Red Hat Enterprise Linux 8系统管理实战

? 目 录
第1章 Linux与Red Hat Enterprise Linux 1
1.1 认识Linux 1
1.1.1 Windows与Linux的区别 1
1.1.2 UNIX与Linux的区别 2
1.2 Linux授权与版本 2
1.2.1 GNU公共许可证 2
1.2.2 Linux的内核版 3
1.2.3 Linux的发行版本 3
1.3 Red Hat Enterprise Linux 8简介 3
1.3.1 混合云智能操作系统 4
1.3.2 多云认证 4
1.3.3 支持新兴技术 4
1.3.4 容器工具 4
1.3.5 简化流程 5
1.4 Red Hat Enterprise Linux 8安装 6
1.4.1 可选择的安装方式 6
1.4.2 创建虚拟机 7
1.4.3 安装Red Hat Enterprise Linux 9
1.5 Linux的启动 18
1.5.1 本地登录 18
1.5.2 远程登录 19
1.5.3 打开Linux的终端命令行 21
1.6 Linux启动后的设置 21
1.6.1 首次启动Red Hat Enterprise Linux的配置 21
1.6.2 重置root密码 23
1.7 小结 25
1.8 习题 25
第2章 Linux的启动与进程管理 26
2.1 启动管理 26
2.1.1 Linux系统的启动过程 26
2.1.2 Linux运行级别 27
2.1.3 服务单元控制 28
2.2 系统引导程序GRUB 32
2.2.1 GRUB 2简介 32
2.2.2 GRUB 2的启动菜单界面 33
2.2.3 GRUB 2的命令行界面 34
2.2.4 GRUB 2的一些常用命令 34
2.2.5 理解GRUB 2的配置文件 35
2.3 应用实例——手动引导Linux 36
2.4 小结 37
2.5 习题 37
第3章 Linux的日常运维 38
3.1 软件包管理 38
3.1.1 RPM软件包管理 38
3.1.2 Yum软件包管理 43
3.1.3 使用图形化工具管理软件包 47
3.2 用户管理 48
3.2.1 Linux的用户类型 48
3.2.2 用户管理机制 49
3.2.3 用命令行管理用户 51
3.2.4 用命令行管理用户组 55
3.2.5 使用图形化工具管理用户账号 57
3.3 计划任务管理 58
3.3.1 单次任务at 58
3.3.2 周期任务crond 58
3.4 小结 60
3.5 习题 60
第4章 Linux文件系统管理 61
4.1 认识Linux分区 61
4.2 Linux中的文件管理 62
4.2.1 文件的类型 62
4.2.2 文件的属性与权限 63
4.2.3 改变文件所有权 64
4.2.4 改变文件权限 66
4.3 XFS文件系统管理 67
4.3.1 XFS文件系统备份和恢复 68
4.3.2 检查XFS文件系统 69
4.4 小结 71
4.5 习题 71
第5章 Linux磁盘管理 72
5.1 磁盘管理常用命令 72
5.1.1 查看磁盘空间占用情况 72
5.1.2 查看文件或目录所占用的空间 74
5.1.3 调整和查看文件系统参数 75
5.1.4 格式化文件系统 76
5.1.5 挂载/卸载文件系统 78
5.1.6 基本磁盘管理 80
5.2 交换空间管理 83
5.3 磁盘冗余阵列RAID 84
5.4 LVM工具 85
5.4.1 LVM基础 85
5.4.2 命令行LVM配置实战 86
5.4.3 使用ssm管理逻辑卷 90
5.5 使用gnome-disk-utility 磁盘工具 93
5.5.1 gnome-disk-utility简介 93
5.5.2 管理磁盘 94
5.6 使用GParted分区编辑器 95
5.6.1 安装GParted 95
5.6.2 创建分区 96
5.6.3 格式化分区 97
5.6.4 激活分区 97
5.7 范例——监控硬盘空间 97
5.8 小结 98
5.9 习题 99
第6章 Linux服务管理systemd 100
6.1 systemd简介和特点 100
6.1.1 systemd提供了按需启动能力 100
6.1.2 systemd采用Linux的Cgroup特性跟踪和管理进程的生命周期 101
6.1.3 启动挂载点和自动挂载管理 101
6.1.4 实现事务性依赖关系管理 101
6.1.5 日志服务 102
6.1.6 unit的应用 102
6.2 systemd的使用 103
6.2.1 unit文件的编写 103
6.2.2 创建自己的systemd服务 105
6.2.3 System V和systemd的命令对比列表 105
6.3 systemctl命令实例 106
6.4 小结 107
6.5 习题 108
第7章 Linux网络管理 109
7.1 网络管理协议 109
7.1.1 TCP/IP协议简介 109
7.1.2 UDP与ICMP协议简介 111
7.2 网络管理命令 112
7.2.1 检查网络是否通畅或网络连接速度ping 112
7.2.2 配置网络或显示当前网络接口状态ifconfig 114
7.2.3 显示添加或修改路由表route 117
7.2.4 复制文件至其他系统scp 118
7.2.5 复制文件至其他系统rsync 119
7.2.6 显示网络连接、路由表或接口状态netstat 121
7.2.7 探测至目的地址的路由信息traceroute 124
7.2.8 测试、登录或控制远程主机telnet 125
7.2.9 下载网络文件wget 126
7.3 Linux网络配置 128
7.3.1 Linux网络相关配置文件 128
7.3.2 配置Linux系统的IP地址 128
7.3.3 设置主机名 130
7.3.4 设置默认网关 131
7.3.5 设置DNS服务器 131
7.4 动态主机配置协议 132
7.4.1 DHCP的工作原理 132
7.4.2 配置DHCP服务器 133
7.4.3 配置DHCP客户端 135
7.5 Linux域名服务DNS 136
7.5.1 DNS简介 136
7.5.2 DNS服务器配置 137
7.5.3 DNS服务测试 141
7.6 小结 142
7.7 习题 142
第8章 Linux日志系统 143
8.1 rsyslog日志服务和日志轮转 143
8.1.1 rsyslog日志系统简介 143
8.1.2 rsyslog配置文件及语法 144
8.2 使用日志轮转 146
8.2.1 logrotate命令及配置文件参数说明 147
8.2.2 利用logrotate轮转Nginx日志 149
8.3 systemd日志 150
8.4 范例——利用日志定位问题 151
8.4.1 查看系统登录日志 151
8.4.2 查看历史命令 151
8.4.3 查看系统日志 151
8.5 小结 152
8.6 习题 152
第9章 Linux防火墙管理 153
9.1 防火墙管理工具Firewalld 153
9.1.1 Linux内核防火墙的工作原理 153
9.1.2 Firewalld简介 156
9.1.3 Linux软件防火墙配置工具Firewalld 157
9.1.4 Firewalld配置实例 159
9.2 Linux高级网络配置工具 163
9.2.1 高级网络管理工具iproute2 163
9.2.2 网络数据采集与分析工具tcpdump 166
9.3 小结 169
9.4 习题 169
第10章 Linux虚拟化配置 170
10.1 KVM虚拟化技术概述 170
10.1.1 基本概念 170
10.1.2 硬件要求 171
10.2 安装虚拟化软件包 172
10.2.1 通过yum命令安装虚拟化软件包 172
10.2.2 以软件包组的方式安装虚拟化软件包 172
10.3 安装虚拟机 173
10.3.1 安装Linux虚拟机 174
10.3.2 安装Windows虚拟机 176
10.4 管理虚拟机 177
10.4.1 虚拟机管理器简介 177
10.4.2 查询或者修改虚拟机硬件配置 178
10.4.3 管理虚拟网络 180
10.4.4 管理远程虚拟机 183
10.4.5 使用命令行执行高级管理 183
10.5 存储管理 186
10.5.1 创建基于磁盘的存储池 186
10.5.2 创建基于磁盘分区的存储池 187
10.5.3 创建基于目录的存储池 187
10.5.4 创建基于LVM的存储池 188
10.5.5 创建基于NFS的存储池 189
10.6 KVM安全管理 190
10.6.1 SELinux 190
10.6.2 防火墙 191
10.7 容器级虚拟化Docker 191
10.7.1 Docker的安装 191
10.7.2 Docker的容器 192
10.7.3 Docker的容器操作 194
10.7.4 在Docker里运行Tomcat程序 195
10.8 小结 197
10.9 习题 198
第11章 网络文件共享NFS、Samba和FTP 199
11.1 网络文件系统 199
11.1.1 NFS 简介 199
11.1.2 配置NFS服务器 200
11.1.3 配置NFS客户端 204
11.2 文件服务器Samba 205
11.2.1 Samba 服务简介 205
11.2.2 Samba服务的安装与配置 205
11.3 FTP服务器 209
11.3.1 FTP 服务概述 209
11.3.2 vsftp的安装与配置 209
11.3.3 proftpd的安装与配置 216
11.3.4 如何设置FTP才能实现文件上传 220
11.4 小结 221
11.5 习题 221
第12章 Linux路由管理 222
12.1 认识Linux路由 222
12.1.1 路由的基本概念 222
12.1.2 路由的原理 223
12.1.3 路由表 223
12.1.4 静态路由和动态路由 224
12.2 配置Linux静态路由 224
12.2.1 配置网络接口地址 224
12.2.2 测试网卡接口IP配置状况 228
12.2.3 route命令介绍 228
12.2.4 普通客户机的路由设置 230
12.2.5 Linux路由器配置实例 230
12.3 Linux的策略路由 231
12.3.1 策略路由的概念 231
12.3.2 路由表的管理 232
12.3.3 路由管理 233
12.3.4 路由策略管理 234
12.3.5 策略路由应用实例 236
12.4 小结 239
12.5 习题 239
第13章 配置NAT上网 240
13.1 认识NAT 240
13.1.1 NAT的类型 240
13.1.2 NAT的功能 241
13.2 Linux下的NAT服务配置 242
13.2.1 在RHEL上配置NAT服务 242
13.2.2 局域网内通过配置NAT上网 244
13.3 小结 245
13.4 习题 245
第14章 使用SELinux和安全审计工具 246
14.1 使用SELinux 246
14.1.1 SELinux起源 246
14.1.2 SELinux概述及架构 247
14.1.3 与SELinux相关的文件和命令 249
14.1.4 SELinux安全上下文 250
14.1.5 SELinux管理布尔值 253
14.1.6 SELinux故障排除 254
14.2 SELinux的图形工具 258
14.3 Linux安全审计工具 259
14.3.1 Linux用户空间审计系统简介 259
14.3.2 配置审计服务 260
14.3.3 配置审计规则 261
14.3.4 分析审计日志 263
14.4 小结 266
14.5 习题 267
第15章 使用Webmin工具管理 268
15.1 Webmin安装配置 268
15.1.1 Webmin简介 268
15.1.2 下载安装Webmin 269
15.1.3 防火墙设置 270
15.2 使用Webmin 271
15.2.1 登录Webmin 271
15.2.2 Webmin的语言选择和主题配置 272
15.2.3 Webmin的配置文件 273
15.3 主要模块介绍 275
15.3.1 系统类模块 275
15.3.2 服务器类模块 276
15.3.3 网络类模块 277
15.3.4 硬件类模块 279
15.3.5 其他类模块 280
15.3.6 集群和Un-used Modules类模块 281
15.4 Webmin的安全性建议 281
15.5 小结 282
15.6 习题 282
第16章 Linux远程访问 283
16.1 SSH服务的工作原理 283
16.1.1 SSH服务器和客户端的工作流程 283
16.1.2 SSH的认证方式和风险 284
16.2 OpenSSH服务器 285
16.2.1 安装OpenSSH服务器 285
16.2.2 OpenSSH服务端配置文件 286
16.3 应用SSH客户端 290
16.3.1 使用密码登录 291
16.3.2 使用密钥登录 292
16.3.3 安全文件传输SFTP 294
16.4 RHEL和Windows之间的远程桌面 296
16.4.1 RHEL中的远程桌面 296
16.4.2 从RHEL中访问Windows远程桌面 297
16.5 小结 298
16.6 习题 299