RedHatEnterpriseLinux8.0系统运维管理

图书标准信息

• 作者 曹江华 著
• 出版社 电子工业出版社
• 出版时间 2020-09
• 版次 1
• ISBN 9787121395987
• 定价 90.00元
• 装帧 平装
• 开本 16开
• 页数 364页

【内容简介】

本书以Red Hat Enterprise Linux 8.0（红帽企业Linux 8.0）为蓝本，分15章介绍了Red Hat Enterprise Linux 8.0的基本使用和系统管理，主要包括Linux基础知识、系统安装、软件包管理、日常系统运维管理、存储、防火墙、日志、SELinux配置、网络存储设置。另外，对于第一次出现在Red Hat Enterprise Linux 8.0的新功能（stratis卷文件系统管理和Cockpit管理工具）也做了详细介绍。本书内容详尽、结构清晰、语言通俗易懂，书中内容适用于Red Hat Enterprise Linux 8.0和CentOS 8.0，其中绝大部分内容也适用于其他Linux系统主要发行版本。本书可作为高等院校相关专业、Linux短期培训班的教材，也可作为广大Linux爱好者的自学参考书。

【作者简介】

曹江华， 开源软件爱好者，自2001开始接触使用Linux，长期从事企业系统运维工作，目前关注Linux 和网络安全技术。工作之余，笔耕多年出版过十多部Linux操作系统书籍。

【目录】

第1章  Red Hat Enterprise Linux简介1
1．1  Linux简介1
1．1．1  UNIX操作系统的诞生1
1．1．2  GNU计划早期简史2
1．1．3  POSIX标准历史3
1．1．4  Linux概述3
1．1．5  Linux和开源软件的商业化5
1．2  Linux内核及其发行版本7
1．2．1  Linux发行版本概述7
1．2．2  Linux内核的变迁7
1．2．3  Linux主要发行版本8
1．3  Red Hat Enterprise Linux简介11
1．3．1  发展轨迹11
1．3．2  Red Hat Enterprise Linux和Fedora Core之间的区别14
1．3．3  Red Hat Enterprise Linux 8．0简介14
第2章  Red Hat Enterprise Linux 8．0系统安装18
2．1  安装前准备工作18
2．1．1  收集硬件信息18
2．1．2  系统要求19
2．1．3  获取Red Hat Enterprise Linux 8．0兼容性列表19
2．1．4  创建Red Hat Enterprise Linux 8．0安装介质19
2．2  安装Red Hat Enterprise Linux 8．021
2．2．1  使用本地DVD介质安装Red Hat Enterprise Linux 8．021
2．2．2  首次启动Red Hat Enterprise Linux 8．0的配置37
2．3  进入单用户模式重新设置root密码40
2．4  网络安装Red Hat Enterprise Linux 8．041
2．5  卸载Red Hat Enterprise Linux 8．045
2．6  小结45
第3章  通过Cockpit工具管理Linux46
3．1  Cockpit安装配置46
3．1．1  Cockpit简介46
3．1．2  安装Cockpit47
3．1．3  防火墙设置47
3．1．4  启动服务47
3．2  使用Cockpit48
3．2．1  登录Cockpit48
3．2．2  Cockpit主界面说明49
3．3  添加远程Linux服务器到Cockpit57
3．4  小结59
第4章  Linux软件包管理60
4．1  RPM和yum简介60
4．1．1  RPM简介60
4．1．2  yum简介60
4．2  dnf 软件包管理工具61
4．2．1  dnf简介61
4．2．2  理解dnf配置文件61
4．2．3  代理服务设置62
4．2．4  从命令行使用dnf63
4．3  模块和程序流68
4．3．1  模块和程序流简介68
4．3．2  Red Hat Enterprise Linux 8．0存储库69
4．3．3  模块常用命令70
4．4  软件包管理高级应用74
4．4．1  使用ISO文件创建本地yum存储库74
4．4．2  使用ISO文件设置本地yum服务器76
4．4．3  使用dnf自动工具进行系统更新77
4．4．4  dnf的安全选项77
第5章  Linux网络管理79
5．1  Linux网络基础79
5．1．1  Linux网络结构的特点79
5．1．2  Linux下端口号分配80
5．1．3  Linux网络接口名称82
5．2  Linux网络管理82
5．2．1  Linux的TCP/IP网络配置82
5．2．2  Linux静态路由配置86
5．3  使用NetworkManager配置网络连接88
5．3．1  NetworkManager简介88
5．3．2  安装启动服务88
5．3．3  使用NetworkManager配置有线网络接口88
5．3．4  使用NetworkManager连接Wi-Fi（802．11）网络90
5．3．5  使用nmtui91
5．4  两个命令行网络配置工具：mncli和ip93
5．4．1  nmcli93
5．4．2  ip命令99
5．5  配置Bonding 和Teaming100
5．5．1  Bonding 和Teaming简介100
5．5．2  配置Bonding101
5．5．3  配置Teaming105
5．6  使用Web控制台管理网络接口107
5．6．1  登录Cockpit Web控制台，进入网络配置页面107
5．6．2  配置网络接口107
5．6．3  绑定网络接口108
5．6．4  配置team108
5．6．5  配置网桥109
5．6．6  添加VLAN109
第6章  Linux用户管理111
6．1  基于命令行的21个用户管理工具111
6．1．1  useradd：建立用户111
6．1．2  userdel：删除用户112
6．1．3  usermod：修改已有用户的信息113
6．1．4  passwd：设置密码114
6．1．5  groupadd：添加组115
6．1．6  groupdel：删除组账户116
6．1．7  groupmod：修改组116
6．1．8  vipw：编辑/etc/passwd文件116
6．1．9  vigr：编辑/etc/group文件117
6．1．10  newgrp：转换组117
6．1．11  groups：显示组118
6．1．12  gpasswd：添加组118
6．1．13  who：显示登录用户119
6．1．14  id：显示用户信息119
6．1．15  su：切换身份120
6．1．16  chsh：设置shell121
6．1．17  ac：显示用户在线时间的统计信息121
6．1．18  lastlog：显示最后登录用户的用户名、登录端口和登录时间123
6．1．19  logname：显示当前用户登录的名称123
6．1．20  users：显示当前登录系统的用户124
6．1．21  lastb：显示登录系统失败用户的相关信息124
6．2  使用图形化工具管理用户125
6．2．1  桌面用户管理工具125
6．2．2  使用Cockpit进行用户管理126
6．3  Linux用户安全管理129
6．3．1  配置密码时效129
6．3．2  Linux用户配置sudo权限（visudo）129
6．3．3  禁止非wheel用户使用SU命令130
第7章  Linux日常系统运维管理132
7．1  Linux引导过程132
7．1．1  UEFI引导132
7．1．2  BIOS引导133
7．2  系统引导器GRUB133
7．2．1  GRUB 2简介133
7．2．2  GRUB的启动菜单界面133
7．2．3  引导前修改内核引导参数136
7．2．4  修改GRUB 2启动参数136
7．3  Linux 服务管理工具systemd136
7．3．1  systemd简介137
7．3．2  系统管理员需要掌握的命令137
7．3．3  控制对系统资源的访问141
7．3．4  自定义创建systemd服务142
7．4  旧版本遗留的服务管理工具144
7．4．1  chkconfig144
7．4．2  ntsysv144
7．4．3  xinetd145
7．5  管理内核模块147
7．6  其他系统设置149
7．6．1  设置时区149
7．6．2  修改主机名称150
7．6．3  本地化设置（locale）150
7．6．4  设置键盘布局151
7．6．5  禁用Ctrl+Alt+Del组合键151
第8章  Linux日志管理152
8．1  日志管理简介152
8．1．1  为什么关注日志系统152
8．1．2  Linux日志管理策略153
8．2  Linux日志管理工具153
8．2．1  Linux日志管理工具简介153
8．2．2  日志管理软件包psacct简介154
8．2．3  lastcomm命令154
8．2．4  sa命令156
8．2．5  ac命令157
8．2．6  accton命令158
8．2．7  其他日志管理实用工具159
8．3  Linux日志管理技巧162
8．3．1  使用logrotate工具162
8．3．2  手动搜索日志文件162
8．3．3  使用logwatch工具搜索日志文件163
8．3．4  使用journal163
8．4  配置rsyslogd168
8．4．1  rsylogd简介168
8．4．2  安装配置服务器端168
8．4．3  客户端配置169
8．4．4  测试日志系统169
第9章  Linux文件系统管理171
9．1  Linux文件系统介绍171
9．1．1  文件系统定义171
9．1．2  Linux文件系统的体系结构171
9．1．3  Linux文件系统结构172
9．1．4  / etc / sysconfig目录和文件简介173
9．1．5  / sys虚拟文件系统177
9．1．6  Linux文件系统的组成177
9．1．7  文件类型178
9．1．8  查看当前Linux支持的文件系统类型179
9．2  XFS文件系统管理180
9．2．1  安装相关软件包180
9．2．2  使用XFS管理命令180
9．3  XFS文件系统的磁盘配额管理185
9．3．1  配额（quota）简介185
9．3．2  启用配额186
9．3．3  使用xfs_quota命令187
第10章  配置Linux防火墙189
10．1  Linux防火墙简介189
10．1．1  什么是防火墙189
10．1．2  Linux防火墙的历史189
10．2  使用FirewallD构建动态防火墙190
10．2．1  FirewallD简介190
10．2．2  基于命令行的FirewallD的基本操作191
10．2．3  使用图形化工具196
10．3  使用nftables205
10．3．1  什么是nftables？205
10．3．2  将iptables规则转换为nftables等效的工具205
10．3．3  了解nft命令206
10．3．4  应用举例208
第11章  使用SELinux和Linux安全审计工具210
11．1  使用SELinux210
11．1．1  SELinux简介210
11．1．2  与SELinux相关的文件212
11．1．3  SELinux的使用212
11．1．4  SELinux布尔值和上下文配置214
11．1．5  使用命令行工具管理SELinux218
11．1．6  通过SELinux日志文件排除故障230
11．1．7  SELinux和网络服务设置231
11．2  Linux安全审计工具236
11．2．1  Linux用户空间审计系统简介236
11．2．2  安装软件包并配置审计守护进程237
11．2．3  用户空间审计系统的使用实例239
第12章  Linux网络存储设置244
12．1  iSCSI设置244
12．1．1  iSCSI技术简介244
12．1．2  Linux iSCSI配置246
12．2  NFS网络存储设置251
12．2．1  NFS简介251
12．2．2  配置NFS服务器253
12．2．3  配置NFS客户端254
12．2．4  使用NFS的acl功能255
12．3  GlusterFS文件系统设置256
12．3．1  GlusterFS简介256
12．3．2  创建分布式卷258
12．3．3  创建复制式卷261
12．4  在Cockpit中执行存储管理任务263
12．4．1  存储界面263
12．4．2  文件系统264
12．4．3  管理RAID264
12．4．4  管理逻辑卷265
12．4．5  管理iSCSI目标265
12．4．6  NFS挂载266
第13章  Linux磁盘管理267
13．1  Linux磁盘简介267
13．1．1  Linux磁盘设备的命名规则267
13．1．2  关于Linux磁盘分区268
13．2  使用fdisk管理分区268
13．2．1  fdisk命令268
13．2．2  将新硬盘驱动器添加到Linux系统中269
13．3  使用parted管理分区270
13．3．1  parted简介270
13．3．2  parted命令270
13．4  Linux磁盘RAID配置272
13．4．1  RAID简介272
13．4．2  Linux软件RAID配置实战273
13．5  LVM275
13．5．1  LVM简介275
13．5．2  LVM命令实例277
13．6  使用stratis管理Linux存储280
13．6．1  stratis简介280
13．6．2  使用stratis创建文件系统281
13．7  使用ssm管理磁盘284
13．7．1  ssm简介284
13．7．2  了解ssm命令行参数285
13．7．3  ssm应用实例286
13．8  gnome-disk-utility磁盘工具289
13．8．1  gnome-disk-utility简介289
13．8．2  安装并使用289
13．8．3  主要功能289
第14章  Linux远程控制292
14．1  SSH服务器的工作原理292
14．1．1  SSH服务器和客户端的工作流程292
14．1．2  关于OpenSSH292
14．2  配置OpenSSH服务器293
14．2．1  安装并启动OpenSSH293
14．2．2  配置文件294
14．2．3  理解配置文件/etc/ssh/sshd_config294
14．2．4  配置使用口令验证登录服务器实例296
14．3  应用SSH客户端298
14．3．1  SSH客户端工具298
14．3．2  使用ssh-keygen命令生成一对认证密钥301
14．3．3  访问远程系统而无须输入密码302
14．3．4  创建无shell访问权限的sftp用户302
14．3．5  使用fail2ban防御SSH服务器的暴力破解攻击303
14．3．6  使用Windows SSH客户端登录OpenSSH服务器305
14．4  Linux和Windows之间的桌面远程控制311
14．4．1  使用Windows桌面远程控制Linux311
14．4．2  使用Red Hat Enterprise Linux 8．0桌面远程控制Windows313
第15章  Linux性能监控和调整315
15．1  Linux系统性能监控315
15．1．1  监控Linux系统负载315
15．1．2  监控Linux进程315
15．1．3  监控内存使用情况316
15．1．4  监控CPU318
15．1．5  使用iostat监控I/O性能320
15．1．6  监控网络性能322
15．1．7  使用sar324
15．2  Linux硬件状态监控329
15．2．1  使用命令行工具检测主板、CPU329
15．2．2  使用smartmontools检测硬盘健康状态332
15．3  使用Nagios334
15．3．1  Nagios简介334
15．3．2  准备工作335
15．3．3  安装Nagios335
15．3．4  电子邮件通知设置337
15．3．5  添加插件338
15．3．6  设置阈值339
15．3．7  在监测主机上安装nrpe代理341
15．3．8  添加基于Windows操作系统的目标主机343
15．4  使用tuned工具调整性能347
15．4．1  tuned简介347
15．4．2  安装启动347