第1章　CentOS安装与基本操作　1
1．1　网络操作系统概述　1
1．1．1　网络操作系统的概念　1
1．1．2　网络操作系统的特点　2
1．1．3　网络操作系统的功能　2
1．1．4　网络操作系统的工作模式　2
1．1．5　网络服务器　3
1．1．6　常用的网络操作系统　4
1．2　Linux与CentOS　4
1．2．1　Linux操作系统简介　4
1．2．2　Linux操作系统的版本　6
1．2．3　CentOS Linux　6
1．3　安装CentOS Linux服务器　7
1．3．1　组建Linux实验网络　7
1．3．2　CentOS Linux安装过程　8
1．4　Linux图形界面基本操作　13
1．4．1　进入Linux图形界面　13
1．4．2　熟悉CentOS桌面　14
1．4．3　用户登录、注销与切换　15
1．4．4　关机和重启　15
1．4．5　使用活动概览视图　15
1．4．6　切换工作区和窗口　16
1．4．7　启动应用程序　16
1．4．8　系统设置　17
1．4．9　使用文件管理器　18
1．4．10　使用gedit文本编辑器　18
1．4．11　X Window System　19
1．5　Linux文本模式基本操作　19
1．5．1　进入Linux文本模式　20
1．5．2　文本模式下登录与注销　20
1．5．3　使用命令行关闭和重启 系统　21
1．5．4　文本模式和图形界面 切换　21
1．5．5　使用仿真终端窗口　21
1．6　Linux命令行与Shell操作　22
1．6．1　Shell基础　22
1．6．2　Linux命令行使用　25
1．6．3　命令行输入与输出　27
1．6．4　创建和执行Shell脚本　28
1．6．5　配置bash使用环境　29
1．7　使用vim编辑器　30
1．7．1　vim操作模式　30
1．7．2　打开vim编辑器　30
1．7．3　编辑文件　31
1．7．4　保存文件和退出vim　31
1．7．5　其他全局性操作　32
1．7．6　多文件操作　32
1．8　习题　32
第2章　Linux基本配置与管理　33
2．1　用户与组管理　33
2．1．1　用户与组概述　33
2．1．2　用户与组配置文件　34
2．1．3　超级用户权限　35
2．1．4　创建和管理用户账户　38
2．1．5　创建和管理组账户　41
2．1．6　其他用户管理命令　42
2．2　文件与目录管理　42
2．2．1　文件与目录概述　43
2．2．2　Linux目录配置标准—— FHS　43
2．2．3　Linux文件类型　44
2．2．4　Linux目录操作　45
2．2．5　Linux文件操作　46
2．3　文件权限管理　49
2．3．1　文件访问者身份　49
2．3．2　文件访问权限与文件 属性　50
2．3．3　变更文件访问者身份　50
2．3．4　设置文件访问权限　51
2．3．5　设置默认的文件访问 权限　52
2．4　网络连接配置　53
2．4．1　网络接口设备命名规则　53
2．4．2　NetworkManager简介　54
2．4．3　网络连接配置基本项目　54
2．4．4　网络连接配置文件　54
2．4．5　网络连接配置方法　55
2．4．6　使用nmcli命令配置网络　55
2．4．7　使用文本用户界面工具 nmtui　60
2．4．8　直接使用图形界面配置 网络　61
2．5　软件安装　61
2．5．1　CentOS软件安装方式　61
2．5．2　使用rpm软件包管理　62
2．5．3　通过yum管理软件　63
2．5．4　使用源代码安装软件　68
2．6　习题　72
第3章　磁盘存储管理　73
3．1　磁盘存储概述　73
3．1．1　磁盘数据组织　73
3．1．2　Linux磁盘设备命名　74
3．1．3　分区样式　74
3．1．4　Linux分区　76
3．1．5　Linux文件系统　76
3．2　创建和管理Linux磁盘分区　77
3．2．1　磁盘分区方案　78
3．2．2　使用fdisk进行分区管理　78
3．2．3　使用gdisk和fdisk管理 GPT分区　81
3．2．4　使用parted进行分区管理　82
3．3　创建和使用文件系统　83
3．3．1　在磁盘分区上建立文件 系统　83
3．3．2　挂载文件系统　86
3．3．3　检查维护ext2/ext3/ext4 文件系统　88
3．3．4　检查维护xfs文件系统　89
3．3．5　文件系统统计　90
3．3．6　挂载和使用外部存储设备　90
3．4　磁盘阵列配置与管理　92
3．4．1　磁盘阵列概述　92
3．4．2　创建和管理RAID 1阵列　93
3．4．3　创建和管理RAID 5阵列　96
3．4．4　其他常见的RAID操作　97
3．5　逻辑卷配置与管理　98
3．5．1　LVM概述　98
3．5．2　创建逻辑卷　100
3．5．3　删除逻辑卷　102
3．5．4　动态调整逻辑卷容量　102
3．6　配置和管理交换空间　103
3．6．1　交换空间概述　103
3．6．2　使用交换分区作为交换 空间　104
3．6．3　使用逻辑卷作为交换空间　105
3．7　管理磁盘配额　106
3．7．1　Linux磁盘配额概述　106
3．7．2　启用Linux磁盘配额功能　106
3．7．3　设置用户和组配额限制值　107
3．7．4　检查磁盘配额情况　109
3．8　文件系统备份　110
3．8．1　数据备份概述　110
3．8．2　使用存档工具进行简单 备份　110
3．8．3　使用dump和restore实现 备份和恢复　111
3．8．4　xfs文件系统的备份和 恢复　112
3．8．5　光盘备份　112
3．9　习题　113
第4章　Linux进程、内核与硬件管理　114
4．1　Linux进程管理　114
4．1．1　Linux进程概述　114
4．1．2　查看进程　115
4．1．3　Linux进程基本管理　117
4．1．4　服务与守护进程　119
4．2　计划任务管理　121
4．2．1　使用cron安排周期性 任务　121
4．2．2　使用anacron唤醒停机 期间的调度任务　123
4．2．3　使用at和batch工具安排 一次性任务　125
4．3　内核管理　126
4．3．1　Linux内核概述　126
4．3．2　管理内核模块　127
4．3．3　配置内核参数以定制 系统功能　130
4．4　硬件管理　131
4．4．1　设备文件与设备识别号　131
4．4．2　创建设备文件　132
4．4．3　通过udev自动创建和 管理设备文件　132
4．4．4　监测硬件设备　134
4．4．5　管理PCI设备　134
4．4．6　管理USB设备　135
4．5　习题　135
第5章　systemd管理与系统启动　136
5．1　systemd与系统初始化　136
5．1．1　sysVinit初始化方式　136
5．1．2　Upstart初始化方式　137
5．1．3　systemd初始化方式　137
5．2　systemd的概念和运行机制　138
5．2．1　systemd的主要概念和 术语　138
5．2．2　systemd单元文件　139
5．2．3　单元文件与启动目标　141
5．2．4　CentOS 7的systemd 兼容性　144
5．3　systemd基本管理操作　144
5．3．1　systemctl命令　144
5．3．2　单元管理　144
5．3．3　单元文件管理　147
5．3．4　启动目标管理　148
5．3．5　系统电源管理　149
5．4　使用systemd管理Linux服务　149
5．4．1　Linux服务状态管理　149
5．4．2　配置服务启动状态　150
5．4．3　创建自定义服务　151
5．5　使用systemd实现计划任务 管理　151
5．5．1　systemd定时器简介　152
5．5．2　创建systemd定时器　153
5．6　Linux系统启动过程分析　155
5．6．1　Linux启动过程　155
5．6．2　检测和分析systemd启动 过程　157
5．7　Linux系统启动配置与故障 排除　158
5．7．1　系统初始化配置　158
5．7．2　引导装载程序GRUB2 配置　158
5．7．3　系统启动进入特殊模式　163
5．7．4　进入CentOS救援环境 修复系统　164
5．8　习题　167
第6章　系统性能监测与日志管理　168
6．1　系统性能监测　168
6．1．1　性能监测简介　168
6．1．2　CPU性能监测　168
6．1．3　内存性能监测　169
6．1．4　磁盘I/O性能监测　170
6．1．5　通过top实现综合监测　171
6．1．6　系统性能优化　172
6．2　配置和使用rsyslog系统日志　172
6．2．1　系统日志文件　173
6．2．2　系统日志配置　173
6．2．3　日志文件轮转　175
6．2．4　查看和分析系统日志 条目　176
6．2．5　集中式日志服务　176
6．3　配置和使用systemd日志　176
6．3．1　查看systemd日志条目　176
6．3．2　保存systemd日志　178
6．4　习题　178
第7章　网络配置与管理　179
7．1　网络连接配置进阶　179
7．1．1　使用ip命令管理网络 连接　179
7．1．2　NetworkManager与 network脚本　181
7．1．3　使用sysconfig文件进行 网络配置　182
7．1．4　网络接口的绑定与组合　183
7．1．5　网桥的创建与管理　188
7．2　网络测试与监控　189
7．2．1　网络测试工具　189
7．2．2　网络性能监测　191
7．2．3　网络监视器　191
7．3　配置IP路由　192
7．3．1　IP路由与路由器　192
7．3．2　静态路由与动态路由　195
7．3．3　配置静态路由　196
7．3．4　配置动态路由　199
7．4　IPsec虚拟专用网　203
7．4．1　VPN与IPsec　203
7．4．2　Libreswan及其部署　206
7．4．3　主机到主机IPsec VPN 连接配置　208
7．4．4　网络到网络IPsec VPN 连接配置　210
7．5　习题　211
第8章　防火墙　212
8．1　防火墙概述　212
8．1．1　防火墙技术　212
8．1．2　网络地址转换（NAT） 技术　214
8．1．3　Linux的防火墙架构　215
8．1．4　netfilter　216
8．1．5　iptables　216
8．1．6　firewalld　217
8．2　firewalld基础　217
8．2．1　区域简介　217
8．2．2　区域与网络连接　219
8．2．3　firewalld管理方法　220
8．3　firewalld管理操作　221
8．3．1　firewalld安装　221
8．3．2　firewalld服务管理　221
8．3．3　firewall-cmd通用设置　222
8．3．4　区域的配置和管理　223
8．3．5　在区域中设置常规规则　224
8．3．6　设置富语言规则　226
8．3．7　设置直接规则　229
8．3．8　锁定firewalld防火墙　229
8．3．9　使用图形界面配置工具 firewall-config　230
8．4　部署firewalld网络防火墙　232
8．4．1　基本网络防火墙配置　232
8．4．2　通过NAT方式共享上网　235
8．4．3　通过端口转发发布内网 服务器　236
8．4．4　配置DMZ（非军事区）　236
8．5　习题　237
第9章　Linux安全管理　238
9．1　加固Linux系统　238
9．1．1　安装必要的软件和初始化 安全设置　238
9．1．2　及时更新系统　238
9．1．3　强化密码管理　239
9．1．4　控制root账户的使用　240
9．1．5　严格设置访问权限　241
9．1．6　强化应用程序安全　242
9．1．7　安装反病毒软件　243
9．1．8　保障网络安全　243
9．2　用户认证　244
9．2．1　Linux系统用户认证　244
9．2．2　password/shadow认证 体系　247
9．2．3　PAM认证体系　247
9．2．4　配置PAM　248
9．3　TCP Wrappers访问控制　250
9．3．1　TCP Wrappers基础　251
9．3．2　使用TCP Wrappers控制 网络服务访问　252
9．4　SELinux强制访问控制　254
9．4．1　操作系统的访问控制 机制　254
9．4．2　Linux安全模型　255
9．4．3　SELinux架构　255
9．4．4　SELinux上下文　256
9．4．5　启用SELinux　259
9．4．6　SELinux安全策略　260
9．4．7　使用布尔值管理SELinux 策略　261
9．4．8　标记文件　262
9．4．9　管理受限的用户　264
9．4．10　管理受限的服务　265
9．5　系统审核　266
9．5．1　系统审核主要功能　266
9．5．2　系统审核运行机制　267
9．5．3　配置auditd守护进程　267
9．5．4　定义审核规则　268
9．5．5　管理audit服务　270
9．5．6　查看和分析审核记录　270
9．6　习题　271
第10章　DNS与DHCP　273
10．1　DNS基础　273
10．1．1　DNS结构与域名空间　273
10．1．2　DNS解析原理　275
10．1．3　DNS服务器类型　278
10．2　DNS基本配置与管理　278
10．2．1　安装DNS服务器　278
10．2．2　主DNS服务器配置 实例　279
10．2．3　设置BIND主配置文件　281
10．2．4　使用区域文件配置DNS 资源记录　283
10．2．5　配置反向解析　286
10．2．6　管理DNS服务　286
10．2．7　DNS服务器测试　287
10．2．8　DNS客户端配置与 管理　289
10．3　DNS高级配置与管理　290
10．3．1　使用rndc管理DNS 服务器　290
10．3．2　配置DNS转发服务器　291
10．3．3　配置根区域自定义DNS 递归查询　293
10．3．4　配置仅缓存DNS 服务器　293
10．3．5　部署主DNS服务器与 辅助DNS服务器　294
10．3．6　配置区域委派　296
10．3．7　使用view语句实现分区 解析　297
10．4　DHCP基础　298
10．4．1　什么是DHCP　298
10．4．2　DHCP工作原理　299
10．4．3　DHCP规划　301
10．5　DHCP服务器的部署与 管理　302
10．5．1　DHCP主配置文件　302
10．5．2　DHCP服务器全局设置　303
10．5．3　配置DHCP作用域　303
10．5．4　配置DHCP选项　304
10．5．5　固定分配静态IP地址 （“IP-MAC”绑定）　305
10．5．6　启动和管理DHCP服务　305
10．5．7　配置DHCP客户端　306
10．5．8　管理地址租约　306
10．6　DHCP服务器高级管理　307
10．6．1　使用地址池　307
10．6．2　使用分组简化DHCP 配置　307
10．6．3　配置共享网络　308
10．6．4　DHCP匹配顺序　309
10．7　与DHCP集成实现DNS动态 更新　309
10．7．1　创建用于安全动态更新的 密钥　309
10．7．2　设置DNS主配置文件　310
10．7．3　设置DHCP主配置文件　310
10．7．4　测试DNS动态更新　311
10．8　习题　312
第11章　文件与打印服务器　313
11．1　文件和打印服务概述　313
11．1．1　文件服务器　313
11．1．2　打印服务器　314
11．2　NFS服务器　314
11．2．1　NFS概述　314
11．2．2　安装和运行NFS服务　315
11．2．3　配置NFS服务器　316
11．2．4　测试NFS服务器　318
11．2．5　配置和使用NFS 客户端　318
11．3　Samba服务器　319
11．3．1　Samba基础　319
11．3．2　部署Samba服务器　321
11．3．3　在Samba服务器中配置 匿名共享　322
11．3．4　在Samba服务器中配置 安全共享　323
11．3．5　编辑Samba主配置文件　324
11．3．6　Samba服务器目录及其 文件权限设置　326
11．3．7　配置和管理Samba用户　327
11．3．8　监测Samba服务器　328
11．3．9　Linux客户端访问Samba 服务器　328
11．3．10　Windows客户端访问 Samba服务器　329
11．3．11　Samba客户端访问控制　329
11．4　Linux打印服务器　330
11．4．1　CUPS打印系统　330
11．4．2　CUPS配置工具　331
11．4．3　配置和管理本地打印机　331
11．4．4　配置CUPS打印服务器　332
11．4．5　部署Samba打印服务器　333
11．5　习题　335
第12章　Web服务器与LAMP平台　336
12．1　概述　336
12．1．1　Web服务器　336
12．1．2　LAMP平台　337
12．2　部署Apache服务器　338
12．2．1　安装Apache　338
12．2．2　管理Web服务　338
12．2．3　Apache服务器配置 文件　339
12．2．4　Apache服务器全局性 配置　341
12．2．5　Apache主服务器基本 配置　342
12．2．6　配置目录访问控制　344
12．2．7　配置和管理虚拟目录　345
12．2．8　为用户配置个人Web 空间　346
12．2．9　配置Web应用程序　347
12．3　部署MariaDB与PHP　348
12．3．1　部署MariaDB数据库 服务器　348
12．3．2　配置PHP应用程序　351
12．3．3　使用phpMyAdmin管理 MariaDB　351
12．4　配置和管理虚拟主机　353
12．4．1　基于IP的虚拟主机　353
12．4．2　基于名称的虚拟主机　354
12．4．3　基于TCP端口架设多个 Web网站　357
12．5　配置Web服务器安全　357
12．5．1　用户认证　357
12．5．2　访问控制　359
12．5．3　为Apache服务器 配置SSL　360
12．6　习题　364
第13章　远程登录与管理　365
13．1　远程登录SSH　365
13．1．1　SSH概述　365
13．1．2　安装OpenSSH　365
13．1．3　配置OpenSSH服务器　366
13．1．4　使用SSH客户端　366
13．1．5　SSH公钥认证　368
13．2　远程桌面VNC　371
13．2．1　VNC简介　371
13．2．2　VNC服务器的安装与 配置　371
13．2．3　VNC客户端的使用　374
13．2．4　使用SSH隧道保护 VNC连接　374
13．3　习题　375
第14章　Linux虚拟化　376
14．1　Linux虚拟化概述　376
14．1．1　虚拟化的概念与应用　376
14．1．2　虚拟化技术　376
14．1．3　KVM——基于Linux 内核的虚拟化　378
14．1．4　KVM管理工具　379
14．2　基于图形界面部署和管理 KVM虚拟机　381
14．2．1　部署KVM虚拟系统　381
14．2．2　创建KVM虚拟机　383
14．2．3　使用和管理KVM 虚拟机　385
14．2．4　KVM虚拟系统配置管理 操作　386
14．2．5　KVM虚拟网络设置　387
14．2．6　虚拟存储设置　393
14．2．7　虚拟机高级管理　396
14．2．8　虚拟机桌面显示　398
14．3　使用命令行部署和管理KVM 虚拟机　399
14．3．1　搭建KVM平台　399
14．3．2　使用virt-install命令创建 虚拟机　400
14．3．3　使用virsh命令管理 虚拟机　403
14．3．4　修改虚拟机定义文件　403
14．3．5　通过命令行工具和配置文件 配置KVM虚拟网络　404
14．3．6　使用命令行工具配置 虚拟存储　406
14．3．7　使用命令行工具管理 虚拟机快照　408
14．3．8　使用virt-clone命令克隆 虚拟机　409
14．4　习题　410