UNIX/Linux系统管理技术手册（第5版）

图书标准信息

• 作者 [美]埃薇·内梅特（Evi Nemeth）、加思·斯奈德（Garth Snyder）、特伦特·R.海恩本·惠利（Trent,R.Hein） 译
• 出版社 人民邮电出版社
• 出版时间 2020-09
• 版次 1
• ISBN 9787115532763
• 定价 168.00元
• 装帧 平装
• 开本 16开
• 页数 814页
• 字数 1.44千字

【内容简介】

本书延续了《UNIX系统管理技术手册》前几版的讲解风格，以当前主流的Linux发行版本为例，把Linux系统管理技术分为4个部分分别进行介绍。第一部分（基础管理）对UNIX和Linux系统进行了简介，涵盖了运行单机系统所需的大部分知识和技术。第二部分（连网）讲解了UNIX系统上使用的协议和服务器的相关技术。第三部分（存储）讲解了如何解决数据存储和管理的问题。第四部分（运维）介绍了系统管理员在工作中经常碰到的问题。
本书适用范围广泛，无论是Linux的初学者还是具有丰富经验的Linux专业技术人员都能从本书中获益。

【作者简介】

埃薇・内梅特已于2001年从科罗拉多大学计算机科学系的教师岗位上退休。在此之后，她乘坐Wonderland号帆船探索太平洋多年，2013年的时候在海上失踪。本书的第4版是她亲自参与的最后一部作品，但是在第5版中，我们已经尽可能地保留了她的文字。
加思・斯奈德曾就职于NeXT和Sun，他拥有斯沃斯莫尔学院工学学士学位，还获得了罗彻斯特大学的MD和MBA学位。
特伦特・R.海恩是一位创业家，他热衷于实用的网络安全技术和自动化。在技术之外，他还喜欢徒步旅行、滑雪、飞钓、露营、蓝草音乐和狗狗。特伦特拥有科罗拉多大学的计算机科学学士学位。
本・惠利是一家独立咨询公司WhaleTech的创始人，他被Amazon授予首批AWS社区英雄称号。他拥有科罗拉多大学博尔德分校计算机科学学士学位。
丹・麦金拥有科罗拉多大学博尔德分校的电子和计算机工程学士学位。他将Linux和其他开源技术应用于自己的工作。他喜欢滑雪、帆船、越野旅游以及与妻子和狗狗共度时光。
詹姆斯・加内特（James Garnett）拥有科罗拉多大学计算机科学博士学位，是Secure64 Software公司的高级软件工程师，负责开发Linux内核的DDoS缓解技术。
法布里齐奥・布兰卡（Fabrizio Branca）是AOE的首席系统开发员，他曾助力过多个开源项目，专注于架构、基础设施和高性能应用，为大型项目的开发、测试和部署过程做出了促进工作。
阿德里安・莫阿特（Adrian Mouat）从Docker早期就开始从事容器的研究工作，是Using Docker一书的作者。他目前是Container Solutions的首席科学家，该公司专注于微服务和容器的咨询和产品开发。

【目录】

第一部分 基础管理

第1章 从哪入手3
1．1 系统管理员的基本任务3
1．2 建议的知识背景5
1．3 Linux发行版6
1．4 本书中用到的示例系统7
1．5 写法与印刷约定9
1．6 单位10
1．7 手册页和其他联机文档11
1．8 其他权威文档12
1．9 其他信息源13
1．10 如何查找及安装软件14
1．11 选择托管18
1．12 专业及相邻学科19
第2章 引导与系统管理守护进程21
2．1 引导过程概览21
2．2 系统固件22
2．3 引导装载程序24
2．4 GRUB25
2．5 FreeBSD引导过程27
2．6 系统管理守护进程29
2．7 systemd详解31
2．8 FreeBSD init与启动脚本41
2．9 重新引导与关机42
2．10 系统无法引导的应对策略43
第3章 访问控制与超级权限47
3．1 标准UNIX访问控制47
3．2 管理root账户50
3．3 标准访问控制模型的扩展57
3．4 现代访问控制59
第4章 进程控制64
4．1 进程的组成64
4．2 进程的生命周期66
4．3 ps：监视进程70
4．4 使用top动态监视进程72
4．5 nice与renice：修改调度优先级73
4．6 /proc文件系统74
4．7 strace与truss：跟踪信号和系统调用75
4．8 失控进程77
4．9 周期性进程78
第5章 文件系统86
5．1 路径名87
5．2 文件系统的挂载与卸载87
5．3 文件树的组织89
5．4 文件类型91
5．5 文件属性95
5．6 访问控制列表101
第6章 软件的安装与管理110
6．1 操作系统安装110
6．2 软件包管理117
6．3 Linux软件包管理系统117
6．4 Linux高层软件包管理系统119
6．5 FreeBSD软件管理125
6．6 软件的本地化与配置128
第7章 脚本编程与shell130
7．1 脚本化的哲学130
7．2 shell基础134
7．3 sh脚本编程141
7．4 正则表达式150
7．5 Python编程154
7．6 Ruby编程160
7．7 Python和Ruby的库与环境管理165
7．8 使用Git实现版本控制169
第8章 用户管理174
8．1 账户机制175
8．2 /etc/passwd文件175
8．3 Linux的/etc/shadow文件179
8．4 FreeBSD的/etc/master．passwd文件与/etc/login．conf文件180
8．5 /etc/group文件182
8．6 手动添加用户183
8．7 用脚本添加用户：useradd、adduser、newusers187
8．8 安全删除用户的账户及其文件189
8．9 禁止登录190
8．10 使用PAM降低风险191
8．11 集中式账户管理191
第9章 云计算193
9．1 云194
9．2 云平台的选择195
9．3 云服务基础197
9．4 云：各种平台上的VPS快速入门202
9．5 成本控制207
第10章 日志210
10．1 日志位置212
10．2 systemd journal214
10．3 syslog216
10．4 内核与引导期间的日志记录228
10．5 日志文件的管理与轮替229
10．6 管理大规模日志230
10．7 日志记录策略232
第11章 驱动程序与内核233
11．1 内核相关的日常事务234
11．2 内核版本编号234
11．3 设备及其驱动程序235
11．4 Linux内核配置243
11．5 FreeBSD内核配置246
11．6 可装载内核模块248
11．7 引导250
11．8 在云中引导其他内核254
11．9 内核错误255
第12章 打印258
12．1 CUPS打印259
12．2 CUPS服务器管理262
12．3 故障排除技巧265

第二部分 连网
第13章 TCP/IP连网269
13．1 TCP/IP与Internet的关系269
13．2 连网基础271
13．3 分组寻址275
13．4 IP地址：残酷的细节277
13．5 路由选择285
13．6 IPv4 ARP与IPv6邻居发现287
13．7 DCHP：动态主机配置协议288
13．8 安全问题290
13．9 基本的网络配置293
13．10 Linux连网297
13．11 FreeBSD连网303
13．12 网络故障排除305
13．13 网络监控311
13．14 防火墙与NAT313
13．15 云连网319
第14章 物理连网326
14．1 以太网：连网技术中的瑞士军刀327
14．2 无线：流动人员的以太网333
14．3 SDN：软件定义网络336
14．4 网络测试与调试336
14．5 楼宇布线337
14．6 网络设计问题338
14．7 管理问题339
14．8 推荐厂商340
第15章 IP路由选择341
15．1 详解分组转发341
15．2 路由守护进程和路由协议344
15．3 协议巡礼346
15．4 路由协议多播协调347
15．5 路由策略的选择标准348
15．6 路由守护进程349
15．7 Cisco路由器350
第16章 DNS：域名系统353
16．1 DNS架构353
16．2 DNS的查询顺序355
16．3 DNS名称空间356
16．4 DNS的工作原理357
16．5 DNS数据库363
16．6 BIND软件373
16．7 DNS分割与view语句385
16．8 BIND配置示例386
16．9 更新区文件389
16．10 DNS安全问题392
16．11 调试BIND405
第17章 单点登录412
17．1 SSO的核心要素412
17．2 LDAP：“轻量级”目录服务413
17．3 使用目录服务登录418
17．4 替代方案423
第18章 电子邮件425
18．1 邮件系统架构425
18．2 剖析邮件消息428
18．3 SMTP协议430
18．4 垃圾邮件与恶意软件432
18．5 消息隐私与加密434
18．6 邮件别名434
18．7 电子邮件配置437
18．8 Sendmail438
18．9 EXIM457
18．10 Postfix471
第19章 Web托管481
19．1 HTTP：超文本传输协议481
19．2 Web软件基础487
19．3 云环境中的Web托管495
19．4 Apache httpd497
19．5 Nginx503
19．6 HAProxy507

第三部分 存储
第20章 存储513
20．1 我就是想加块硬盘514
20．2 存储硬件516
20．3 存储硬件接口522
20．4 硬盘的安装与低层管理524
20．5 逐层剖析存储的软件面528
20．6 硬盘分区530
20．7 逻辑卷管理534
20．8 RAID：廉价磁盘冗余阵列538
20．9 文件系统545
20．10 传统文件系统：UFS、ext4、XFS545
20．11 下一代文件系统：ZFS与Btrfs551
20．12 ZFS：解决所有的存储问题552
20．13 Btrfs：Linux的“简化版ZFS”559
20．14 数据备份策略563
第21章 网络文件系统565
21．1 认识网络文件服务565
21．2 NFS之道567
21．3 服务器端的NFS572
21．4 客户端NFS577
21．5 NFSv4身份映射579
21．6 nfsstat：转储NFS统计信息579
21．7 专有NFS文件服务器580
21．8 自动挂载581
第22章 SMB585
22．1 Samba：UNIX的SMB服务器585
22．2 Samba的安装与配置586
22．3 挂载SMB文件共享590
22．4 浏览SMB文件共享590
22．5 确保Samba的安全590
22．6 Samba调试591

第四部分 运维
第23章 配置管理597
23．1 配置管理概述597
23．2 配置管理的危险598
23．3 配置管理要素598
23．4 流行的CM系统对比602
23．5 Ansible简介611
23．6 Salt简介624
23．7 比较Ansible与Salt639
23．8 最佳实践641
第24章 虚拟化644
24．1 大话虚拟化645
24．2 Linux虚拟化648
24．3 FreeBSD bhyve651
24．4 VMware651
24．5 VirtualBox651
24．6 Packer652
24．7 Vagrant653
第25章 容器654
25．1 背景知识与核心概念655
25．2 Dcoker：开源的容器引擎656
25．3 容器实践670
25．4 容器集群与管理674
第26章 持续集成与交付678
26．1 CI/CD基础679
26．2 流水线682
26．3 Jenkin：开源的自动化服务器686
26．4 CI/CD实战688
26．5 容器与CI/CD698
第27章 安全701
27．1 安全要素702
27．2 安全是如何被破坏的702
27．3 基本安全措施704
27．4 密码与用户账户708
27．5 强力安全工具711
27．6 密码学入门717
27．7 SSH：The Secure SHell724
27．8 防火墙733
27．9 虚拟私有网络（VPN）734
27．10 专业认证与标准735
27．11 安全信息来源737
27．12 如果你的站点遭受攻击739
第28章 监控741
28．1 监控概览741
28．2 监控文化744
28．3 监控平台744
28．4 数据采集748
28．5 网络监控751
28．6 系统监控752
28．7 应用监控754
28．8 安全监控755
28．9 SNMP：简单网络管理协议    757
28．10 监控技巧760
第29章 性能分析761
29．1 性能调校的哲学761
29．2 提高性能的方法762
29．3 影响性能的因素763
29．4 窃取CPU周期764
29．5 分析性能问题764
29．6 检查系统性能765
29．7 救命！我的服务器实在是太慢了773
第30章 数据中心基础776
30．1 机架777
30．2 电力777
30．3 冷却与环境779
30．4 数据中心可靠性分级782
30．5 数据中心安全783
30．6 工具  784
第31章 方法论、策略与政治786
31．1 大一统理论：DevOps787
31．2 工单与任务管理系统790
31．3 本地文档维护792
31．4 环境分离794
31．5 灾难管理795
31．6 IT策略与规程797
31．7 服务水平协议799
31．8 合规：规章与标准801
31．9 法律问题803
31．10 组织、会议及其他资源805
附录 系统管理简史807