[图书类] [PDF] [] 鸟哥的Linux私房菜服务器架设篇(第三版)

--> 内容提要

---

　　 您已有Linux基础，想要进一步学习服务器架设？还想了解如何维护与管理您的服务器？《鸟哥的Linux私房菜——服务器架设篇（第三版）》是您最佳的选择。
　　目前有关Linux架站的书籍大多只教导读者如何架设服务器，很少针对服务器的维护与管理，以及发生问题时的应对策略加以说明，以至于一旦服务器遭受攻击，眼见的就是一场手忙脚乱。因此，作者先从系统基础以及网络基础讲起，再谈到网络攻击与防火墙防护主机后，才进入服务器的架设。本书共分为四篇：第一篇，服务器搭建前的进修专区，主要介绍架设服务器之前必须具备的基本知识，看完这一篇，不论您的Linux是以何种方式进行Internet连接，都将不成问题；第二篇，主机的简易安全防护措施，这一篇鸟哥将告诉您如何保护您的主机，以及如何养成良好的操作习惯，使您的主机能够百毒不侵，安然渡过一次次的考验；第三篇，局域网内常见服务器的搭建，介绍内部网络经常使用的远程连接服务（SSH、VNC、XRDP），网络参数设置服务（DHCP、NTP），网络磁盘服务（Samba、NFS、iSCSI），以及代理服务器等服务。其中SSH密钥系统，对于异地备份更是相当有帮助，您绝对不能错过；第四篇，常见因特网服务器的搭建，介绍DNS、WWW、FTP及MailServer等常见的服务。

目录

---

作者序
第一篇　 服务器搭建前的进修专区
第1章　 搭建服务器前的准备工作
1.1　Linux 的功能
1.1.1　用 Linux 搭建服务器需要的能力
1.1.2　搭建服务器难不难呢
1.2　搭建服务器的基本流程
1.2.1　网络服务器成功连接的分析
1.2.2　一个常见的服务器设置案例分析
1.2.3　系统安全与备份处理
1.3　自我评估是否已经具备服务器搭建的能力
第2章　 网络的基本概念
2.1　网络
2.1.1　什么是网络
2.1.2　计算机网络组成组件
2.1.3　计算机网络的范围
2.1.4　计算机网络协议：OSI 七层协议
2.1.5　计算机网络协议：TCP\/IP
2.2　TCP\/IP 的网络接口层的相关协议
2.2.1　广域网使用的设备
2.2.2　局域网使用的设备——以太网
2.2.3　以太网络的传输协议：CSMA\/CD
2.2.4　MAC 的封装格式
2.2.5　MTU（最大传输单位）
2.2.6　集线器、交换器与相关机制
2.3　TCP\/IP 的网络层相关数据包与数据
2.3.1　IP 数据包的封装
2.3.2　IP 地址的组成与分级
2.3.3　IP 的种类与取得方式
2.3.4　Netmask、子网与 CIDR（Classless Interdomain Routing）
2.3.5　路由概念
2.3.6　观察主机路由：Route
2.3.7　IP 与 MAC：网络接口层的 ARP 与 RARP 协议
2.3.8　ICMP 协议
2.4　TCP\/IP 的传输层相关数据包与数据
2.4.1　面向连接的可靠的 TCP 协议
2.4.2　TCP 的三次握手
2.4.3　无连接的 UDP 协议
2.4.4　网络防火墙与 OSI 七层协议
2.5　连上 Internet 前的准备事项
2.5.1　IP地址、主机名与DNS系统
2.5.2　连上 Internet 的必要网络参数
2.6　重点回顾
2.7　参考数据与延伸阅读
第3章　 局域网架构简介
3.1　局域网的连接
3.1.1　局域网的布线规划
3.1.2　网络设备选购建议
3.2　本书使用的内部连接网络参数与通信协议
3.2.1　网络联机参数与通信协议
3.2.2　Windows 个人计算机网络配置范例
第4章　 连接 Internet
4.1　Linux 连接 Internet 前的注意事项
4.1.1　Linux 的网卡
4.1.2　编译网卡驱动程序（Option）
4.1.3　Linux 网络相关配置文件
4.2　连接 Internet 的设置方法
4.2.1　手动配置固定 IP 参数
4.2.2　自动取得 IP 参数（DHCP 方法，适用 Cable Modem、IP 路由器的环境）
4.2.3　ADSL 拨号上网（适用 ADSL 拨号以及光纤接入）
4.3　无线网络——以笔记本电脑为例
4.3.1　无线网络所需要的硬件：AP、无线网卡
4.3.2　关于 AP 的设置：网络安全方面
4.3.3　利用无线网卡开始连接
4.4　常见问题说明
4.4.1　内部网络使用某些服务（如 FTP、POP3）所遇到的连接延迟问题
4.4.2　域名无法解析的问题
4.4.3　默认网关的问题
4.5　重点回顾
4.6　参考数据与延伸阅读
第5章　 Linux 中常用的网络命令
5.1　设置网络参数的命令
5.1.1　 手动\/自动配置IP 参数与启动\/关闭网络接口：ifconfig、ifup、ifdown
5.1.2　修改路由：route
5.1.3　网络参数综合命令：ip
5.1.4　无线网络：iwlist， iwconfig
5.1.5　DHCP客户端命令：dhclient
5.2　网络排错与查看命令
5.2.1　两台主机的两点沟通：ping
5.2.2　两主机间各节点分析：traceroute
5.2.3　查看本机的网络连接与后门：netstat
5.2.4　检测主机名与 IP 的对应：host、nslookup
5.3　远程连接命令与即时通信软件
5.3.1　终端机与 BBS 连接：telnet
5.3.2　FTP 连接软件：ftp、lftp
5.3.3　图形接口的即时通信软件：Pidgin（gaim 的延伸）
5.4　文字接口网页浏览
5.4.1　文字浏览器：links
5.4.2　文字接口下载器：wget
5.5　数据包捕获功能
5.5.1　文字接口数据包捕获器：tcpdump
5.5.2　图形接口数据包捕获器：wireshark
5.5.3　任意启动 TCP\/UDP 数据包的端口连接：nc、netcat
5.6　重点回顾
5.7　参考数据与延伸阅读
第6章　 Linux 网络排错
6.1　无法连接网络的原因分析
6.1.1　硬件问题：网线、网络设备、网络布线等
6.1.2　软件问题：IP 参数设置、路由设置、服务器与防火墙设置等
6.1.3　问题的处理
6.2　处理流程
6.2.1　步骤1：网卡工作确认
6.2.2　步骤2：局域网内各项连接设备检测
6.2.3　步骤3：取得正确的 IP 参数
6.2.4　步骤4：确认路由表的规则
6.2.5　步骤5：主机名与 IP 查询的 DNS 错误
6.2.6　步骤6：Linux 的 NAT 服务器或 IP 路由器出问题
6.2.7　步骤7：Internet 的问题
6.2.8　步骤8：服务器的问题
6.3　参考数据与延伸阅读
第二篇 主机的简易安全防护措施
第7章　 网络安全与主机基本防护：限制端口、网络升级与SELinux
7.1　网络数据包连接进入主机的流程
7.1.1　数据包进入主机的流程
7.1.2　常见的攻击手法与相关保护
7.1.3　主机能执行的保护操作：软件更新、减少网络服务、 启动 SELinux
7.2　网络自动升级软件
7.2.1　如何进行软件升级
7.2.2　CentOS 的 yum 软件更新、镜像站点使用的原理
7.2.3　yum 的功能：安装软件组、全系统更新
7.2.4　挑选特定的镜像站点：修改 yum 配置文件与清除 yum 缓存
7.3　限制连接端口（Port）
7.3.1　什么是Port
7.3.2　端口的查看：netstat、nmap
7.3.3　端口与服务的启动\/关闭及开机时状态设定
7.3.4　安全性考虑——关闭网络服务端口
7.4　SELinux 管理原则
7.4.1　SELinux 的工作模式
7.4.2　SELinux 的启动、关闭与查看
7.4.3　SELinux Type 的修改
7.4.4　SELinux 策略内的规则布尔值修订
7.4.5　SELinux 日志文件记录所需的服务
7.5　被攻击后的主机修复工作
7.5.1　网管人员应具备的技能
7.5.2　主机受攻击后恢复的工作流程
7.6　重点回顾
7.7　参考数据与延伸阅读
第8章　 路由的概念与路由器设置
8.1　路由
8.1.1　路由表产生的类型
8.1.2　一个网卡绑多个 IP：IP Alias 的测试用途
8.1.3　重复路由的问题
8.2　路由器配置
8.2.1　什么是路由器与 IP 路由器
8.2.2　何时需要路由器
8.2.3　静态路由的路由器
8.3　动态路由器架设
8.4　特殊状况——路由器两边界面是同一个IP网段：ARP Proxy
8.5　重点回顾
8.6　参考数据与延伸阅读
第9章　 防火墙与 NAT 服务器
9.1　认识防火墙
9.1.1　关于本章的一些提醒事项
9.1.2　为何需要防火墙
9.1.3　Linux 系统上防火墙的主要类别
9.1.4　防火墙的一般网络布线示意
9.1.5　 防火墙的使用限制
9.2　TCP Wrappers
9.2.1　哪些服务有支持
9.2.2　\/etc\/hosts.{allow|deny}



ed2k://|file|鸟哥的Linux私房菜服务器架设篇(第三版)[ED2000.COM].pdf|17936580|EACF00DFC170CCF0462550E870E91876|h=SQC2KINPMAGTPVGKA2UYZS4QEJBVHVYL|/