1.4.5 Ubuntu 9
1.4.6 Gentoo 9
1.4.7 Slackware 10
1.4.8 FreeBSD 10
第2章 RHEL 6系统安装 11
2.1 準备知识 12
2.1.1 硬体要求 12
2.1.2 準备安装档案及选择安装方式 12
2.1.3 硬碟分区 12
2.1.4 登录方式 13
2.1.5 系统安全始于安装 13
2.2 光碟安装 14
2.2.1 新建虚拟机 14
2.2.2 修改BIOS中的引导顺序 16
2.2.3 文本界面下的安装 16
第3章 用户的基本操作 28
3.1 用户的登录、注销和切换 29
3.1.1 用户的登录 29
3.1.2 用户的注销 29
3.1.3 用户的切换 29
3.2 RPM软体包管理 30
3.2.1 RPM软体包管理概述 30
3.2.2 使用rpm命令管理软体包 31
3.2.3 使用yum命令管理软体包 37
3.3 VI/VIM编辑器 42
3.3.1 VI/VIM编辑器简介 42
3.3.2 VI/VIM的工作模式 42
3.3.3 VI/VIM编辑器的使用 43
3.4 用户的语言环境 47
3.5 本课程的学习环境 47
第4章 服务和进程的管理 49
4.1 管理系统服务 50
4.1.1 使用chkconfig命令 50
4.1.2 使用setup/ntsysv工具 51
4.1.3 使用服务启动脚本 52
4.1.4 使用service命令 53
4.2 管理系统进程 53
4.2.1 进程与程式 53
4.2.2 进程的启动 54
4.2.3 管理系统进程 56
4.2.4 管理后台任务 59
4.3 开机与关机 61
4.3.1 解析配置档案/etc/inittab 61
4.3.2 设定GRUB选项 62
4.3.3 正确的关机方式 65
第5章 用户和组的管理 68
5.1 与用户和组有关的配置档案 69
5.1.1 用户账户档案/etc/passwd 69
5.1.2 用户密码档案/etc/shadow 69
5.1.3 用户组账户档案/etc/group 69
5.1.4 用户组密码档案/etc/gshadow 70
5.1.5 新建用户的配置档案/etc/login.defs 70
5.2 私有组和有效组 71
5.3 与用户和组有关的命令 72
5.3.1 用户账户管理 72
5.3.2 用户密码管理 73
5.3.3 管理用户组 75
5.4 有关的安全问题 76
5.4.1 密码及账户安全 76
5.4.2 PAM认证模组 78
5.4.3 设定严格的许可权 82
5.4.4 关于sudo 82
第6章 管理磁碟档案系统 86
6.1 目录和档案 87
6.1.1 目录结构 87
6.1.2 档案属性 88
6.1.3 检查档案系统 92
6.2 分区与格式化 93
6.2.1 基本原理 93
6.2.2 分区 96
6.2.3 建立档案系统 99
6.3 使用外部存储设备 100
6.3.1 挂载硬碟分区 102
6.3.2 挂载光碟驱动器 104
6.3.3 挂载随身碟 104
6.3.4 设定档案系统类型 105
6.3.5 挂载选项 105
第7章 网路的设定与测试 109
7.1 静态网路参数设定 110
7.1.1 设定主机名 110
7.1.2 设定网路接口参数 110
7.1.3 测试网路连通性 113
7.2 动态网路参数设定 114
7.2.1 DHCP服务概述 114
7.2.2 DHCP工作原理 115
7.2.3 DHCP软体包的安装 116
7.2.4 DHCP伺服器的配置 117
7.2.5 DHCP客户端的设定 119
7.2.6 课堂练习—实现单子网的DHCP服务 121
7.3 网路监测工具 124
7.3.1 使用扫描器netstat 124
7.3.2 使用嗅探器tcpdump 124
7.3.3 使用日誌伺服器syslog 125
7.4 安全的远程管理 125
7.4.1 Telnet服务的配置与管理 125
7.4.2 SSH服务的配置与管理 130
第8章 Samba伺服器配置与安全管理 141
8.1 Samba服务概述 142
8.1.1 Samba简介 142
8.1.2 Samba的工作原理 143
8.2 案例导学—实现默认的档案和列印共享 143
8.2.1 安装 143
8.2.2 使用默认配置的Samba伺服器 146
8.2.3 套用测试 150
8.3 课堂练习—架设基本的档案伺服器 157
8.3.1 任务及分析 157
8.3.2 配置方案和过程 157
8.3.3 套用测试 159
8.4 拓展练习—Samba服务的安全管理 161
8.4.1 设定用户账号映射 161
8.4.2 设定主机访问控制 163
8.4.3 用PAM实现用户和主机访问控制 165
8.4.4 为用户建立独立的配置档案 166
第9章 FTP伺服器配置与安全管理 170
9.1 FTP服务概述 171
9.1.1 FTP协定简介 171
9.1.2 FTP的连线模式 171
9.1.3 FTP的常用命令 172
9.1.4 FTP伺服器软体 173
9.2 案例导学—实现匿名和本地访问的FTP伺服器 174
9.2.1 安装 174
9.2.2 配置匿名用户访问FTP伺服器 177
9.2.3 配置本地用户访问FTP伺服器 181
9.3 课堂练习—配置FTP虚拟主机 185
9.3.1 任务及分析 185
9.3.2 配置方案和过程 185
9.3.3 套用测试 186
9.4 拓展练习—vsftpd服务的安全管理 187
9.4.1 设定虚拟用户 188
9.4.2 主机访问控制 191
9.4.3 用户访问控制 193
9.4.4 配置FTP伺服器的资源限制 195
第10章 DNS伺服器配置与安全管理 196
10.1 DNS服务概述 197
10.1.1 DNS服务的起源 197
10.1.2 DNS系统的结构 197
10.1.3 DNS区域传输 199
10.1.4 DNS查询原理 200
10.2 案例导学—实现主要DNS伺服器 202
10.2.1 安装 202
10.2.2 配置主要域名伺服器 204
10.2.3 套用测试 210
10.3 课堂练习—配置辅助伺服器实现区域传输 213
10.3.1 任务及分析 213
10.3.2 参考方案及配置过程 213
10.3.3 套用测试 215
10.4 拓展练习—DNS的安全配置和使用 216
10.4.1 合理配置DNS的查询方式 216
10.4.2 限制区域传输 216
10.4.3 限制查询者 217
10.4.4 分离DNS 217
10.4.5 配置域名转发 218
第11章 Web伺服器配置与安全管理 222
11.1 Web服务概述 223
11.1.1 HTTP基本原理 223
11.1.2 Apache伺服器简介 223
11.1.3 Apache伺服器面临的网路威胁 224
11.2 案例导学—实现默认的Web网站 225
11.2.1 安装 225
11.2.2 使用默认配置的Apache伺服器 226
11.2.3 测试默认网站 230
11.3 课堂练习—Web网站常规套用配置 232
11.3.1 任务及分析 232
11.3.2 配置方案和过程 233
11.3.3 套用测试 236
11.4 拓展练习—Apache的安全策略 236
11.4.1 使用特定的用户运行Apache伺服器 237
11.4.2 设定主机访问控制 237
11.4.3 使用HTTP用户认证 240
11.4.4 设定虚拟目录和目录许可权 242
第12章 Iptables防火墙策略 244
12.1 网路层防火墙概述 245
12.1.1 网路层防火墙的主要功能 245
12.1.2 网路层防火墙的套用原理 246
12.2 Linux中防火墙的实现 246
12.2.1 Iptables介绍 247
12.2.2 Iptables的检查点 247
12.2.3 防火墙规则 248
12.2.4 Iptables的表与链 249
12.2.5 Netfilter/Iptables的典型套用 252
12.3 案例导学—设计Iptables防火墙策略 252
12.3.1 安装和管理Iptables 252
12.3.2 初识Iptables语法 252
12.3.3 使用TUI工具配置防火墙 263
12.4 课堂练习—架设单机防火墙 264
12.4.1 任务及分析 264
12.4.2 配置方案和过程 265
12.5 拓展练习—架设网路防火墙 266
12.5.1 任务及分析 266
12.5.2 配置方案和过程 267
附录A 项目实战 270
