Linux Networking Cookbook（中文版）：LINUX Networking Cookbook

图书标准信息

• 作者 [美]施罗德（Schroder C） 著；冯亮 译
• 出版社 东南大学出版社
• 出版时间 2009-04
• 版次 1
• ISBN 9787564115203
• 定价 88.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 636页
• 字数 689千字
• 正文语种 简体中文

【内容简介】

　　《LINUXNetworkingCookbook中文版》是一本涉及范围颇广的实战技巧汇编著作，涵盖了作为Linux网络管理员需要了解的所有内容，无论你是入行新手还是具有多年经验的资深人士。LinuxNetworkingCookbook介绍了完成一系列任务的完整步骤，可以帮助你深入直接地掌握搭建和维护计算机网络的实际操作。每一节都包含了明确的解决方案和测试代码，以及为什么如此与怎么样实现的相关讨论。运行一个网络，并不能说明你就掌握了所有答案。LinuxNetworkingCookbook描述了与网络服务相关的一些解决方案：防火墙、无线接入点、安全的远程管理、远程帮助台、用户远程访问、虚拟专用网（VPN）、验证、系统和网络监控，还有快速增长的IP语音（VoIP）服务等。你可以在本书中找到以下内容相关章节：
　　在Linux网络中搭建网关、防火墙，以及无线接入点
　　搭建AsteriskVoIP服务器
　　通过SSH进行安全的远程管理
　　使用OpenVPN搭建安全的VPN，以及LinuxPPTPVPN服务器
　　在混搭Linux/Windows的局域网中使用Samba进行单点登录
　　使用OpenLDAP集中网络目录
　　使用Nagios或MRTG进行网络监控
　　了解和熟悉IPv6
　　设置自动网络安装新系统
　　通过串行控制台进行Linux系统管理
　　LinuxNetworkingCookbook还包含了Linux和Unix服务器之间联网、整合Windows主机、路由、用户识别和验证、共享Internet连接、连接分支机构、域名服务、有线和无线连接、安全、监控和故障诊断等任务解决方案。当你需要快速解决某个网络问题，却没有时间或者耐心通过爬梳参考书籍或者Web来寻求答案的话，那么这本书就是你所需要的。

【目录】

前言
第1章Linux网络概述
1.0介绍

第2章建立基于单板计算机的Linux网关
2.0介绍
2.1熟悉Soekris4521
2.2配置多个Minicom概要
2.3在CF（CompactFlash）卡上安装PyramidLinux
2.4在Debian上进行Pyramid网络安装
2.5在Fedora上进行Pyramid网络安装
2.6启动PyramidLinux
2.7寻找和编辑Pyramid文件
2.8安全加固Pyramid
2.9获取并安装最新版Pyramid
2.10为PyramidLinux添加额外的软件
2.11添加新硬件驱动程序
2.12定制Pyramid内核
2.13更新SoekriscomBIOS

第3章搭建Linux防火墙
3.0介绍
3.1组装一台Linux防火墙服务器
3.2在Debian上配置网卡
3.3在Fedora上配置网卡
3.4识别相应网卡
3.5基于动态WANIP地址建立Internet连接共享防火墙
3.6基于静态WANIP地址建立Internet连接共享防火墙
3.7显示防火墙状态
3.8关闭iptables防火墙
3.9在系统启动时开启iptables，并且手动启动和停止防火墙
3.10测试防火墙
3.11为远程SSH管理配置防火墙
3.12允许远程SSH穿越NAT防火墙
3.13用多个SSH主机密钥穿越NAT
3.14基于私有IP地址运行公共服务
3.15架设单机防火墙
3.16架设服务器防火墙
3.17配置iptables日志记录
3.18编写出站规则

第4章建立Linux无线接入点
4.0介绍
4.1架设Linux无线接入点
4.2桥接无线网络至有线链路
4.3设立域名服务
4.4从DHCP服务器获取并设定静态IP地址
4.5配置Linux和Windows静态DHCP客户端
4.6给dnsmasq添加邮件服务器
4.7使WPA2-Personal和WPA-Enterprise一样安全
4.8使用RADIUS服务器进行企业级验证
4.9配置无线接入点以使用FreeRADIUS
4.10通过FreeRADIUS验证客户端
4.11连接Internet并使用防火墙
4.12使用路由代替桥接
4.13探测无线网卡
4.14改变Pyramid路由器的主机名
4.15关闭天线分集
4.16管理dnsmasq的DNS缓存
4.17管理Windows的DNS缓存
4.18在系统启动时更新时间

第5章建立基于Asterisk的VoIP服务器
5.0介绍
5.1从源码安装Asterisk
5.2在Debian上安装Asterisk
5.3启动和停止Asterisk
5.4测试Asterisk服务器
5.5在Asterisk中加入电话分机并呼叫
5.6设置软电话
5.7通过FreeWorldDialup获得真正的VoIP电话
5.8将你的AsteriskPBX连接至模拟电话线路
5.9创建数字接线员
5.10记录定制提示
5.11维护每日提示消息
5.12转移呼叫
5.13转接呼叫至多组电话
5.14停泊呼叫
5.15定制呼叫保持音乐
5.16在Asterisk上播放MP3声音文件
5.17传递语音邮件广播解决方案
5.18使用Asterisk进行电话会议
5.19监控会议
5.20让SIP流量穿越iptablesNAT防火墙
5.21让IAX流量穿越iptablesNAT防火墙
5.22使用AsteriskNOW，“30分钟学会Asterisk”
5.23在AsteriskNOW上安装和移除软件包
5.24连接漫游用户和远程用户

第6章使用Linux路由
6.0介绍
6.1用ipcalc计算子网
6.2设置默认网关
6.3设立简单本地路由器
6.4配置最简单的Internet连接共享
6.5配置跨子网的静态路由
6.6使静态路由持久化
6.7在Debian上使用RIP动态路由
6.8在Fedora上使用RIP动态路由
6.9使用Quagga的命令行
6.10远程登录Quagga守护进程
6.11从命令行运行Quagga守护进程
6.12监控RIPD
6.13使用Zebra进行黑洞路由
6.14使用OSPF进行简单动态路由
6.15为RIP和OSPF增加一些安全性
6.16监控OSPFD

第7章使用SSH进行安全远程管理
7.0介绍
7.1启动和停止OpenSSH
7.2创建强口令
7.3为最简单验证设定主机密钥
7.4生成和拷贝SSH密钥
7.5使用公钥验证以保护系统密码
7.6管理多个身份密钥
7.7安全加固OpenSSH
7.8变更口令
7.9取回密钥指纹
7.10检查配置语法
7.11使用OpenSSH客户端配置文件简单登录
7.12基于SSH安全地建立XWindows隧道
7.13不使用远程Shell执行命令
7.14用注释标记密钥
7.15使用DenyHosts以抵御SSH攻击
7.16创建DenyHosts启动文件
7.17使用sshfs挂载整个远程文件系统

第8章使用跨平台远程图形桌面
8.0介绍
8.1通过rdesktop从Linux访问Windows
8.2生成和管理FreeNXSSH密钥
8.3使用FreeNX从Windows运行Linux
8.4使用FreeNX从Solaris、MacOSX或Linux运行Linux
8.5管理FreeNX用户
8.6从FreeNX服务器监视Nxclient用户
8.7启动和停止FreeNX服务器
8.8配置定制桌面
8.9创建额外的Nxclient会话
8.10在Nxclient中启用文件和打印机共享以及多媒体
8.11在Nxclient中防止保存密码
8.12FreeNX故障诊断
8.13使用VNC从Linux控制Windows
8.14使用VNC同时控制Windows和Linux
8.15使用VNC进行远程Linux对Linux的管理
8.16给多个远程用户显示同样的Windows桌面
8.17变更LinuxVNC服务器密码
8.18定制远程VNC桌面
8.19设置远程VNC桌面大小
8.20连接VNC至现有的X会话
8.21通过SSH安全地建立x11vnc隧道
8.22在Linux和Windows之间建立TightVNC隧道

第9章使用OpenVPN建立安全的跨平台虚拟专用网
9.0介绍
9.1安装一个安全的OpenVPN测试实验环境
9.2启动并测试OpenVPN
9.3使用静态密钥测试加密
9.4使用静态密钥连接远程Linux客户端
9.5创建你自己的OpenVPNPKI
9.6配置用于多个客户端的OpenVPN服务器
9.7配置OpenVPN在开机时启动
9.8撤销证书
9.9设置桥接模式的OpenVPN服务器
9.10以非特权用户身份运行OpenVPN
9.11连接Windows客户端

第10章建立LinuxPPTPVPN服务器
10.0介绍
10.1在DebianLinux上安装Poptop
10.2给Debian内核打MPPE支持补丁
10.3在FedoraLinux上安装Poptop
10.4给Fedora内核打MPPE支持补丁
10.5设置独立的PPTPVPN服务器
10.6将你的Poptop服务器加入活动目录
10.7连接Linux客户端至PPTP服务器
10.8让PPTP穿越iptables防火墙
10.9监控你的PPTP服务器
10.10PPTP故障诊断

第11章在混合Linux/Windows的局域网中使用Samba进行单点登录
11.0介绍
11.1确认一切就绪
11.2从源码编译Samba
11.3启动和停止Samba
11.4将Samba用作主域控制器
11.5从NT4PDC迁移至Samba主域控制器
11.6将Linux加入活动目录域
11.7将Windows95/98/ME连接至Samba域
11.8将WindowsNT4连接至Samba域
11.9将WindowsNT/2000连接至Samba域
11.10将WindowsXP连接至Samba域
11.11使用命令行程序将Linux客户端连接至Samba域
11.12使用图形化程序将Linux客户端连接至Samba域

第12章使用OpenLDAP提供集中式网络目录服务
12.0介绍
12.1在Debian上安装OpenLDAP
12.2在Fedora上安装OpenLDAP
12.3配置并测试OpenLDAP服务器
12.4在Fedora上创建一个新数据库
12.5在你的目录中添加更多用户
12.6修正目录条目
12.7连接至远程OpenLDAP服务器
12.8在你的OpenLDAP目录中搜索
12.9为你的数据库建立索引
12.10使用图形界面管理你的目录
12.11配置BerkeleyDB
12.12配置OpenLDAP日志记录
12.13备份和恢复你的目录
12.14细化访问控制
12.15变更密码

第13章使用Nagios监控网络
13.0介绍
13.1从源码安装Nagios
13.2为Nagios配置Apache
13.3有条不紊地组织Nagios的配置文件
13.4配置Nagios以监控Localhost
13.5为完全NagiosWeb访问配置CGI权限
13.6在开机时启动Nagios
13.7加入更多Nagios
13.8使用check_icmp加速Nagios
13.9监控SSHD
13.10监控Web服务器
13.11监控Mail服务器
13.12使用Servicegroups将相关服务分组
13.13监控域名服务
13.14使用OpenSSH进行安全的远程Nagios管理
13.15使用OpenSSL进行安全的远程Nagios管理

第14章使用MRTG监控网络
14.0介绍
14.1安装MRTG
14.2在Debian上配置SNMP
14.3在Fedora上配置SNMP
14.4为MRTG配置你的HTTP服务
14.5在Debian上配置并启动MRTG
14.6在Fedora上配置并启动MRTG
14.7监控活跃CPU负载
14.8监控CPU用户和闲置时间
14.9监控物理内存
14.10监控交换空间和内存
14.11监控磁盘利用率
14.12监控TCP连接
14.13寻找并测试MIB与OID
14.14测试远程SNMP查询
14.15监控远程主机
14.16创建多个MRTG索引页面
14.17将MRTG作为守护进程运行

第15章认识IPv6
15.0介绍
15.1测试Linux系统的IPv6支持
15.2ping链路本地IPv6主机
15.3在网卡上设置唯一本地单播地址
15.4使用基于IPv6的SSH
15.5基于IPv6使用scp拷贝文件
15.6使用IPv6进行自动配置
15.7计算IPv6地址
15.8使用Internet上的IPv6

第16章建立新系统自动网络安装服务
16.0介绍
16.1为FedoraLinux创建网络安装启动介质
16.2使用网络启动介质进行Fedora网络安装
16.3建立基于HTTP的Fedora安装服务器
16.4建立基于FTP的Fedora安装服务器
16.5创建FedoraLinux定制安装
16.6使用kickstart文件进行FedoraLinux自动安装
16.7通过PXE网络启动进行Fedora网络安装
16.8网络安装Debian系统
16.9使用apt-mirror建立Debian完全镜像
16.10通过apt-proxy建立Debian部分镜像
16.11配置客户端PC以使用本地Debian镜像
16.12建立DebianPXE网络启动服务器
16.13从你的本地Debian镜像安装新系统
16.14使用预置文件自动化Debian的安装

第17章通过串行控制台管理Linux服务器
17.0介绍
17.1准备用于串行控制台管理的服务器
17.2使用LILO配置无外设服务器
17.3使用GRUB配置无外设服务器
17.4在Debian上启动至文本模式
17.5设置串行控制台
17.6配置用于拨入管理的服务器
17.7拨入服务器
17.8增强安全性
17.9配置日志记录
17.10上传文件至服务器

第18章运行Linux拨号服务器
18.0介绍
18.1使用WvDial配置单一拨号账户
18.2在WvDial中配置多个账户
18.3为非root用户配置拨号权限
18.4为非root用户创建WvDial账户
18.5共享拨号Internet账户
18.6设置按需拨号
18.7使用cron调度拨号可用性
18.8基于语音邮件断续音拨号
18.9撤销呼叫等待
18.10将密码移出配置文件
18.11创建单独的pppd日志文件

第19章网络故障诊断
19.0介绍
19.1准备一台用于网络诊断和修复的笔记本电脑
19.2使用ping测试连通性
19.3使用FPing和Nmap探测你的网络
19.4使用arping寻找重复的IP地址
19.5使用httping测试HTTP吞吐量和延时
19.6使用traceroute、tcptraceroute和mtr定位网络问题
19.7使用tcpdump捕获并分析流量
19.8使用tcpdump捕获TCP标记
19.9使用iperf测量吞吐量、抖动和丢包率
19.10使用ngrep进行数据包高级嗅探
19.11使用ntop进行又快又好的网络监控
19.12DNS服务器故障诊断
19.13DNS客户端故障诊断
19.14SMTP服务器故障诊断
19.15POP3、POP3s或IMAP服务器故障诊断
19.16为Debian上的Syslog-ng服务器创建SSL密钥
19.17为Fedora上的Syslog-ng服务器创建SSL密钥
19.18为Syslog-ng设置stunnel
19.19建立Syslog服务器
附录一参考文献
附录二网络术语词汇表
附录三Linux内核编译参考