目 录
第1章 引子：拥抱开源，上上之选 1
第2章 定制化安装操作系统 3
2.1 概述 4
2.1.1 为什么需要定制化安装操作系统 4
2.1.2 定制化安装操作系统所包含的主要项目 4
2.1.3 定制化安装操作系统的原则 5
2.2 定制安装centos 5 5
2.2.1 初始引导阶段 6
2.2.2 定制分区阶段 7
2.2.3 系统配置阶段 9
2.2.4 包选择阶段 12
2.2.5 正式安装阶段 14
2.2.6 第一次重启设定阶段 14
2.3 定制化安装freebsd 15
2.3.1 初始引导阶段 15
2.3.2 定制阶段 15
2.3.3 安装介质选择阶段 20
2.3.4 安装阶段 21
2.3.5 系统设定阶段 21
.2.3.6 安装检查 23
2.4 从u盘引导安装centos到服务器 23
2.4.1 基本思路和需求 24
2.4.2 安装前的处理 24
2.4.3 开始安装 29
2.5 高级特性以及非技术策略 29
2.5.1 安装系统经验之谈 29
2.5.2 选择哪一种操作系统更好 30
2.5.3 规避失败 30
第3章 动态网站 31
3.1 概述 32
3.2 部署apache服务 33
3.2.1 安装apache 33
3.2.2 检验安装情况 34
3.3 安装mysql 35
3.3.1 安装mysql客户端程序 35
3.4 apache整合php 36
3.4.1 安装php 36
3.4.2 验证安装 39
3.4.3 牛刀小试：部署一个blog 40
3.4.4 整合自动化 43
3.5 apache整合tomcat 51
3.5.1 安装jdk 51
3.5.2 安装tomcat 51
3.5.3 整合 52
3.5.4 整合验证 54
3.6 动态站点的运行维护 55
3.6.1 状态查看及监控 55
3.6.2 故障处理 56
3.6.3 数据备份/恢复/站点迁移 57
3.7 动态站点故障处理实例汇集 58
3.7.1 案例一： httpd-2.2.0虚拟主机目录权限问题 58
3.7.2 案例二：一次故障处理过程 60
3.7.3 案例三：数据库引起的故障 63
第4章 域名系统bind 65
4.1 bind基本功能的实现 66
4.1.1 安装bind 66
4.1.2 配置bind 68
4.1.3 启动和验证bind服务 77
4.2 多域名dns服务 80
4.2.1 主配置文件的更新 80
4.2.2 撰写区数据文件formyz.net.zone 80
4.2.3 bind启动和验证 81
4.3 带视图功能view的dns系统 81
4.3.1 场景描述 81
4.3.2 配置bind view 82
4.4 辅助dns服务 87
4.4.1 tsig key 88
4.4.2 主配置文件named.conf 89
4.4.3 区数据文件 94
4.4.4 启动和验证主从dns服务 94
4.5 dns运行维护 95
4.5.1 数据备份 95
4.5.2 状态监控 95
4.5.3 故障处理 96
第5章 postfix电子邮件系统 97
5.1 需求及所需环境 98
5.2 前期准备工作 100
5.2.1 下载所需的软件 100
5.2.2 清理系统 100
5.2.3 创建邮件系统运行时所需的用户和组 101
5.3 安装web应用环境 102
5.3.1 安装apache 102
5.3.2 安装mysql 103
5.3.3 安装php 104
5.4 安装和配置sasl及authlib 106
5.4.1 安装和配置courier-authlib 106
5.4.2 安装和配置sasl 108
5.5 安装和配置postfixadmin 110
5.5.1 修改相关的配置文件 111
5.5.2 在mysql中创建postfix所需的数据库 115
5.5.3 测试postfixadmin 115
5.6 postfix的安装和配置 117
5.6.1 安装postfix 117
5.6.2 配置postfix 118
5.7 courier-imap的安装和配置 125
5.7.1 安装courier-imap 125
5.7.2 修改配置文件 125
5.7.3 复制文件 courier-imap.sysvinit 126
5.7.4 测试imap服务 126
5.7.5 使用pop3 over ssl 126
5.8 安装courier-maildrop 127
5.9 邮件病毒检查和垃圾邮件过滤 129
5.9.1 安装和配置clamav 130
5.9.2 安装和配置amavis-new 131
5.10 webmail的安装和配置 133
5.10.1 安装extmail 133
5.10.2 配置extmail 134
5.11 验证所有的配置 139
5.11.1 apache、mysql和php环境验证 139
5.11.2 authlib验证 139
5.11.3 病毒库和垃圾邮件列表更新 140
5.11.4 postfix及imap 140
5.11.5 防病毒及反垃圾邮件 140
5.11.6 总体功能验证 141
5.12 邮件系统维护 142
5.12.1 状态及服务监控 142
5.12.2 故障处理 142
5.12.3 数据备份 142
5.12.4 帐号管理 145
5.12.5 安全防护 145
5.13 高级特性和杂项 148
5.13.1 多邮件域及用户限额 148
5.13.2 密码不匹配问题 149
5.13.3 来自网友的博文——配置postfix成功之后想说的事情 150
5.13.4 某个专门的postfix邮件服务器运行时的进程快照 151
第6章 负载均衡及服务器集群（lvs） 155
6.1 lvs核心ipvs 158
6.1.1 安装ipvs 158
6.1.2 lvs客户端 159
6.1.3 lvs客户端的验证 161
6.2 故障隔离、失败切换框架keepalived 164
6.2.1 keepalived的体系结构 164
6.2.2 keepalived的安装 165
6.2.3 keepalived的安装验证 166
6.2.4 配置文件keepalived.conf 170
6.3 cdn缓存服务器的负载均衡（lvs+keepalived） 174
6.3.1 cdn缓存服务器集群场景 175
6.3.2 cdn缓存服务器集群部署 175
6.3.3 负载均衡服务的启用和验证 181
6.4 多vrrp_instance 负载均衡的应用 186
6.4.1 多vrrp_instance负载均衡的需求描述 186
6.4.2 多vrrp负载均衡集群部署 187
6.4.3 多vrrp_instance负载均衡集群功能测试 194
6.5 lvs负载均衡集群的运行维护 195
6.5.1 对象的新增、变更及删除 196
6.5.2 状态监控 197
6.5.3 故障的排查处理 198
6.5.4 数据备份 199
6.6 杂项 200
6.6.1 lvs负载均衡转发模式及调度算法 200
6.6.2 负载均衡器的调度算法 201
6.6.3 lvs负载均衡环境的安全问题 201
6.6.4 同义词 201
6.6.5 关于负载均衡器后面真实服务器的数量 201
6.6.6 话题讨论 202
第7章 简单cdn 203
7.1 cdn概 述 204
7.1.1 为什么使用cdn 204
7.1.2 cdn适用的场合 205
7.1.3 cdn的组成 205
7.1.4 cdn的基本特点 207
7.1.5 什么是简单cdn 207
7.2 简单cdn的设计 208
7.2.1 简单cdn设计的基本原则 209
7.2.2 需求描述 209
7.2.3 简单cdn的设计 209
7.3 简单cdn的实现 212
7.3.1 源站的部署和运行 212
7.3.2 缓存服务器的部署和运行 216
7.3.3 智能dns的部署和运行 223
7.4 简单cdn的整体效果测试 240
7.5 简单cdn的平台监控 241
7.5.1 主机资源监控 241
7.5.2 服务监控 241
7.5.3 页面内容监控 242
7.6 简单cdn系统上线 242
7.7 简单cdn的运行维护 242
7.7.1 缓存刷新操作 242
7.7.2 备份数据 244
7.7.3 故障处理与恢复 244
7.7.4 增加cdn布点 244
7.8 杂项 244
7.8.1 部署cdn的重点和难点 244
7.8.2 取得和归类中国大陆ip地址列表 245
7.8.3 应急处理 246
第8章 分布式文件系统moosefs 247
8.1 关于moosefs 249
8.1.1 mfs的特性 249
8.1.2 mfs文件系统的组成 250
8.1.3 mfs读写处理过程 250
8.2 元数据服务器的安装和配置 252
8.2.1 安装元数据服务 252
8.2.2 配置元数据服务 252
8.2.3 启动元数据服务器master 254
8.2.4 关闭元数据服务器 255
8.3 元数据日志服务器的安装和配置 255
8.3.1 安装元数据日志服务器 256
8.3.2 配置元数据日志服务器 256
8.3.3 运行及关闭元数据日志服务 257
8.4 数据存储服务器的安装和配置 258
8.4.1 安装数据存储服务器 258
8.4.2 配置数据存储服务器 259
8.4.3 启动数据存储服务器 260
8.4.4 关闭数据存储服务器 260
8.5 mfs客户端的安装和配置 261
8.5.1 centos作为mfs的客户端 261
8.5.2 freebsd作为mfs的客户端 263
8.6 破坏性测试 267
8.6.1 测试数据存储服务器 267
8.6.2 测试元数据服务器 268
8.7性能测试 269
8.8 mfs系统维护 271
8.9 mfs安装向导 271
8.9.1 概述 272
8.9.2 在专用服务器安装moosefs的基本步骤 272
8.9.3 主控服务器master server的安装 272
8.9.4 备份服务器的安装 274
8.9.5 存储块服务器chunk server的安装 276
8.9.6 客户端users’ computers的安装 277
8.9.7 在同一个主机上安装moosefs 278
8.9.8 moosefs的基本用法 281
8.9.9 停止 moosefs 283
第9章 mysql数据库 283
9.1 安装mysql 284
9.1.1 安装软件 284
9.1.2 mysql配置 285
9.1.3 mysql服务器的启动及检验 287
9.2 mysql主从复制 288
9.2.1 场景描述 289
9.2.2 主从复制配置 289
9.3 mysql的备份与恢复 292
9.3.1 完全备份 293
9.3.2 增量备份 296
9.3.3 备份策略 298
9.3.4 数据恢复实例 299
9.4 mysql数据库的监控 299
9.4.1 模拟用户访问的监控 300
9.4.2 mysql主从复制的监控 300
9.5 mysql数据库的维护 302
第10章 云计算之hadoop 303
10.1 hadoop概述 304
10.2 hadoop项目状况 305
10.3 部署hadoop 306
10.3.1 名称节点无密码访问各数据节点 306
10.3.2 安装jdk 307
10.3.3 安装和配置hadoop 307
10.3.4 初始化和启动/停止hadoop集群 312
10.3.5 hadoop功能测试 314
10.4 hadoop部署hive 315
10.5 部署hadoop桌面工具 317
cloudera-desktop 317
10.6 hadoop应用实例 318
10.7 hadoop杂项 324
第11章 网关服务 325
11.1 内部网络出口网关 326
11.1.1 某小公司的出口网关概况 326
11.1.2 撰写运行网关服务所需的shell脚本 326
11.1.3 启用网关服务 329
11.2 vpn网关 330
11.2.1 安装 330
11.2.2 vpn的拓扑结构 330
11.2.3 vpn服务器端的配置 331
11.2.4 运行vpn网关服务 332
11.2.5 客户端配置（windows） 332
11.2.6 拨号登录 332
11.2.7 设置路由及ip伪装 335
11.3 gre隧道服务 336
11.3.1 gre隧道场景描述 336
11.3.2 gre配置 337
11.3.3 gre隧道功能验证 338
11.4 vpn及gre隧道安全问题 338
第12章 监控系统nagios 339
12.1 nagios概述 340
12.2 nagios监控场景描述 340
12.3 nagios服务器的自我监控实现 342
12.3.1 配置邮件发送功能 342
12.3.2 测试短信发送 342
12.3.3 安装apache 344
12.3.4 部署nagios服务 346
12.3.5 部署nrpe 356
12.3.6 启动nagios服务 359
12.4 nagios监控mysql服务器 360
12.4.1 在mysql服务器上安装nrpe 361
12.4.2 创建mysql访问用户nagios 361
12.4.3 nagios服务器上的操作 361
12.5 nagios监控mysql主从复制 363
12.6 nagios监控其他服务器 363
12.7 监控错误日志实例 363
12.8 使用脚本部署nrpe 364
12.9 nagios故障处理汇集 366
12.9.1 nagios不能发送飞信报警 367
12.9.2 freebsd下解决nagios不发送报警邮件的问题 368
12.10 nagios监控策略 372
12.10.1 策略一：监控对象的选择 372
12.10.2 策略二：故障报警方式的选择 372
12.10.3 策略三：故障报警时效和间隔的选择 373
12.10.4 策略四：监控平台地点的选择 373
12.10.5 策略五：流量控制和安全 373
第13章 高可用、可扩展、负载均衡解决方案的设计与实践 375
13.1 高考中国网现行的运行架构 376
13.2 功能需求 377
13.2.1 高可用 377
13.2.2 可扩展 377
13.2.3 负载均衡 378
13.2.4 平台状态可视化 378
13.3 方案选择 379
13.3.1 主机部件扩容 379
13.3.2 应用分拆 380
13.3.3 高可用、可扩展、负载均衡解决方案 381
13.3.4 方案选定 382
13.4 高可用、可扩展、负载均衡解决方案的设计 382
13.4.1 系统总体架构 382
13.4.2 总体架构中各层的作用 383
13.4.3 网络划分 386
13.4.4 系统架构评价 386
13.5 部件/工具的选择 387
13.5.1 负载均衡层的部件选择 387
13.5.2 应用层的部件选择 388
13.5.3 分布式文件系统及数据库层的部件选择 390
13.5.4 网络设备的选择 391
13.6 辅助功能——监控系统的设计 391
13.6.1 监控平台的选择 391
13.6.2 nagios的监控对象 392
13.7 高可用、可扩展、负载均衡总体架构的技术实现 394
13.7.1 选择服务商及硬件上架 394
13.7.2 安装操作系统及部署相关软件 394
13.7.3 测试 397
13.7.4 加固和平台运行 398
13.8 方案实施后的效果 398