目 录
第一部分 基础安装技巧篇
第1章 CentOS系统安装介绍 3
1.1 CentOS操作系统下载 3
1.2 CentOS操作系统光盘安装方法 4
1.3 CentOS操作系统网络安装方法 11
下载CentOS网络安装文件 11
1.4 安装后的必要配置 14
第2章 网络应用配置 16
2.1 配置网络IP地址 16
使用文本模式配置网络 16
使用图形方法配置网络 17
2.2 主机禁止ping 20
禁用ICMP协议 20
启用ICMP协议 20
2.3 单一网卡配置多个IP地址 21
单一网卡配置第二个IP地址的方法（临时性） 21
单一网卡配置第二个IP地址的方法（固定） 23
2.4 双网卡带宽绑定 24
2.5 禁用 IPv6支持提高网络效率 27
第3章 远程管理工具 29
3.1 PuTTY远程连接工具 29
PuTTY登录方式 29
3.2 PieTTY远程连接工具 30
3.3 WinSCP文件传输工具 31
下载WinSCP工具 32
WinSCP介绍 32
WinSCP操作使用 33
3.4 Webmin系统管理工具 34
下载Webmin软件并安装 34
配置防火墙 35
重新启动Apache服务 35
使用Webmin工具 35
使用yum方法安装 37
第4章 系统管理技巧 38
4.1 登录前后显示信息 38
4.2 配置Choose a Tool工具 39
4.3 自动调整错误路径 40
修改.bashrc配置文件 40
测试 41
4.4 设置开机等待时间 41
4.5 自动注销登录账户 42
4.6 解决（Choose a Tool）工具界面乱码 42
4.7 查询Linux内核与发行版信息 45
4.8 查询操作系统应用平台（32位或64位） 46
4.9 查看文件系统类型 47
4.10 删除操作历史命令 48
4.11 设置服务默认启动或关闭 48
图形界面设置 48
命令界面设置 49
4.12 自动开启数字键盘 50
4.13 CP命令不询问强制复制 51
4.14 关闭Ctrl+Alt+Del防止重新启动 51
CentOS 5.x关闭方式 51
CentOS 6.x关闭方式 51
4.15 更改默认登录模式 52
4.16 关闭SELinux方式 53
4.17 解决CentOS简体中文乱码问题 55
4.18 解决32位CentOS系统支持大内存 56
第二 部分 服务器配置篇
第5章 Apache——网站服务器 61
5.1 安装 Apache服务 61
安装Apache软件 [yum方式] 61
配置防火墙 62
启动Apache服务 62
Apache命令说明 63
测试范例网页 63
5.2 配置Apache服务 63
连接时间 64
配置字符集 64
配置索引页面 64
配置网页主目录 64
配置连接端口 65
配置ServerName 65
配置KeepAlive传输请求 65
配置MaxKeepAliveRequests连接数 66
5.3 源代码安装Apache 66
下载Apache 2.2压缩文件 66
编译安装Apache 2.2 67
配置防火墙 67
Apache apachectl命令说明 68
Apache目录说明（源代码编译安装） 68
启动Apache 68
测试Apache服务器 69
5.4 支持PHP程序 69
检查PHP软件 69
安装PHP软件 69
测试PHP代码 70
开启register_globals 72
PHP支持图形验证码 72
5.5 phpSysInfo 显示系统信息 73
安装PHP软件 73
安装phpSysInfo 74
配置防火墙 74
测试phpSysInfo 75
5.6 Apache支持CGI 75
开启Apache对CGI的支持 76
创建CGI测试网页 76
测试是否支持CGI 76
5.7 让Apache支持SSL 77
安装mod_ssl模块 77
配置SSL 78
配置防火墙 78
测试Apache SSL是否正常运行 79
5.8 配置Apache支持用户认证功能 79
开启Apache目录认证功能 80
创建认证用户密码 80
测试浏览目录是否需输入用户名和密码 81
5.9 配置Apache虚拟目录 82
环境介绍 83
配置DNS 83
创建blog和media网站目录 83
创建blog和media范例网页 84
配置Apache网站虚拟目录 84
测试Apache虚拟目录 85
配置虚拟目录后网页无法浏览 86
第6章 Tomcat——网站服务器 87
6.1 配置Tomcat 6环境 87
检查JDK软件 87
安装Tomcat 6 88
启动及关闭Tomcat 6 88
Tomcat目录说明 88
配置防火墙 89
测试Tomcat 6是否运行正常 89
6.2 配置Tomcat 7环境 90
检查JDK软件 90
安装Tomcat 7软件 90
防火墙设定 91
测试Tomcat 7是否正常运作 92
第7章 MySQL——数据库 93
系统特性 93
7.1 安装MySQL数据库 93
检查MySQL数据库是否安装 94
安装MySQL数据库 94
MySQL的启动和关闭 94
MySQL的登录和退出 95
配置MySQL数据库密码 96
修改数据库用户密码 96
重设root密码 97
创建、删除、查看数据库 98
MySQL配置文件内容说明 98
7.2 修改MySQL数据库端口 99
7.3 MySQL数据库权限配置 100
授权用户权限 100
查看用户权限 101
删除用户及用户所有权限 102
7.4 phpMyAdmin管理工具 104
安装phpMyAdmin软件 104
安装phpMyAdmin 104
修改config.inc.php配置文件 105
启动Apache服务 105
配置防火墙 105
使用phpMyAdmin工具 106
7.5 Navicat for MySQL图形管理工具 107
配置远程管理账号 107
Navicat for MySQL连接配置 108
第8章 FTP——文件服务器 111
8.1 安装vsftpd 111
检查vsftpd软件 111
vsftpd安装 111
配置防火墙 112
启动前的配置 112
启动vsftpd 服务 113
8.2 修改默认端口 114
配置端口 114
配置防火墙 114
重新启动vsftpd 115
测试vsftpd端口 115
8.3 限制上传下载带宽 115
测试上传下载带宽 116
8.4 配置特定用户的带宽 116
测试特定用户的带宽 116
8.5 限制客户端可连接的IP地址 117
测试限制IP地址是否成功 118
8.6 限制黑名单用户 119
测试黑名单 119
8.7 允许匿名登录，不允许普通用户登录 120
测试是否已禁止普通用户登录 120
8.8 禁止匿名登录 121
测试是否已禁止匿名用户登录 121
8.9 限制一个IP连接的数量 121
测试连接数量 122
8.10 限制空闲时间过久即断线 122
测试闲置30秒后是否中断连接 122
8.11 禁止用户切换目录 124
限制所有用户不可以切换目录 124
测试是否已限制所有用户切换目录 124
限制特定用户不可以切换用户目录 126
测试是否已限制单一用户切换目录 126
8.12 Vsftpd 使用 SSL/TLS加密传输 127
安装OpenSSL 127
创建凭证CA 127
配置SSL至Vsftpd配置文件 128
连接测试 128
第9章 BIND——名称解析服务器 131
9.1 安装Cache-only DNS服务器 131
安装BIND软件 131
配置BIND服务 132
启动BIND服务器 133
配置防火墙 133
测试BIND服务 134
9.2 配置BIND服务器 135
安装BIND软件 135
主要配置文件（named.conf） 136
配置根服务器文件 137
配置域名正向解析文件 138
配置域名反向解析文件 139
启动BIND服务器 139
配置防火墙 139
测试BIND 服务 140
第10章 Samba——文件服务器 142
10.1 安装Samba服务 142
检查Samba软件 142
安装Samba软件 142
创建Samba共享目录 143
配置Samba 服务 143
检查配置文件 144
启动Samba 145
配置防火墙 145
测试Samba共享目录 145
10.2 配置USER等级共享目录 147
配置共享权限 147
管理账号和密码 147
启动Samba服务 148
测试USER等级的目录 149
10.3 SWAT-Samba WEB管理工具 149
安装SWAT工具 149
配置SWAT 150
启动SWAT 150
配置防火墙 150
使用SWAT 151
第11章 Squid（Proxy）——代理服务器 153
11.1 Squid的安装和配置 153
安装Squid 153
配置防火墙 154
启动squid代理服务器 154
客户端使用squid代理服务器 155
11.2 配置Squid缓存目录 157
开启Squid缓存目录 157
11.3 清除cache缓存目录 158
检查cache大小 158
清除cache缓存目录 159
检查是否已正确清除cache 160
11.4 配置Squid连接限制 160
限制指定网段（192.168.233.10~192.168.233.20）无法连接 160
限制某IP地址无法连接 161
限制读取指定的网站 161
配置禁止网站清单 162
限制用户连接时间 163
11.5 使用ncsa_auth 认证 164
建立Squid认证账号和密码 164
检查 nsca_auth认证服务 164
配置Squid认证使用nsca_auth 165
测试Squid认证服务 165
11.6 SARG监控squid代理服务器 166
下载SARG软件 166
编辑/etc/httpd/conf.d下的SARG配置文件 167
配置SARG配置文件 168
重新启动Apache服务 169
生成每日、周、月报表 169
SARG报表 170
11.7 Dansguardian过滤不当网站 171
下载Dansguardian软件 171
修改配置文件 171
配置防火墙 173
启动Dansguardian服务 174
配置客户端 174
测试Dansguardian是否阻挡不良网站 175
加入禁止的网址 176
加入禁止的关键词 176
禁止下载的文件类型 177
11.8 实例介绍——限制浏览Facebook的时间 178
Facebook IP地址查询 178
配置限制浏览Facebook的时间 179
Facebook使用时间测试 179
第12章 DHCP——动态主机配置服务器 181
12.1 安装简单的DHCP 服务器 181
检查DHCP服务器软件 181
安装DHCP服务器软件 181
DHCP配置文件说明 182
配置简单的DHCP 服务器 182
启动DHCP 服务器 183
客户端测试 183
12.2 配置DHCP Server租约时间 184
配置DHCP 服务器 184
客户端测试 185
12.3 配置保留IP地址给特定计算机 186
配置保留IP地址 186
客户端测试 187
第13章 SSH——远程连接服务器 188
13.1 允许特定用户登录 188
配置特定用户登录 188
特定用户登录测试 189
13.2 禁止root用户登录 189
配置root用户禁止登录 189
禁止root用户登录测试 190
13.3 配置指定网卡接收SSH客户端连接 190
配置指定网卡接收SSH客户端连接 190
指定网卡接收SSH客户端连接测试 191
13.4 配置输入密码时间过长即断开连接 191
配置等待时间 192
测试等待时间 192
13.5 配置空闲时间关闭连接 192
配置空闲时间 192
空闲时间关闭连接测试 193
第14章 Telnet——远程登录服务器 194
14.1 安装Telnet 服务器 194
检查Telnet软件 194
安装Telnet 服务 194
配置Telnet服务 195
启动Telnet 服务 195
配置防火墙 196
测试连接Telnet服务器 196
14.2 修改Telnet 服务端口 197
修改Telnet 服务端口 197
配置防火墙 197
测试Telnet 服务新端口 198
14.3 配置连接IP地址及连接时间 198
14.4 配置Telnet Server连接数 199
测试连接数 199
14.5 配置特定IP地址或网段登录 200
配置单一IP地址登录 200
配置特定网段登录 201
配置网段内特定IP不可登录 201
14.6 配置允许root用户登录 202
开放root用户登录 202
root用户登录测试 202
第15章 YUM——在线更新服务器 203
15.1 配置在线更新服务器 203
安装mirrordir软件 203
安装yum-arch 软件 204
下载并安装createrepo 软件 204
配置安装Apache服务 205
配置防火墙 205
创建在线更新服务器软件目录 206
下载在线更新服务器软件 206
分析 RPM 软件的 header 207
createrepo建立索引文件 208
客户端配置repo配置 209
15.2 使用光盘安装更新软件 210
永久挂载光驱 211
15.3 指定大学站点 211
第16章 NTP——时间服务器 213
16.1 配置NTP时间服务器 213
检查NTP软件 213
配置同步时间服务器站点 213
启动NTP时间服务器 214
检查时间服务器状态 214
配置防火墙 215
Windows 7客户端时间同步 215
16.2 调整系统时间及时区 216
第三部分 邮件服务器篇
第17章 Dovecot——接收邮件服务 221
安装Dovecot服务 221
检查Dovecot服务是否安装 221
安装Dovecot服务 221
配置protocols 222
启动Dovecot 服务 222
配置防火墙 223
检查POP3（110）及IMAP（143）是否运行 223
Dovecot配置允许使用Outlook或Outlook Express接收信件 224
第18章 Sendmail——发送邮件服务 225
18.1 安装配置Sendmail服务 225
检查Sendmail软件 225
安装Sendmail 服务 225
启动Sendmail服务 226
配置防火墙 226
检查Sendmail服务是否运行 227
配置Sendmail对外连接 227
配置对外发信 228
18.2 配置邮件地址名称 228
18.3 配置邮件发送和接收附件的大小 230
修改Sendmail配置文件 230
测试信件容量 230
18.4 配置邮件账号别名 231
单一邮件账号，单一账户别名 231
单一邮件账号，多个账号别名 232
单一账号别名，多个账号 233
别名账号的账号清单文件 233
配置别名时出现 duplicate alias name错误信息 234
18.5 配置Sendmail账号认证 234
安装 SASL 认证软件 235
修改sendmail.mc配置文件 235
生成sendmail.cf配置文件 235
重新启动SASL及Sendmail 服务 236
验证SASL是否有误 237
测试客户端是否可以验证 237
第19章 Postfix——发送邮件服务 239
19.1 安装 Postfix服务 239
安装Postfix 服务 239
配置基本Postfix服务 240
配置防火墙 242
启动Postfix服务 242
19.2 配置信箱容量 243
配置信箱容量上限 243
测试信箱容量上限及无上限 244
19.3 单封信件容量 244
配置单封信件容量上限 244
测试单封信件容量上限 245
19.4 配置邮件账号身份验证 245
安装SASL认证软件 245
配置Postfix身份验证 245
启动SASL服务 246
重新启动Postfix服务 246
验证Postfix + SASL服务 246
测试客户端是否可以验证 247
19.5 Sendmail和Postfix的切换 248
System-switch-mail（图形界面） 248
alternatives－config mta（文字界面） 251
第20章 OpenWebMail——电子邮箱 252
20.1 安装OpenWebMail 3.0 255
安装必备软件 255
安装Openwebmail 3.0 256
初始化OpenWebMail 服务 259
创建邮箱用户 260
重新启动Apache服务 260
使用OpenWebMail登录 261
20.2 安装OpenWebMail 2.53版本 262
安装perl-Text-Iconv 262
创建openwebmail使用yum的repo 262
使用YUM安装OpenWebMail 263
初始化OpenWebMail 263
创建邮件用户 265
重新启动Apache服务 265
开始使用OpenWebMail 2.53 265
20.3 配置域名 266
20.4 更换邮箱Logo 266
上传要更换的Logo图片 267
修改Logo的超链接 268
20.5 配置附件文件容量 268
配置附加文件容量 268
20.6 设置个人配置 269
20.7 允许用户root登录 270
配置允许root用户登录 270
测试root用户登录 270
20.8 检查日志文件 270
第21章 SPAM——垃圾邮件 272
21.1 查询自己的邮件主机是否被当作垃圾邮件 272
21.2 Postfix使用SpamAssassin过滤垃圾邮件 274
安装SpamAssassin软件 274
将Postfix配置为MTA 275
生成SpamAssassin配置文件 276
修改SpamAssassin配置文件 277
启动SpamAssassin 服务 278
测试SpamAssassin的功能 278
实际测试垃圾邮件 283
21.3 让SpamAssassin增加检测垃圾邮件功能 285
建立SpamAssassin学习账号 285
学习垃圾邮件命令 286
学习非垃圾邮件命令 286
检查目前学习状况 286
使用计划任务实现自动学习 286
21.4 手动配置黑白名单 287
配置黑白名单 287
测试SpamAssassin黑白名单 287
第22章 Virus——过滤病毒邮件 289
22.1 MailScanner电子邮件安全系统 289
安装必备软件 289
下载并解压MailScanner软件 290
安装MailScanner 软件 290
配置Postfix使用MailScanner 291
检查MailScanner使用的用户与用户组 291
配置MailScanner 292
将hold及incoming配置为用户及用户组 292
启动MailScanner 293
测试MailScanner 293
22.2 SpamAssassin + MailScanner 294
配置MailScanner使用SpamAssassin 294
配置MailScanner关闭Spam Checks 294
重新启动SpamAssassin 及 MailScanner 295
测试SpamAssassin 及 MailScanner服务搭配使用 295
22.3 MailScanner+ClamAV防病毒软件 297
下载ClamAV防毒软件 297
安装ClamAV防毒软件 298
启动ClamAV服务 299
测试ClamAV 299
更新ClamAV病毒数据库 300
配置每天自动更新病毒特征 300
配置MailScanner搭配ClamAV防毒进行扫描 300
MailScanner搭配ClamAV使用测试 301
22.4 使用MailScanner阻挡钓鱼邮件 303
检查MailScanner配置 303
测试钓鱼邮件 304
第四部分 网络流量监控工具篇
第23章 Bandwidthd——网络流量分析统计 307
23.1 安装必备软件 307
23.2 安装Bandwidthd 软件 308
配置Bandwidthd监控网段 309
建立Bandwidthd网页链接 309
配置Bandwidthd为默认启动 310
启动Bandwidthd服务 310
配置防火墙 310
启动Apache服务 311
23.3 开始使用Bandwidthd 311
第24章 MRTG——网络流量分析统计 313
24.1 MRTG分析统计本机流量 314
安装必备软件 314
配置Apache编码 315
编辑SNMP配置文件 315
启动SNMP 服务 315
安装MRTG软件 315
配置检测来源 316
生成MRTG配置文件 316
生成MRTG网页 317
启动Apache服务 317
配置防火墙 318
浏览MRTG网页 318
24.2 MRTG分析Windows XP主机流量 319
示例环境介绍 319
在Windows XP操作系统中添加SNMP服务 319
配置MRTG 322
生成MRTG配置文件 322
生成MRTG网页 322
打开MRTG网页 323
第25章 ntop——网络流量监控工具 324
25.1 安装ntop必备软件 324
安装GeoIP 325
下载ntop软件 325
安装ntop软件 326
25.2 创建ntop用户账号和密码 326
配置防火墙 327
启动ntop 服务 327
25.3 测试ntop服务 328
第26章 phpMyVisites——网站流量统计系统 329
26.1 安装必备软件 329
下载并安装phpMyVisites服务 330
启动Apache 服务 330
配置防火墙 330
创建数据库 331
26.2 安装并配置phpmyvisites 服务 331
26.3 浏览phpMyVisites网站 336
将JavaScript代码添加到网页进行统计 337
第27章 Webalizer——日志文件分析工具 339
27.1 安装Webalizer 339
安装Webalizer软件 339
配置Webalizer 340
配置防火墙 340
启动Apache服务 341
生成Webalizer日志文件 341
利用cron生成日志文件 341
27.2 测试Webalizer服务 341
第五部分 LAMP配置篇
第28章 LAMP——创建网站基本需求软件 345
28.1 安装Apache、MySQL、PHP软件 345
28.2 配置Apache 346
28.3 启动Apache和MySQL服务 347
28.4 配置MySQL数据库 348
配置防火墙 350
第29章 网站管理系统 351
29.1 XOOPS内容管理系统 351
安装前配置XOOPS软件 351
安装XOOPS软件 352
29.2 Drupal（水滴）内容管理系统 359
安装Drupal软件前的配置 360
安装Drupal软件 361
第30章 Blog（博客）——WordPress 369
30.1 WordPress软件安装前的配置 369
30.2 安装WordPress软件 370
第31章 论坛——Discuz! 373
31.1 Discuz!软件安装前的配置 374
31.2 安装Discuz!软件 375
第32章 百科——MediaWiki 380
32.1 MediaWiki软件安装前的配置 380
32.2 安装MediaWiki软件 381
第六部分 附录篇
附录A VMware Player 4——创建CentOS练习环境 389
下载VMware Player 4需知 389
VMware Player 4安装步骤 389
创建虚拟机 393
附录B 使用Fedora LiveUSB Creator创建USB随身系统盘 398
下载Fedora LiveUSB Creator软件 398
Live Linux USB的制作 398
附录C 使用UNebootin创建USB随身系统盘 401
UNetbootin软件下载 401
支持的Linux系统列表 401
制作Live Linux USB的步骤 402
附录D 文件权限列表 403
附录E cron计划任务 405
cron服务 405
corn参数设置 405
corn时间设置 405
附录F YUM在线更新命令 407
· · · · · · (收起)