深入解析Red Hat Enterprise Linux 5管理

第Ⅰ部分 安裝與配置
　第1章 安裝Red Hat Enterprise Linux
　　1.1 選擇一種安裝方法
　　1.2 創(chuàng)建安裝源
　　　1.2.1 創(chuàng)建安裝CD
　　　1.2.2 創(chuàng)建引導磁盤
　　　1.2.3 使用ISO文件
　　　1.2.4 為安裝媒介或安裝源添加更新
　　1.3 開始安裝
　　　1.3.1 開始CD安裝
　　　1.3.2 開始網絡或硬盤安裝
　　　1.3.3 開始kickstart或PXE安裝
　　1.4 執(zhí)行安裝
　　1.5 用kickstart安裝
　　　1.5.1 創(chuàng)建kickstart文件
　　　1.5.2 讓kickstart文件可訪問
　　　1.5.3 開始kickstart安裝
　　1.6 用PXE安裝
　　　1.6.1 配置tftp服務器
　　　1.6.2 配置DHCP服務器
　　　1.6.3 開始PXE網絡安裝
　　1.7 執(zhí)行升級
　　1.8 Red Hat Network Provisioning
　　1.9 小結
　第2章 安裝后的配置
　　2.1 Red Hat Setup Agent
　　2.2 第一次登錄
　　2.3 網絡配置
　　　2.3.1 網絡配置文件
　　　2.3.2 啟動和停止網絡
　　2.4 打印機配置
　　　2.4.1 添加打印機
　　　2.4.2 添加打印機類
　　　2.4.3 設置默認打印機
　　　2.4.4 遠程管理
　　2.5 添加引導參數
　　　2.5.1 GRUB
　　　2.5.2 ELILO
　　　2.5.3 OS/400
　　　2.5.4 YABOOT
　　　2.5.5 z/IPL
　　2.6 小結
　第3章 操作系統(tǒng)更新
　　3.1 導航RHN Web站點
　　3.2 為RHN Web站點分配用戶
　　3.3 訂閱RHN通道
　　3.4 在RHN Web站點中的各個系統(tǒng)上執(zhí)行動作
　　3.5 在RHN Web站點上使用系統(tǒng)組
　　　3.5.1 在系統(tǒng)組上執(zhí)行動作
　　　3.5.2 授予用戶對特定系統(tǒng)的訪問權限
　　3.6 用YUM從RHN中檢索軟件
　　　3.6.1 什么是YUM
　　　3.6.2 用YUM管理軟件
　　3.7 小結
第Ⅱ部分 操作系統(tǒng)核心概念
　第4章 了解Linux概念
　　4.1 了解桌面
　　4.2 文件系統(tǒng)層次結構系統(tǒng)
　　4.3 shell基礎
　　　4.3.1 導航文件系統(tǒng)
　　　4.3.2 查找文件
　　　4.3.3 查找命令
　　　4.3.4 閱讀文本文件
　　　4.3.5 啟動應用程序
　　4.4 成為根用戶
　　4.5 手冊頁面
　　　4.6 編輯文本文件
　　4.6.1 Vi編輯器
　　　4.6.2 Emacs編輯器
　　4.7 文件權限
　　4.8 初始化腳本
　　4.9 運行級別
　　　4.9.1 修改默認運行級別
　　　4.9.2 配置運行級別
　　　4.9.3 服務配置工具
　　4.10 小結
　第5章 使用RPM軟件
　　5.1 理解RPM的工作原理
　　5.2 查找軟件
　　5.3 安裝軟件
　　5.4 更新軟件
　　5.5 刪除軟件
　　5.6 驗證軟件文件
　　5.7 查詢程序包文件
　　5.8 構建RPM程序包
　　　5.8.1 建立構建環(huán)境
　　　5.8.2 創(chuàng)建說明文件
　　　5.8.3 創(chuàng)建Makefile
　　　5.8.4 創(chuàng)建源tarball
　　　5.8.5 構建程序包
　　　5.8.6 簽署程序包
　　　5.8.7 測試程序包
　　5.9 小結
　第6章 分析硬件
　　6.1 列出設備
　　　6.1.1 列出PCI設備
　　　6.1.2 列出USB設備
　　　6.1.3 列出存儲器設備
　　6.2 檢測硬件
　　　6.2.1 用Kudzu檢測硬件
　　　6.2.2 用ddcprobe檢測硬件
　　6.3 從BIOS中收集信息
　　　6.3.1 查詢BIOS
　　　6.3.2 查詢SMBIOS或DMI
　　　6.3.3 查詢供應商特有的數據
　　6.4 列出與配置內核模塊
　　6.5 HAL
　　6.6 小結
　第7章 管理存儲器
　　7.1 分區(qū)
　　　7.1.1 創(chuàng)建分區(qū)
　　　7.1.2 在分區(qū)上創(chuàng)建文件系統(tǒng)
　　　7.1.3 給分區(qū)加上標簽
　　　7.1.4 創(chuàng)建掛載點
　　　7.1.5 重新調整分區(qū)的大小
　　　7.1.6 刪除分區(qū)
　　7.2 LVM
　　　7.2.1 添加額外的磁盤空間
　　　7.2.2 創(chuàng)建物理卷
　　　7.2.3 創(chuàng)建和修改卷組
　　　7.2.4 創(chuàng)建和修改邏輯卷
　　　7.2.5 創(chuàng)建快照
　　7.3 RAID
　　　7.3.1 配置RAID設備
　　　7.3.2 增加和中止RAID分區(qū)
　　　7.3.3 監(jiān)視RAID設備
　　　7.3.4 使用MD多路徑
　　7.4 群集和GFS
　　7.5 使用訪問控制列表
　　　7.5.1 啟用ACL
　　　7.5.2 設置與修改ACL
　　　7.5.3 刪除ACL
　　　7.5.4 保留ACL
　　7.6 使用磁盤限額
　　　7.6.1 啟用限額
　　　7.6.2 設置和修改限額
　　　7.6.3 顯示限額
　　7.7 小結
　第8章 64位、多核和超線程處理器
　　　8.1 64位處理器
　　　8.2 多核處理器
　　　8.3 帶超線程技術的處理器
　　　8.4 小結
第Ⅲ部分 系 統(tǒng) 管 理
　第9章 管理用戶與組
　　9.1 用戶與組的定義
　　9.2 管理用戶
　　　9.2.1 添加和修改用戶
　　　9.2.2 刪除用戶
　　　9.2.3 通過命令行配置
　　9.3 管理組
　　　9.3.1 添加和修改組
　　　9.3.2 刪除組
　　　9.3.3 通過命令行配置
　　9.4 工作原理
　　9.5 最佳實踐
　　　9.5.1 管理用戶名
　　　9.5.2 管理口令
　　　9.5.3 刪除賬戶
　　　9.5.4 構造主目錄
　　9.6 小結
　第10章 備份與恢復技術
　　10.1 寫備份計劃
　　　10.1.1 備份什么數據
　　　10.1.2 增量備份與完全備份
　　10.2 用Amanda備份
　　　10.2.1 建立Amanda服務器
　　 10.2.2 建立Amanda客戶機
　　 10.2.3 執(zhí)行備份
　　 10.2.4 從備份中恢復
　　10.3 其他Linux備份實用程序
　　 10.3.1 tar實用程序
　　 10.3.2 rsync實用程序
　　10.4 恢復與修理
　　 10.4.1 援救模式
　　 10.4.2 單用戶模式
　　 10.4.3 應急模式
　　 10.4.4 文件系統(tǒng)修理
　　 10.4.5 引導加載程序修理
　　10.5 小結
　第11章 用腳本自動執(zhí)行任務
　　11.1 用Bash編寫腳本
　　 11.1.1 在Bash腳本中執(zhí)行命令
　　 11.1.2 變量
　　 11.1.3 運行腳本
　　 11.1.4 條件
　　 11.1.5 循環(huán)
　　11.2 其他腳本編程語言
　 　11.2.1 用Python寫腳本
　 　11.2.2 用Perl寫腳本
　 　11.2.3 用Sed寫腳本
　 　11.2.4 用Awk寫腳本
　　11.3 用時鐘守護進程調度任務
　　11.4 小結
第Ⅳ部分 網 絡 服 務
　第12章 身份管理
　　12.1 PAM
　　12.2 啟用NIS
　　 12.2.1 NIS與SELinux
　　 12.2.2 允許NIS連接
　　 12.2.3 配置NIS服務器
　　　12.2.4 添加可選的NIS從屬服務器
　　　12.2.5 限定對NIS服務器的訪問權限
　　　12.2.6 連接到NIS服務器
　　　12.2.7 使用帶autofs的NIS
　　12.3 啟用LDAP
　　 12.3.1 允許LDAP連接
　　 12.3.2 配置LDAP服務器
　　 12.3.3 連接到LDAP服務器
　　 12.3.4 定制LDAP登錄
　　12.4 啟用Kerberos
　　　12.4.1 允許Kerberos連接
　　　12.4.2 配置Kerberos服務器
　　　12.4.3 連接到Kerberos服務器
　　　12.4.4 記錄Kerberos連接
　　12.5 啟用SMB或Winbind身份驗證
　　 12.5.1 啟用SMB
　　 12.5.2 啟用Winbind
　　12.6 用身份驗證工具啟用
　　12.7 小結
　第13章 網絡文件共享
　　13.1 網絡文件系統(tǒng)
　　　13.1.1 NFS和SELinux
　　　13.1.2 允許NFS連接
　　　13.1.3 用圖形化工具配置NFS服務器
　　　13.1.4 在命令行配置NFS服務器
　　　13.1.5 分配靜態(tài)NFS端口
　　　13.1.6 連接到NFS共享
　　13.2 Samba文件共享
　　　13.2.1 Sambat與SELinux
　　　13.2.2 允許Samba連接
　　　13.2.3 用圖形化工具配置Samba服務器
　　　13.2.4 用命令行配置Samba服務器
　　　13.2.5 用日志記錄Samba連接
　　　13.2.6 連接到Samba共享
　　13.3 小結
　第14章 用DHCP授予網絡連通性
　　14.1 允許連接
　　14.2 配置服務器
　　14.3 用日志記錄連接
　　14.4 小結
　第15章 用Apache HTTP服務器創(chuàng)建Web服務
　　15.1 Apache HTTP服務器和SELinux
　　15.2 允許連接
　　15.3 配置服務器
　　　15.3.1 全局配置部分
　　　15.3.2 主要服務器部分
　　　15.3.3 目錄部分
　　　15.3.4 虛擬主機部分
　　　15.3.5 加載模塊
　　15.4 用日志記錄連接
　　15.5 啟動和停止服務器
　　15.6 小結
　第16章 用BIND解析主機名
　　16.1 DNS概念
　　16.2 允許連接
　　16.3 配置BIND
　　　16.3.1 配置named.conf
　　　16.3.2 配置控制通道
　　　16.3.3 配置視圖
　　　16.3.4 配置區(qū)間
　　　16.3.5 配置rndc.conf
　　　16.3.6 啟動和停止服務器
　　16.4 圖形化地配置BIND
　　　16.4.1 導入定義的主機
　　　16.4.2 保存修改
　　　16.4.3 啟動和停止服務器
　　16.5 用日志記錄連接
　　16.6 小結
　第17章 用OpenSSH保護遠程登錄安全
　　17.1 允許連接
　　17.2 配置服務器
　　17.3 從客戶機連接
　　　17.3.1 登錄到遠程系統(tǒng)
　　　17.3.2 遠程執(zhí)行命令
　　　17.3.3 安全地傳輸文件
　　　17.3.4 創(chuàng)建口令短語
　　　17.3.5 記住口令短語
　　　17.3.6 X11轉發(fā)
　　　17.3.7 端口轉發(fā)
　　17.4 用日志記錄連接
　　17.5 小結
　第18章 用Sendmail建立電子郵件服務器
　　18.1 了解電子郵件概念
　　18.2 配置Sendmail
　　　18.2.1 使用SSL加密
　　　18.2.2 啟動和停止服務器
　　18.3 使用POP和IMAP
　　　18.3.1 啟用POP和IMAP
　　　18.3.2 用SSL啟用POP和IMAP
　　18.4 用日志記錄Sendmail連接
　　18.5 允許郵件連接
　　18.6 小結
　第19章 解釋其他常見網絡服務
　　19.1 xinetd超級服務器
　　　19.1.1 配置xinetd服務器
　　 19.1.2 允許xinetd連接
　　19.2 用FTP傳輸文件
　　　19.2.1 FTP和SELinux
　　　19.2.2 配置FTP服務器
　　　19.2.3 允許匿名FTP
　　　19.2.4 允許FTP連接
　　　19.2.5 從FTP客戶機連接
　　　19.2.6 用日志記錄FTP連接
　　19.3 用NTP保持準確時間
　　　19.3.1 從客戶機連接到NTP
　　　19.3.2 配置NTP服務器
　　　19.3.3 允許NTP連接
　　19.4 用CUPS創(chuàng)建網絡打印機
　　19.5 小結
第Ⅴ部分 監(jiān)視與調整
　第20章 監(jiān)視系統(tǒng)資源
　　20.1 報告文件系統(tǒng)使用情況
　　　20.1.1 確定文件系統(tǒng)使用情況
　　　20.1.2 報告開放文件
　　20.2 報告磁盤性能
　　　20.2.1 使用iostat
　　　20.2.2 使用sar
　　20.3 報告系統(tǒng)進程
　　20.4 報告系統(tǒng)處理器情況
　　20.5 報告內存使用情況
　　20.6 報告網絡子系統(tǒng)情況
　　20.7 生成系統(tǒng)報表
　　20.8 定位日志文件
　　20.9 用Logwatch查看日志文件
　　　20.9.1 了解Logwatch配置
　　　20.9.2 定制Logwatch配置
　　　20.9.3 定制Logwatch腳本
　　　20.9.4 創(chuàng)建服務過濾器
　　20.10 小結
　第21章 監(jiān)視與調整內核
　　21.1 使用/proc目錄
　　21.2 優(yōu)化虛擬內存
　　21.3 用NUMA管理內存
　　21.4 用AltSysRq執(zhí)行系統(tǒng)請求
　　21.5 為分析保存內核轉儲
　　　21.5.1 用Kexec引導
　　　21.5.2 為　第二個內核保留內存
　　　21.5.3 選擇轉儲文件的位置
　　　21.5.4 其他Kdump選項
　　　21.5.5 啟動和停止Kdump服務
　　　21.5.6 用圖形化應用程序激活Kdump
　　　21.5.7 測試Kdump
　　　21.5.8 分析崩潰
　　21.6 設置SMP IRQ親和力
　　21.7 為鎖住的系統(tǒng)啟用NMI
　　21.8 小結
　第22章 監(jiān)視與調整應用程序
　　22.1 OProfile
　　　22.1.1 配置UProfile
　　　22.1.2 配置要監(jiān)視的事件
　　　22.1.3 啟動OProfile
　　　22.1.4 收集樣本
　　　22.1.5 分析樣本
　　　22.1.6 OProfile評審
　　　22.1.7 圖形化地使用OProfile
　　22.2 Valgrind
　　22.3 要考慮的其他程序
　　22.4 小結
第Ⅵ部分 安全
　第23章 用安全增強型Linux 防止入侵
　　23.1 選擇一種SELinux模式
　　23.2 選擇和定制SELinux策略
　　23.3 利用SELinux Troubleshooting Tool
　　23.4 使用安全上下文
　　　23.4.1 查看安全上下文
　　　23.4.2 修改安全上下文
　　　23.4.3 多文件共享協(xié)議的安全上下文
　　　23.4.4 使安全上下文修改持久有效
　　23.5 小結
　第24章 配置防火墻
　　24.1 為IPTables選擇一個表和命令
　　24.2 選擇IPTables選項
　　24.3 用IPTables匹配擴展
　　24.4 使用IPTables目標擴展
　　24.5 啟動和停止IPTables服務
　　24.6 保存IPTables規(guī)則
　　24.7 IPTables示例
　　24.8 啟用默認防火墻
　　24.9 小結
　第25章 Linux審計系統(tǒng)
　　25.1 配置審計守護進程
　　25.2 編寫審計規(guī)則與觀察器
　　　25.2.1 編寫審計規(guī)則
　　　25.2.2 編寫審計觀察器
　　　25.2.3 定制auditctl
　　25.3 啟動和停止守護進程
　　25.4 分析記錄
　　　25.4.1 生成報表
　　　25.4.1 搜索記錄
　　25.5 用審計跟蹤進程
　　25.6 小結
第Ⅶ部分 附錄
　附錄A 安裝私有內核模塊
　　A.1 安裝私有模塊
　　A.2 安裝nVidia顯示驅動程序
　　A.3　識別被感染的內核
　附錄B 創(chuàng)建虛擬機
　　B.1 虛擬化系統(tǒng)需求
　　B.2 安裝Virtualization
　　B.3 配置VM并安裝客戶OS
　　　B.3.1 用虛擬機管理器安裝
　　　B.3.2 用virt-install安裝
　　B.4 virsh命令
　　B.5 啟動和停止虛擬機
　　B.6 修改專用資源
　　B.7 執(zhí)行其他動作
　　B.8 用xm實用程序管理VM
　附錄C 用ExecShiedl防止安全缺口
　　C.1 ExecShield的工作原理
　　C.2 確定ExecShield的狀態(tài)
　　C.3 禁用ExecShield
　附錄D 問題解答
　　D.1 安裝與配置問題解答
　　D.2 OS核心概念問題解答
　　D.3 系統(tǒng)管理問題解答
　　D.4 網絡問題解答
　　D.5 監(jiān)視與調整問題解答
　　D.6 安全問題解答