第1部分 架站前的进修专区
第1章 架站之前所需的技能分析 3
1.1 前言 4
1.2 架站的基本流程 5
1.2.1 了解网络基础 7
1.2.2 了解架站目的 8
1.2.3 Linux安装硬盘规划 10
1.2.4 了解欲架设的网站服务原理 11
1.2.5 服务的软件安装、漏洞修补、软件包升级 12
1.2.6 主机配置、启动、观察与调试 13
1.2.7 客户端设置、观察与调试 15
1.2.8 安全性设置 16
1.2.9 服务日志、日志文件与备份管理 17
1.2.10 小结 17
1.3 自我评估是否已经具有架站的能力 18
1.4 课后练习 19
第2章 网络基本概念 21
2.1 网络 22
2.1.1 什么是网络 22
2.1.2 什么是以太网 25
2.1.3 OSI七层协议 32
2.2 IP与MAC 35
2.2.1 传输单位与MAC 35
2.2.2 IP的组成 36
2.2.3 网段的概念与IP的分级 37
2.2.4 Netmask的用途与子网的划分 39
2.2.5 IP的种类与取得方式 41
2.2.6 IP数据包的表头 43
2.3 网络层路由的概念 45
2.3.1 什么是路由 45
2.3.2 观察主机的路由 47
2.4 常见的通信协议 48
2.4.1 TCP协议 49
2.4.2 UDP协议 54
2.4.3 ICMP协议 55
2.4.4 MTU的限制 56
2.4.5 数据包过滤的防火墙概念 56
2.5 连上Internet前的准备事项 57
2.5.1 什么是主机名称与DNS 57
2.5.2 连上Internet的必要网络参数 58
2.6 重点回顾 59
2.7 课后练习 60
2.8 参考资料 61
第3章 局域网架构简介与Linux版本选择 63
3.1 局域网的联机 64
3.1.1 什么是局域网 64
3.1.2 局域网的布线规划 64
3.1.3 网络设备与连线选购建议 68
3.1.4 内部联机的网络参数与通信协议 71
3.2 主机硬件与Linux版本的选择 72
3.2.1 主机硬件的选择 73
3.2.2 Linux版本的选择 74
3.3 Windows个人计算机网络设置范例 75
第4章 连上Internet 79
4.1 Linux连上Internet前的注意事项 80
4.1.1 Linux的网卡 80
4.1.2 编译网卡驱动程序 81
4.1.3 Linux网络相关设置文件 84
4.2 连上Internet的方法 85
4.2.1 固定IP上网方式 86
4.2.2 可自动取得IP的环境 89
4.2.3 ADSL拨号连接上网 90
4.3 无线网络——以笔记本电脑为例 95
4.3.1 无线网络所需要的硬件 95
4.3.2 网络安全方面 96
4.4 开始联机 98
4.5 常见问题说明 102
4.5.1 联机延迟问题 102
4.5.2 网址无法解析问题 103
4.5.3 默认网关的问题 104
4.6 重点回顾 104
4.7 课后练习 105
4.8 参考资料 106
第5章 Linux常用的网络命令 107
5.1 网络参数设置命令 108
5.1.1 ifconfig、ifup、ifdown 108
5.1.2 路由修改route 110
5.1.3 ip 113
5.1.4 iwlist、iwconfig 117
5.1.5 dhclient 117
5.2 网络侦错与观察命令 118
5.2.1 Ping 118
5.2.2 traceroute 120
5.2.3 netstat 121
5.2.4 host 124
5.2.5 nslookup 125
5.3 远程联机命令 125
5.3.1 Telnet 126
5.3.2 FTP 127
5.3.3 LFTP 128
5.3.4 Gaim 129
5.4 文本网页浏览 130
5.4.1 lynx 130
5.4.2 wget 132
5.5 数据包捕获功能 133
5.5.1 Tcpdump 133
5.5.2 ethereal 136
5.5.3 nc、netcat 139
5.6 重点回顾 140
5.7 课后练习 140
5.8 参考资料 141
第6章 Linux网络侦错 143
6.1 无法联机原因分析 144
6.1.1 硬件问题 144
6.1.2 软件问题 145
6.1.3 问题的处理 146
6.2 处理流程 147
6.2.1 步骤一：网卡工作确认 147
6.2.2 步骤二：局域网内各项连接设备检测 148
6.2.3 步骤三：取得正确的IP参数 149
6.2.4 步骤四：确认路由表的规则 150
6.2.5 步骤五：主机名称与IP查询的DNS错误 151
6.2.6 步骤六：Linux的NAT服务器或IP分享器出问题 151
6.2.7 步骤七：Internet的问题 151
6.2.8 步骤八：主机的问题 151
6.3 课后练习 152
第2部分 主机的简易防火措施
第7章 主机基本安全之一：限制Linux对外连接的端口 155
7.1 Linux的端口 156
7.1.1 什么是端口 156
7.1.2 观察端口 157
7.2 端口的启动与关闭 160
7.2.1 stand alone与Super daemon 160
7.2.2 设置开机时启动服务 162
7.2.3 安全性的考虑 163
7.3 课后练习 163
第8章 主机基本安全之二：Linux在线自动升级 165
8.1 为何需要进行软件升级 166
8.1.1 如何进行软件升级 166
8.1.2 自动升级机制 167
8.2 CentOS的yum自动升级 168
8.2.1 yum的配置文件 169
8.2.2 yum的功能 170
8.2.3 不同版本间的升级 174
8.3 APT自动升级 178
8.3.1 APT的配置文件 178
8.3.2 APT的使用 179
8.4 重点回顾 182
8.5 课后练习 182
8.6 参考资料 183
第9章 路由器Router设置 185
9.1 路由 186
9.1.1 路由表 186
9.1.2 IP Alias的测试用途 187
9.1.3 重复路由的问题 189
9.2 路由器架设 190
9.2.1 什么是路由器 190
9.2.2 何时需要路由器 191
9.2.3 静态路由的路由器 192
9.2.4 动态路由的路由器 195
9.3 ARP Proxy让路由器两端在同一网段 199
9.4 重点回顾 202
9.5 课后练习 202
9.6 参考资料 203
第10章 认识网络安全 205
10.1 网络数据包进入主机的流程 206
10.1.1 数据包进入主机的流程 206
10.1.2 主机能作的保护：权限设置、软件更新、SELinux 207
10.2 主机的细部权限规划：ACL的使用 210
10.2.1 什么是ACL 210
10.2.2 如何启动ACL 210
10.2.3 ACL的设置技巧 211
10.3 常见攻击手段与主机保护方式 214
10.4 被入侵后的修复工作 218
10.4.1 网管人员必备技巧与任务 218
10.4.2 入侵恢复工作 220
10.5 重点回顾 222
10.6 课后练习 222
10.7 参考资料 223
第11章 Linux防火墙与NAT主机 225
11.1 本章的行前准备工作 226
11.2 认识防火墙 226
11.2.1 为何需要防火墙 226
11.2.2 Linux系统上防火墙的主要类别 227
11.2.3 防火墙的一般部署方法与过滤技巧 229
11.2.4 防火墙的使用限制 232
11.3 Linux的数据包过滤机制 232
11.3.1 不同Linux内核版本的防火墙软件 233
11.3.2 iptables的表格与数据包进入主机的流程 233
11.3.3 本机的iptables语法 237
11.3.4 防火墙的记录、恢复与测试 244
11.3.5 IPv4的核心管理功能 245
11.4 防火墙设置实例 248
11.4.1 草拟防火墙规则 248
11.4.2 实际设置 249
11.5 NAT主机的设置 253
11.5.1 NAT、SNAT、DNAT的概念 253
11.5.2 NAT主机：IP共享功能 256
11.5.3 iptables的其他核心模块功能 258
11.5.4 在防火墙后端的网络服务器上做DNAT设置 258
11.6 重点回顾 259
11.7 课后练习 260
11.8 参考资料 260
第12章 申请合法的主机名称 263
12.1 本章的行前准备工作 264
12.2 为何需要主机名称 264
12.2.1 主机名称的由来 264
12.2.2 重在合法授权 265
12.2.3 申请静态还是动态DNS主机名称 265
12.3 注册一个合法的主机名称 266
12.3.1 静态NDS注册（以Hinet为例） 266
12.3.2 动态DNS注册（以no-ip为例） 268
12.4 课后练习 273
12.5 参考资料 273
第3部分 局域网与小型企业内常见的服务器架设
第13章 远程联机服务器Telnet/SSH/VNC/XDCMP/RSH 277
13.1 准备工作 278
13.2 远程联机服务器 278
13.2.1 什么是远程联机服务器 278
13.2.2 可供登录的类型 279
13.3 Telnet服务器 280
13.3.1 Telnet服务器的安装、启动与关闭 280
13.3.2 客户端联机软件 282
13.3.3 iptables、TCP Wrappers与安全建议 283
13.4 SSH服务器 286
13.4.1 联机加密技术简介 287
13.4.2 启动SSH服务 288
13.4.3 SSH客户端联机 289
13.4.4 详细设置sshd服务器 297
13.4.5 设置不用输入密码可立即登录的SSH用户 300
13.4.6 安全设置 302
13.5 XDMCP服务器 304
13.5.1 X Window System的Server/Client架构 304
13.5.2 设置XDMCP 305
13.5.3 客户端登录 307
13.5.4 关闭XDMCP 311
13.6 VNC服务器 311
13.7 RSH服务器 316
13.7.1 RSH Server 317
13.7.2 RSH Client 319
13.8 用rsync进行同步镜像备份 320
13.9 重点回顾 322
13.10 课后练习 323
13.11 参考资料 324
第14章 NFS服务器 325
14.1 本章的行前准备工作 326
14.2 NFS的由来与功能 326
14.2.1 什么是NFS（Network File System） 326
14.2.2 什么是RPC（Remote Procedure Call） 327
14.2.3 运行NFS需要启动的RPC daemons 328
14.2.4 NFS的文件存取权限 329
14.3 NFS Server端的设置 331
14.3.1 所需要的软件 331
14.3.2 NFS的软件结构 331
14.3.3 /etc/exports设置文件的语法与参数 332
14.3.4 启动NFS 336
14.3.5 NFS的联机观察 338
14.3.6 NFS的安全性 339
14.4 NFS客户端的设置 341
14.4.1 远程NFS服务器的挂载 341
14.4.2 客户端可处理的挂载参数与开机挂载 342
14.4.3 无法挂载的原因分析 344
14.4.4 自动挂载autofs的使用 345
14.5 实例演练 347
14.5.1 假设环境 347
14.5.2 实地演练 347
14.6 重点回顾 349
14.7 课后练习 350
14.8 参考资料 350
第15章 NIS服务器 351
15.1 本章的行前准备工作 352
15.2 NIS的由来与功能 352
15.2.1 NIS的主要功能 352
15.2.2 NIS的运作流程 353
15.3 NIS服务器端的设置 355
15.3.1 所需要的软件 355
15.3.2 NIS的软件结构 355
15.3.3 一个操作案例 356
15.3.4 NIS master的设置与启动 356
15.3.5 NIS Slave的设置与启动（optional） 362
15.3.6 防火墙设置 364
15.4 NIS Client端的设置 364
15.4.1 NIS Client所需软件与软件结构 365
15.4.2 NIS Client的设置与启动 365
15.4.3 NIS Client端的检验：yptest、ypwhich、ypcat 368
15.4.4 用户参数修改：yppasswd、ypchfn、ypchsh 370
15.5 NIS与NFS的设置与群集计算机运用 370
15.6 常用命令汇集对比 372
15.7 重点回顾 372
15.8 课后练习 373
15.9 参考资料 374
第16章 DHCP服务器 375
16.1 本章的行前准备工作 376
16.2 DHCP的运作原理 376
16.2.1 DHCP的概述 376
16.2.2 DHCP的运作方式 377
16.2.3 DHCP服务器的架设时机 379
16.3 DHCP服务器端的设置 380
16.3.1 所需软件与软件结构 380
16.3.2 配置文件/etc/dhcpd.conf的语法 381
16.3.3 案例：一个局域网的DHCP服务器设置 382
16.3.4 DHCP服务器的启动与观察 384
16.3.5 内部主机的IP对应 385
16.4 DHCP客户端的设置 386
16.4.1 Linux客户端 386
16.4.2 Windows客户端 387
16.5 服务器端的数据查阅 389
16.5.1 查看租约信息 389
16.5.2 使用ether-wake实行远程自动开机 390
16.6 重点回顾 390
16.7 课后练习 391
16.8 参考资料 391
第17章 DNS服务器 393
17.1 本章的行前准备工作 394
17.2 什么是DNS 394
17.2.1 DNS的概述 395
17.2.2 DNS的查询过程 397
17.2.3 关于授权的意义 400
17.2.4 网站代管还是自己设置DNS 401
17.2.5 正解与反解的Zone意义 401
17.3 DNS主机的设置前准备 403
17.3.1 架设DNS所需要的软件 403
17.3.2 BIND的默认路径设置与chroot 404
17.3.3 DNS的Master/Slave架构 405
17.3.4 单纯的forward DNS主机设置（Cache-Only） 407
17.4 DNS主机的详细设置 410
17.4.1 一个简单的案例说明 411
17.4.2 /etc/named.conf配置文件 412
17.4.3 最上层DNS（root）数据库文件的设置 414
17.4.4 正解数据库文件的设置 415
17.4.5 反解数据库文件的设置 419
17.4.6 DNS的启动与观察 420
17.4.7 数据库的更新 422
17.4.8 测试 422
17.5 Master/Slave架构的详细设置 422
17.5.1 Master DNS权限的开放 423
17.5.2 Slave DNS的设置 423
17.6 Client端的设置 425
17.6.1 相关配置文件 425
17.6.2 DNS的查询指令：host、nslookup、dig 426
17.6.3 Domain的信息查询：whois 430
17.7 DNS服务器的进阶设置 431
17.7.1 子网段授权问题 431
17.7.2 架设一个合法授权的DNS主机 432
17.7.3 LAME Server的问题 433
17.7.4 利用RNDC指令管理DNS服务器 434
17.7.5 架设动态DNS主机 437
17.8 重点回顾 440
17.9 课后练习 441
17.10 参考资料 442
第18章 WWW服务器 443
18.1 本章的行前准备工作 444
18.2 WWW的简介、资源以及服务器软件 444
18.2.1 WWW的简介、HTML与标准制订（W3C） 444
18.2.2 WWW主机与浏览器所提供的资源设置 447
18.2.3 WWW服务器的类型 448
18.2.4 加密的网页数据（SSL）及第三方公正单位 450
18.2.5 客户端常见的浏览器 451
18.3 WWW（Apache）服务器基本设置 452
18.3.1 LAMP所需软件与其结构 452
18.3.2 httpd.conf的基本设置 454
18.3.3 PHP等额外配置文件 461
18.3.4 Apache的启动与PHP的测试 462
18.3.5 MySQL数据库的启动与测试 464
18.3.6 开始网页设计及安装架站软件 467
18.4 Apache服务器的进阶设置 468
18.4.1 启动用户的个人网站 468
18.4.2 启动某个目录的CGI程序执行权限 469
18.4.3 找不到网页时的显示信息通知 470
18.4.4 浏览权限的设置操作 472
18.4.5 主机状态说明网页 474
18.4.6 .htaccess与认证网页设置 475
18.4.7 虚拟主机的设置 479
18.4.8 防火墙与SELinux 482
18.5 日志文件分析及PHP强化模块等软件说明 482
18.5.1 PHP强化模块与Apache简易效率测试 482
18.5.2 syslog与logrotate 485
18.5.3 webalizer 486
18.5.4 awstats 487
18.6 建立SSL（HTTPs）网站 490
18.7 安全性管理网页 494
18.7.1 让SSH可以使用后门联机 494
18.7.2 离线浏览软件 495
18.8 重点回顾 496
18.9 课后练习 497
18.10 参考资料 497
第19章 Mail服务器 499
19.1 本章的行前准备工作 500
19.2 邮件服务器的功能与运行原理 500
19.2.1 电子邮件的功能与问题 500
19.2.2 Mail Server与DNS之间的关系 501
19.2.3 邮件传输所需组件及相关协议 503
19.2.4 用户收信时服务器端所提供的相关协议 506
19.2.5 Relay与认证机制的重要性 508
19.2.6 电子邮件的数据内容 509
19.2.7 邮件服务器架设前提 509
19.3 SendMail服务器的简易架设介绍 510
19.3.1 所需要的软件与软件结构 510
19.3.2 开放SendMail的监听接口与设置收信主机名称 512
19.3.3 开放使用MTA Relay权限设置/etc/Mail/access 513
19.4 用Postfix实现MTA功能 514
19.4.1 Postfix的产生 514
19.4.2 所需要的软件与软件结构 515
19.4.3 让Postfix可监听Internet来收发信件 517
19.4.4 信件传送流程与收信、Relay等重要观念 520
19.4.5 设置邮件主机使用权限与过滤机制 522
19.4.6 设置邮件别名 522
19.4.7 邮件转发 524
19.4.8 查看信件队列信息 524
19.4.9 设置Relay的高级功能 526
19.5 让MTA接收MUA的读信要求 526
19.6 客户端的收发信软件 527
19.6.1 Linux Mail 527
19.6.2 Linux Telnet 529
19.6.3 Thunderbird 531
19.7 邮件主机的进阶设置 535
19.7.1 配置文件所需注意的权限问题 535
19.7.2 简单的广告邮件抵挡机制 536
19.7.3 黑名单的抵挡机制 538
19.7.4 开放SMTP身份认证的Relay机制 539
19.7.5 基础的邮件过滤机制 543
19.7.6 非固定IP也有春天 545
19.7.7 邮件扫描器 546
19.7.8 其他设置技巧 556
19.8 其他应用说明 557
19.8.1 问题检查 557
19.8.2 关于备份 559
19.8.3 quota与目录转移 559
19.9 重点回顾 560
19.10 课后练习 561
19.11 参考资料 562
第20章 SAMBA服务器 563
20.1 本章的行前准备工作 564
20.2 什么是SAMBA 564
20.2.1 SAMBA的发展历史与名称的由来 564
20.2.2 SAMBA常见的应用 565
20.2.3 SMB使用的NetBIOS通信协议 567
20.2.4 SAMBA使用的daemons 567
20.2.5 联机模式的介绍（Peer/Peer、domain model） 568
20.3 SAMBA服务器的基础设置 570
20.3.1 SAMBA所需软件及其软件结构 570
20.3.2 基础设置流程与smb.conf的主要规划 573
20.3.3 没有密码的smb.conf设置 576
20.3.4 安全等级为用户的工作组设置 581
20.3.5 设置成为打印机服务器 586
20.3.6 安全性管理 593
20.3.7 主机安装时的规划与中文扇区挂载 595
20.4 SAMBA客户端软件功能 596
20.4.1 Windows系统的使用 596
20.4.2 Linux系统的使用 599
20.5 服务器进阶管理 602
20.5.1 让SAMBA管理网段用户 602
20.5.2 问题克服 611
20.5.3 用户修改SAMBA密码 611
20.5.4 利用ACL配合单一用户时的控管 611
20.6 重点回顾 612
20.7 课后练习 612
20.8 参考资料 612
第21章 vsFTPd文件服务器 615
21.1 本章的行前准备工作 616
21.2 FTP的数据链路原理 616
21.2.1 FTP的功能简介 616
21.2.2 FTP的运作流程及使用的端口 617
21.2.3 客户端选择被动式连接模式 619
21.2.4 FTP的安全性问题与替代方案 621
21.2.5 开放什么身份的用户登录 621
21.3 vsFTPd服务器的基础设置 623
21.3.1 使用vsFTPd的原因 623
21.3.2 所需要的软件以及软件结构 624
21.3.3 vsFTPd.conf设置值说明 625
21.3.4 vsFTPd的启动模式 630
21.3.5 CentOS的vsFTPd默认值 631
21.3.6 仅有实体用户登录的设置 632
21.3.7 仅有匿名登录的相关设置 636
21.4 客户端的FTP连接软件 639
21.5 其他FTP服务器的相关设置 643
21.5.1 防火墙的设置 643
21.5.2 super daemon的额外管理项目 643
21.5.3 常见问题与解决之道 644
21.6 重点回顾 645
21.7 课后练习 646
21.8 参考资料 646
第22章 NTP时间服务器 647
22.1 本章的行前准备工作 648
22.2 关于时区与网络校时的通信协议 648
22.2.1 什么是时区、全球有多少时区、GMT在哪个时区 648
22.2.2 什么是夏令时 649
22.2.3 协和标准时间与系统时间的误差 649
22.2.4 NTP通信协议 650
22.3 NTP服务器的安装与设置 651
22.3.1 所需软件与软件结构 651
22.3.2 配置文件ntp.conf的处理 653
22.3.3 NTP的启动与观察 655
22.3.4 安全性的设置 657
22.4 客户端的时间更新方式 657
22.4.1 Linux系统时间与硬件时间 657
22.4.2 Linux系统时区与手动校时工作 658
22.4.3 Linux的网络校时 659
22.4.4 Windows的网络校时 660
22.5 重点回顾 660
22.6 课后练习 661
22.7 参考资料 661