Linux服务器架设实战

　　Linux是一种开放源代码的操作系统，自诞生以来，在全世界Linux爱好者的共同努力下，其性能不断完善。Linux具有稳定、安全、网络负载力强和占用硬件资源少等特点，得到了全世界用户的青睐，如今已成为主流操作系统之一。
　　Linux不但可以作为桌面操作系使用，而且在服务器领域更是得到了广泛的应用。目前，Linux在服务器操作系统的占有率接近70%，是占有率最高的操作系统。很多企业和行政事业单位把自己的关键业务构建在了Linux服务器平台上。实践证明，Linux操作系统不仅拥有商业操作系统所具备的性能，而且在保护信息安全、充分利用硬件资源和降低成本等方面具有很大的优势。
　　本书是获得大量读者好评的“Linux典藏大系”中的《Linux服务器架设指南》（第2版）的升级版。为了让读者能够了解并掌握网络服务器架设的最新技术，《Linux服务器架设实战》在第2版的基础上进行了全面改版。为了更加贴合本书特色，本次升级改版对书名做了细微调整。《Linux服务器架设实战》基于主流Linux操作系统版本——Red Hat Enterprise Linux 9（RHEL 9），详细介绍在Linux操作系统上构建各种网络服务的方法。本书实践性强，相信读者在新版图书的引领下，完全可以把所学的知识直接应用在实际项目中。
关于“Linux典藏大系”
　　“Linux典藏大系”是专门为Linux技术爱好者推出的系列图书，涵盖Linux技术的方方面面，可以满足不同层次和各个领域的读者学习Linux的需求。该系列图书自2010年1月陆续出版，上市后深受广大读者的好评。2014年1月，创作者对该系列图书进行了全面改版并增加了新品种。新版图书一上市就大受欢迎，各分册长期位居Linux图书销售排行榜前列。截至2023年10月底，该系列图书累计印数超过30万册。可以说，“Linux典藏大系”是Linux图书市场上的明星品牌，该系列中的一些图书多次被评为清华大学出版社“年度畅销书”，还曾获得“51CTO读书频道”颁发的“X受读者喜爱的原创IT技术图书奖”，另有部分图书的中文繁体字版在中国台湾出版发行。该系列图书的出版得到了国内Linux知名技术社区ChinaUnix（简称CU）的大力支持和帮助，读者与CU社区中的Linux技术爱好者进行了广泛的交流，取得了良好的学习效果。另外，该系列图书还被国内上百所高校和培训机构选为教材，得到了广大师生的一致好评。
关于本书
　　随着技术的发展，《Linux服务器架设指南》（第2版）与当前Linux的几个流行版本有所脱节，这给读者的学习带来了不便。应广大读者的要求，笔者结合Linux技术的新近发展，对第2版图书进行全面的升级改版。相比第2版，新版图书在内容上的变化主要体现在以下几个方面：
* 将RHEL版本从6.3升级为9.1；
* 对Linux系统安装和初始配置的相关内容进行调整；
* 删除一些过时或不安全的服务，如流媒体服务和Telnet服务等；
* 对NTP等服务配置方式进行调整；
* 增加在云服务器上部署RHEL系统的相关知识；
* 增加容器管理的相关知识；
* 修订第2版中的一些疏漏，并对一些不准确的内容重新表述；
* 新增思维导图（提供电子版高清大图）和课后习题，方便读者学习。
《Linux服务器架设实战》特色
　　1．配教学视频，高效、直观
　　服务器架设涉及很多具体操作，为了帮助读者高效、直观地学习这些知识，笔者专门为书中的重点内容录制了大量的教学视频。
　　2．以软件的稳定版本写作，内容新颖
　　由于计算机网络技术飞速发展，各种网络服务器软件的版本也在不断地更新，有些新版本软件的功能和配置方法与旧版本相比有很大的变化，因此《Linux服务器架设实战》在讲解时尽可能使用各个软件的稳定版本，以便让读者紧跟技术的发展。
　　3．注重对协议知识的讲解
　　《Linux服务器架设实战》不仅讲解各种服务器架设的实际操作，而且对与服务相关的知识尤其是协议标准等内容进行深入浅出的讲解，这对读者深入理解网络服务，解决服务器运行过程中出现的故障非常有帮助，可以让读者不仅知其然，而且能知其所以然。
　　4．示例丰富，实用性强
　　架设网络服务器是一门实践性非常强的技术。《Linux服务器架设实战》结合大量示例进行讲解，可以让读者更容易理解。书中的示例可操作性很强，已经过严格测试，读者可以直接上手。
　　5．内容力求准确
　　由于网络服务器软件的版本和运行的操作系统众多，市面上的各种资料对一些技术细节的描述往往不一致，有时差别还比较大。《Linux服务器架设实战》写作时参考了大量的原始英文RFC文档和软件帮助手册，对所述技术细节进行反复核对与确认，力求准确，让读者学习时无障碍。
《Linux服务器架设实战》内容
　　第1篇  架站基础知识
　　本篇涵盖第1～5章，主要介绍网络硬件基础知识、Linux服务器架设规划、Linux系统安装、Linux系统管理与优化、Linux网络接口配置，以及Linux网络管理与故障诊断等相关内容。通过学习本篇内容，读者可以初步掌握在Linux平台上完成与Windows平台相同工作的方法。
　　第2篇  Linux主机与网络安全
　　本篇涵盖第6～10章，主要介绍Linux主机安全、Linux系统日志、Linux路由配置、Linux防火墙配置，以及Snort入侵检测系统等相关内容。通过学习本篇内容，读者可以掌握让自己的计算机更加安全的相关技术。
　　第3篇  Linux常见服务器架设
　　本篇涵盖第11～21章，主要介绍远程管理Linux、DHCP服务、DNS服务器架设与应用、Web服务器架设和管理、MySQL数据库服务器架设、Postfix邮件服务器架设、共享文件系统、Squid代理服务器架设、LDAP服务的配置与应用、网络时间服务器的配置与应用、容器管理等相关内容。通过学习本篇内容，读者可以系统地掌握在Linux系统下如何架设各种服务器并实现它们的功能。
读者对象
* Linux服务器架设入门人员；
* Linux服务器架设从业人员；
* Linux网络管理与维护人员；
* Linux网络规划与设计人员；
* Linux系统管理、维护与开发人员；
* 高等院校的学生；
* 培训机构的学员。
配书资源获取方式
　　《Linux服务器架设实战》涉及的配套资源如下：
* 配套教学视频；
* 高清思维导图；
* 习题参考答案；
* 配套教学PPT；
* 书中涉及的工具。
　　读者可通过以下3种方式获取上述配套资源：
* 在清华大学出版社网站上搜索到本书，然后在本书页面上找到“资源下载”栏目，单击“网络资源”按钮进行下载；
* 关注微信公众号“方大卓越”，回复数字“6”，即可自动获取下载链接；
* 在本书技术论坛上的Linux专栏进行下载。
技术支持
　　虽然编者对书中所述内容都尽量予以核实，并多次进行文字校对，但因时间所限，可能还存在疏漏和不足之处，恳请读者批评与指正。
　　读者在阅读本书时若有疑问，可以通过以下方式获得帮助：
* 加入本书QQ交流群进行提问；
* 在本书技术论坛上留言，会有专人负责答疑；
* 发送电子邮件获得帮助。
　　
　　编者
　　2023年11月

《Linux服务器架设实战》是获得大量读者好评的“Linux典藏大系”中的《Linux服务器架设指南》（第2版）的升级版。本书以Red Hat Enterprise Linux 9为例，结合大量实例详细介绍各种网络服务的安装、运行和配置等相关知识。《Linux服务器架设实战》提供配套教学视频、思维导图和教学PPT等超值配套资料，帮助读者高效、直观地学习。
《Linux服务器架设实战》共21章，分为3篇。第1篇“架站基础知识”，涵盖的主要内容有网络硬件基础知识、Linux服务器架设规划、Linux系统安装、Linux系统管理与优化、Linux网络接口配置、Linux网络管理与故障诊断。第2篇“Linux主机与网络安全”，涵盖的主要内容有Linux主机安全、Linux系统日志、Linux路由配置、Linux防火墙配置、Snort入侵检测系统。第3篇“Linux常见服务器架设”，涵盖的主要内容有SSH、VNC、DHCP、DNS、Web、MySQL、Postfix、NFS、Samba、Squid、LDAP和NTP服务器的架设以及容器管理。
《Linux服务器架设实战》内容通俗易懂，讲解循序渐进，适合已经掌握Linux操作系统基础知识，并对网络应用有初步了解的Linux服务器架设人员阅读，也适合Linux系统管理、维护和开发的相关人员学习与参考，还适合高等院校相关专业和培训机构作为教材。

林天峰：长期从事网络管理和基于互联网的信息系统技术的研究与开发工作。有20年的Linux系统管理和维护经验。主持规划并建设了多个校园网络工程，长期从事网络系统的日常管理和维护。对网络协议、系统平台构建和计算机安全等有深入研究。主持多个计算机系统的研究与开发工作，并为多个企业网络项目提供技术支持与服务。从事计算机教学多年，承担过网络技术、Linux应用、Java程序设计和Oracle数据库等课程的教学任务。在相关专业期刊上发表学术论文20余篇。

谭志彬：副教授。有20多年的Linux教学与系统管理和维护经验，承担网络技术、操作系统和Linux应用等课程的教学任务，并协助学校信息中心建设了校园网络。擅长网络协议、操作系统和计算机安全等技术，曾为多个企业网络项目提供技术支持与服务。

第1篇  架站基础知识
第1章  网络硬件基础知识 2
1.1  计算机网络概述 2
1.1.1  计算机网络的定义 2
1.1.2  计算机网络的功能 3
1.1.3  计算机网络分类 4
1.2  局域网传输介质 6
1.2.1  双绞线 61.2.2  同轴电缆 8
1.2.3  光导纤维 9
1.2.4  无线介质 10
1.3  局域网连网设备 11
1.3.1  网卡 11
1.3.2  集线器 13
1.3.3  交换机 13
1.3.4  路由器 15
1.3.5  三层交换机 15
1.4  局域网架设实例 16
1.4.1  双机互连网络 16
1.4.2  小型交换网络 17
1.4.3  企业网络 18
1.4.4  无线局域网 18
1.5  小结 19
1.6  习题 19
第2章  Linux服务器架设规划 21
2.1  网络规划 21
2.1.1  需求分析 21
2.1.2  目标与设计原则 22
2.1.3  硬件和软件平台的规划 24
2.2  Linux服务器硬件规划 25
2.2.1  对CPU的要求 25
2.2.2  对内存的要求 26
2.2.3  对硬盘的要求 27
2.2.4  关于网卡的建议 28
2.3  Linux操作系统 28
2.3.1  Linux的起源 28
2.3.2  Linux的特点 29
2.3.3  Linux的发行版本 30
2.3.4  Red Hat Enterprise Linux简介 32
2.4  小结 33
2.5  习题 33
第3章  Linux系统的安装、管理与优化 35
3.1  安装RHEL 9 35
3.1.1  准备安装RHEL 9 35
3.1.2  开始安装RHEL 9 36
3.1.3  安装后的设置工作 43
3.2  在云服务器上部署RHEL 9 45
3.3  Linux系统管理 47
3.3.1  登录系统 47
3.3.2  用户管理 49
3.3.3  进程管理 54
3.3.4  软件包管理 57
3.4  Linux性能优化 61
3.4.1  关闭不需要的服务进程 61
3.4.2  文件系统参数优化 63
3.4.3  内核参数优化 65
3.5  小结 66
3.6  习题 66
第4章  Linux网络接口配置 68
4.1  TCP/IP网络基础 68
4.1.1  网络协议 68
4.1.2  OSI参考模型 68
4.1.3  TCP/IP模型 70
4.2  网络接口配置 71
4.2.1  主机名 71
4.2.2  IP地址 71
4.2.3  子网掩码 73
4.2.4  默认网关地址 74
4.2.5  域名服务器 74
4.2.6  DHCP服务器 74
4.3  配置以太网连接 75
4.3.1  添加以太网连接 75
4.3.2  配置网络参数 77
4.3.3  配置无线以太网连接 79
4.4  小结 80
4.5  习题 80
第5章  Linux网络管理与故障诊断 82
5.1  Linux网络设置命令 82
5.1.1  网络接口配置命令——ifconfig 82
5.1.2  检查网络是否通畅命令——ping 84
5.1.3  追踪数据包传输路径命令——traceroute 85
5.1.4  管理系统ARP缓存命令——arp 87
5.1.5  域名查找命令——dig 89
5.2  网络配置文件 91
5.2.1  网络服务配置文件 91
5.2.2  网络设备配置文件 92
5.2.3  网络地址解析文件 93
5.3  网络故障诊断 94
5.3.1  诊断网卡故障 94
5.3.2  网卡驱动程序 95
5.3.3  诊断网络层问题 97
5.3.4  诊断传输层和应用层问题 98
5.4  小结 99
5.5  习题 100
第2篇  Linux主机与网络安全
第6章  Linux主机安全 102
6.1  网络端口 102
6.1.1  什么是端口 102
6.1.2  端口的分类 103
6.1.3  查看本机端口的状态 103
6.1.4  端口的关闭与启用 105
6.1.5  端口扫描工具Nmap 106
6.2  Linux自动更新 109
6.2.1  自动更新的意义 110
6.2.2  本地YUM源客户端配置 111
6.2.3  YUM客户端的使用 112
6.3  Linux系统漏洞检测工具OpenSCAP 113
6.3.1  OpenSCAP简介 113
6.3.2  使用OpenSCAP扫描系统 114
6.3.3  OSPP和PCI DSS合规性扫描 115
6.4  SELinux简介 120
6.4.1  SELinux的工作流程 120
6.4.2  SELinux的配置 121
6.4.3  SELinux应用实例 123
6.5  小结 125
6.6  习题 125
第7章  Linux系统日志 127
7.1  Linux系统日志基础知识 127
7.1.1  Linux系统日志进程的运行 127
7.1.2  Linux系统日志的配置 128
7.1.3  查看Linux系统日志 130
7.2  Linux系统日志高级专题 130
7.2.1  日志的转储 131
7.2.2  登录日志 132
7.2.3  记账功能 133
7.3  日志分析工具 135
7.3.1  Logcheck日志分析工具 135
7.3.2  SwatchDog日志分析工具 136
7.4  小结 138
7.5  习题 138
第8章  Linux路由配置 140
8.1  路由的基本概念 140
8.1.1  路由的原理 140
8.1.2  路由表 141
8.1.3  静态路由和动态路由 142
8.2  Linux静态路由配置 143
8.2.1  route命令格式 143
8.2.2  普通客户机的路由设置 144
8.2.3  路由器配置实例 145
8.3  Linux的策略路由 146
8.3.1  策略路由的概念 146
8.3.2  路由表管理 147
8.3.3  路由策略管理 149
8.3.4  策略路由应用实例 150
8.4  小结 151
8.5  习题 152
第9章  Linux防火墙配置 153
9.1  Firewalld防火墙简介 153
9.2  启用Firewalld 153
9.3  管理服务与端口 154
9.3.1  Firewalld命令行管理工具 154
9.3.2  Firewalld图形管理工具 157
9.4  使用Web接口配置Firewalld 162
9.5  使用Firewalld防火墙配置NAT 164
9.5.1  NAT简介 164
9.5.2  配置IP地址伪装 166
9.5.3  配置源NAT和目的NAT 166
9.6  小结 166
9.7  习题 167
第10章  Snort入侵检测系统 168
10.1  入侵检测简介 168
10.1.1  网络安全简介 168
10.1.2  常见的网络攻击类型 169
10.1.3  入侵检测系统 173
10.2  Snort的安装与使用 174
10.2.1  Snort简介 174
10.2.2  Snort 3的安装与运行 175
10.2.3  Snort命令格式 180
10.2.4  用Snort抓取数据包 181
10.3  配置Snort 3 183
10.3.1  Snort 3配置文件 183
10.3.2  配置Snort规则文件 184
10.3.3  配置snort.lua文件 185
10.3.4  设置Snort开机自启动 190
10.4  编写Snort规则 191
10.4.1  Snort规则基础 191
10.4.2  Snort规则头 191
10.4.3  Snort规则选项 193
10.5  小结 195
10.6  习题 196
第3篇  Linux常见服务器架设
第11章  远程管理Linux 198
11.1  架设SSH服务器 198
11.1.1  SSH概述 198
11.1.2  OpenSSH服务器的安装和运行 199
11.1.3  SSH客户端的使用 201
11.1.4