第1 篇 擁抱Ubuntu Server
第1 章 敲開Linux Server 的大門........... 2
1.1 Linux 到底是什麼.......................... 2
1.2 為何選Linux，不選Windows........................................... 3
1.2.1 Linux 可以定製...................... 4
1.2.2 Linux 比Windows 穩定......... 4
1.2.3 Linux 比Windows 響應快..... 5
1.2.4 Linux 比Windows 安全......... 5
1.2.5 Linux 不用花錢買.................. 6
1.2.6 Linux 更適閤遠程管理.......... 6
1.3 學習Linux 的終南捷徑............... 7
1.3.1 興趣、試驗............................ 7
1.3.2 真正的捷徑——LFS.............. 7
1.4 選擇哪個Linux 發行版............... 8
1.4.1 關於Arch 和Gentoo.............. 9
1.4.2 關於Red Hat、CentOS和Fedora ................................ 9
1.4.3 Debian 不錯.......................... 10
1.4.4 推薦使用Ubuntu Server .......11
1.5 應該買什麼樣的服務器............. 12
1.5.1 架構設計.............................. 12
1.5.2 服務器的選型...................... 12
1.5.3 機房的選擇.......................... 13
第2 章 認識Ubuntu Server .................... 14
2.1 Ubuntu 的前世今生..................... 14
2.2 安裝Ubuntu Server ..................... 15
2.2.1 安裝前的準備...................... 15
2.2.2 安裝Ubuntu Server .............. 15
2.2.3 把語言環境變量改為英文...31
2.2.4 安全補丁、版本升級...........33
2.2.5 安裝SSH...............................33
2.2.6 sudo 免密碼...........................33
2.3 Ubuntu 快速入門指南.................34
2.3.1 nano 編輯器..........................34
2.3.2 強大的“資源管理器”：mc..........................................35
2.3.3 快速查找文件.......................36
2.3.4 軟件包管理...........................36
2.3.5 使用apt 工具........................38
2.3.6 寫給CentOS 用戶.................47
2.3.7 Ubuntu 網絡配置..................50
2.3.8 遠程管理Ubuntu Server.......54
2.3.9 手工更新係統：apt-get update && apt-get upgrade....55
2.3.10 讓係統自動更新.................56
第2 篇 LAMP 服務器
第3 章 用Apache 做Web 服務器.........58
3.1 Apache 簡介...................................59
3.2 Apache 的安裝、配置.................59
3.2.1 Apache 的安裝......................59
3.2.2 Apache 的配置......................60
3.2.3 Apache 虛擬主機..................63
3.3 Apache 性能優化..........................73
3.3.1 選擇正確的MPM 模塊........73
3.3.2 優化Apache 配置.................74
3.3.3 使用反嚮代理.......................80
3.4 Apache 壓力測試（ab） ............80
3.5 Apache 安全...................................82
3.5.1 安全更新...............................82
3.5.2 隱藏敏感信息...................... 83
3.5.3 不要以root 身份運行Apache.................................. 84
3.5.4 密碼認證.............................. 85
3.5.5 檢查文件權限...................... 87
3.5.6 關閉不用的模塊.................. 88
3.5.7 DDoS 攻擊防範.................. 88
3.6 Apache 日誌分析......................... 91
3.6.1 用Webalizer 分析Apache 日誌......................... 91
3.6.2 用AWStats 分析Apache 日誌......................... 93
3.6.3 Apache 日誌閤並................. 97
第4 章 LAMP 服務器之PHP 篇............ 99
4.1 MariaDB、MySQL 簡介........... 99
4.2 PHP 簡介...................................... 101
4.3 安裝LAMP 相關軟件包......... 102
4.3.1 LAMP 軟件包安裝............ 102
4.3.2 LAMP 軟件包卸載............ 103
4.4 配置Apache、MySQL、PHP................................................ 104
4.4.1 MariaDB 配置.................... 104
4.4.2 PHP 配置............................ 106
4.5 Apache、MariaDB、PHP之間的關聯................................. 107
4.6 用phpMyAdmin 管理MariaDB 數據庫........................ 108
4.6.1 phpMyAdmin 的安裝......... 108
4.6.2 phpMyAdmin 排錯............. 109
4.7 實例：用WordPress快速架設Blog 網站..................110
4.7.1 WordPress 是什麼...............110
4.7.2 獲取WordPress ...................110
4.7.3 為WordPress 創建MariaDB 數據庫和用戶.................................111
4.7.4 為WordPress 配置PHP......112
4.7.5 為WordPress 配置Apache.................................112
4.7.6 安裝WordPress ...................113
第5 章 LAMP 服務器之Perl 篇............114
5.1 安裝Perl 模塊.............................114
5.2 配置cgi-bin 目錄........................114
5.3 Perl 程序測試...............................115
5.4 用Perl 訪問MariaDB數據庫...........................................115
5.5 CGI 排錯.......................................117
5.6 實例：用TWiki 架設Wiki......118
5.6.1 安裝TWiki..........................118
5.6.2 配置TWiki..........................123
第6 章 LAMP 服務器之Python 篇......125
6.1 安裝mod_python........................125
6.2 配置Apache .................................125
6.2.1 PSP Handler.........................125
6.2.2 Publisher Handler ................126
6.3 讓Python 支持MySQL/MariaDB........................................127
6.3.1 Python 連接MariaDB數據庫測試.........................127
6.3.2 Python 的CGI 程序............128
6.3.3 CGI 排錯.............................129
6.4 實例：用Django 開發Web應用程序.......................................130
6.4.1 安裝Django ........................130
6.4.2 創建自己的Django 項目....130
6.4.3 運行Django 開發服務器.................................130
6.4.4 連接MariaDB 數據庫........131
6.4.5 後續開發步驟.....................133
6.5 實例：用MoinMoin 實現Wiki ................................................133
6.5.1 安裝MoinMoin...................134
6.5.2 創建MoinMoin 實例..........134
6.5.3 MoinMoin 權限控製.......... 136
6.6 Python Web 應用的性能優化............................................... 137
6.6.1 mod-wsgi 介紹................... 137
6.6.2 mod-wsgi 支持的程序........ 139
6.6.3 mod-wsgi 的安裝............... 139
6.6.4 測試.................................... 139
第7 章 Apache Tomcat 架設................ 140
7.1 安裝Tomcat................................. 140
7.1.1 安裝Tomcat 等軟件........... 140
7.1.2 編程測試............................ 141
7.2 配置Tomcat................................. 141
7.3 Tomcat 和Apache 的整閤：mod_jk .......................................... 142
7.3.1 mod_jk 的安裝................... 143
7.3.2 mod_jk 的配置................... 143
7.3.3 安裝Tomcat 示例.............. 144
7.3.4 閱讀Tomcat 文檔.............. 145
7.4 Tomcat 安全................................. 145
7.4.1 保護shutdown 端口........... 145
7.4.2 修改默認錯誤頁麵............ 145
7.4.3 刪除樣例文件.................... 146
7.4.4 Manager WebApp 安全...... 146
第8 章 最佳代理服務器：Squid.......... 147
8.1 Squid 安裝.................................... 147
8.2 為Squid 配置主機名................ 147
8.3 訪問控製列錶............................. 148
8.4 正嚮代理...................................... 149
8.4.1 設置端口號........................ 150
8.4.2 禁止某些IP 地址上網....... 150
8.4.3 禁止在某時間段上網......... 150
8.4.4 個彆網站的控製................ 151
8.4.5 用NCSA 做密碼認證........ 152
8.4.6 透明代理的設置................ 153
8.5 Squid 排錯.................................... 157
8.5.1 Squid 運行狀態檢查.......... 157
8.5.2 Squid 日誌文件.................. 157
8.6 用SquidGuard 過濾網站..........157
8.6.1 SquidGuard 能做什麼.........157
8.6.2 安裝SquidGuard.................159
8.6.3 SquidGuard 基本配置.........160
8.6.4 SquidGuard 高級配置.........165
第3 篇 Mail 服務器
第9 章 最佳郵件服務器方案..................170
9.1 安裝所有相關軟件.....................171
9.1.1 安裝服務器軟件.................172
9.1.2 安裝內容過濾軟件.............173
9.1.3 安裝其他軟件.....................173
9.2 為Postfix 準備數據庫...............174
9.2.1 創建數據庫maildb .............174
9.2.2 為數據庫maildb 創建數據錶.................................174
9.3 配置Postfix ..................................177
9.3.1 Postfix 與MariaDB 的關聯配置.............................177
9.3.2 讓Postfix 使用Dovecot分發郵件.............................181
9.4 配置Dovecot................................181
9.4.1 配置Dovecot.......................181
9.4.2 連接數據庫.........................183
9.4.3 修改配置文件權限.............184
9.4.4 重新啓動Dovecot...............184
9.5 用Telnet 進行SMTP/POP3/IMAP 測試...................................184
9.5.1 SMTP 測試..........................185
9.5.2 測試POP3...........................187
9.5.3 測試IMAP..........................189
9.6 用Thunderbird 進行SMTP/POP3/IMAP 測試.......................191
9.6.1 修改hosts 文件...................191
9.6.2 在Thunderbird 中創建賬號.............................191
9.6.3 在Thunderbird 中收取郵件............................ 192
9.6.4 在Thunderbird 中發送郵件............................ 192
9.7 實現SMTP 認證........................ 194
9.7.1 生成安全證書.................... 194
9.7.2 配置Postfix ........................ 194
9.7.3 用Telnet 測試SMTP認證.................................... 195
9.7.4 用OpenSSL 測試SMTP 認證......................... 196
9.7.5 用Thunderbird 測試SMTP 認證......................... 197
9.8 讓用戶統一使用TLS............... 197
9.9 用Dovecot 實現quota（磁盤限額）............................... 197
9.9.1 啓用quota 插件.................. 197
9.9.2 設置quota 大小.................. 198
9.10 垃圾郵件、病毒過濾............. 199
9.10.1 配置SpamAssassin .......... 199
9.10.2 配置AMaViSd ................. 200
9.10.3 配置Postfix，將郵件交給AMaViSd 過濾.......... 204
9.10.4 垃圾郵件測試.................. 206
9.10.5 非法附件測試.................. 206
9.11 Postfix 的反垃圾郵件設置............................................. 207
9.11.1 客戶端限製...................... 207
9.11.2 helo 指令限製................... 209
9.11.3 發件人限製...................... 209
9.11.4 收件人限製...................... 210
9.11.5 郵件內容限製................... 210
9.11.6 防僵屍網絡...................... 210
9.12 防止被當成垃圾郵件............. 212
9.12.1 用DKIM 做域名標識...... 212
9.12.2 為DNS 添加SPF 記錄.... 215
9.13 Webmail 的實現....................... 216
9.13.1 安裝RoundCube .............. 216
9.13.2 讓Apache 支持RoundCube........................217
9.13.3 配置RoundCube ...............217
9.13.4 訪問Webmail....................218
9.14 修改係統彆名/etc/aliases .......218
第10 章 最佳郵件列錶：Mailman.......220
10.1 安裝Mailman ............................220
10.2 配置Mailman ............................221
10.2.1 修改hosts 文件.................221
10.2.2 配置Apache......................222
10.2.3 配置Postfix.......................223
10.2.4 配置Mailman....................224
10.2.5 創建默認郵件列錶...........224
10.3 管理Mailman ............................225
10.3.1 通過Web 管理Mailman.............................225
10.3.2 通過命令行管理Mailman.............................226
10.4 普通用戶的Web 界麵............229
第4 篇 文件服務器
第11 章 最佳FTP 服務器方案..............232
11.1 要實現的功能............................232
11.2 FTP 服務器的選擇...................233
11.2.1 淘汰標準一：安全...........233
11.2.2 淘汰標準二：易用性.......234
11.3 Pure-FTPd 的安裝、配置......234
11.3.1 安裝Pure-FTPd.................234
11.3.2 配置Pure-FTPd.................234
11.4 實現FTP 用戶的Web 管理...237
11.4.1 安裝User manager for PureFTPd .....................238
11.4.2 配置User manager for PureFTPd .....................238
11.4.3 設置User manager for PureFTPd 管理員........239
11.4.4 Web 管理界麵.................. 239
11.5 Pure-FTPd 配置選項介紹...... 240
11.5.1 邏輯型配置選項............... 241
11.5.2 數值型配置選項............... 242
11.5.3 字符串型配置選項........... 243
11.5.4 IP 地址型配置選項.......... 243
11.5.5 文件型配置選項............... 243
11.6 實現TLS 認證.......................... 244
11.6.1 證書設置.......................... 244
11.6.2 服務器的TLS 設置.......... 244
11.6.3 FTP 客戶端的TLS設置.................................. 244
11.7 FXP 協議支持........................... 245
11.8 允許匿名訪問........................... 246
11.8.1 Pure-FTPd 設置................ 246
11.8.2 添加係統用戶................... 246
第12 章 雲存儲的鼻祖：NFS .............. 247
12.1 安裝前須知............................... 248
12.1.1 用戶權限.......................... 248
12.1.2 組權限.............................. 248
12.2 NFS 服務器的安裝及配置............................................. 248
12.2.1 /etc/hosts 配置.................. 249
12.2.2 安裝NFS 服務器軟件..... 249
12.2.3 RpcBind 安全................... 249
12.2.4 NIS 服務器配置............... 250
12.2.5 NFS 服務器配置.............. 252
12.3 NFS 客戶端的安裝及配置............................................. 253
12.3.1 /etc/hosts 配置.................. 253
12.3.2 安裝NFS 客戶端............. 254
12.3.3 配置NFS 客戶端............. 254
第13 章 與Windows 共舞：Samba......................................... 256
13.1 Samba 的好處........................... 256
13.1.1 高性能.............................. 256
13.1.2 省錢.................................. 257
13.2 安裝Samba 並測試.................257
13.2.1 安裝Samba .......................257
13.2.2 在Windows 客戶端上測試...................................257
13.3 Samba 配置................................258
13.3.1 最簡單的Samba 配置......258
13.3.2 Samba 的安全認證...........260
13.3.3 共享權限控製...................261
13.3.4 文件的寫入.......................261
13.4 基本的傢目錄共享方案.........263
13.4.1 創建私人目錄...................263
13.4.2 創建新用戶.......................264
13.4.3 配置Samba .......................265
13.5 其他共享方案............................268
13.5.1 共享光驅...........................268
13.5.2 小組共享...........................269
第5 篇 DNS 和DHCP服務器
第14 章 最佳DNS 服務器：Bind9 .....272
14.1 安裝Bind9..................................272
14.2 Bind9 的幾種角色....................273
14.3 配置Bind9..................................273
14.3.1 Bind9 配置文件介紹.........273
14.3.2 DNS 記錄類型..................273
14.3.3 DNS 緩存服務器的配置.....................................274
14.3.4 主DNS 服務器的配置.....276
14.3.5 從DNS 服務器的配置.....279
14.4 Bind9 安全..................................282
14.5 Bind9 排錯..................................282
14.5.1 DNS 測試..........................282
14.5.2 日誌文件...........................284
第15 章 DNS 輪詢.....................................285
15.1 為什麼要用DNS 輪詢............285
15.2 DNS 輪詢是怎樣工作的....... 285
15.3 DNS 輪詢的實現方法............ 285
15.3.1 多個CNAMES 的方法（Bind4、Bind8）... 285
15.3.2 多個 A 記錄的方法（Bind9） .......................... 286
15.4 DNS 輪詢的測試..................... 286
15.5 DNS 輪詢的缺陷..................... 287
第16 章 最佳DHCP 服務器方案........ 288
16.1 DHCP 的好處........................... 288
16.2 DHCP 提供信息的方法......... 289
16.3 安裝DHCP 服務器軟件........ 289
16.4 配置DHCP 服務器................. 289
16.4.1 網絡環境介紹.................. 289
16.4.2 DHCP 配置....................... 290
16.4.3 測試.................................. 291
16.5 DHCP 排錯................................ 292
第6 篇 雲計算基礎一：虛擬化
第17 章 最佳虛擬環境：KVM.............. 294
17.1 KVM 簡介................................. 294
17.2 Libvirt 簡介............................... 295
17.3 檢查CPU 是否支持虛擬化........................................ 295
17.4 安裝軟件包............................... 296
17.4.1 安裝服務端軟件包.......... 296
17.4.2 安裝用戶端軟件包.......... 296
17.5 創建虛擬機............................... 296
17.5.1 準備虛擬網卡.................. 296
17.5.2 創建虛擬機...................... 298
17.6 管理虛擬機............................... 299
17.6.1 啓動虛擬機...................... 299
17.6.2 重啓、關機...................... 300
17.6.3 保存、恢復狀態...............300
17.6.4 掛起、恢復.......................300
17.6.5 空間擴容...........................301
17.6.6 增加CPU 個數.................302
17.6.7 升級內存...........................304
17.7 剋隆虛擬機................................305
17.8 虛擬機鏡像管理.......................307
17.9 遷移虛擬機................................308
17.9.1 用NFS 共享存儲..............308
17.9.2 讓目標服務器監聽網絡...309
17.9.3 遷移虛擬機.......................310
17.10 刪除虛擬機..............................311
第18 章 最佳虛擬容器：LXC ...............312
18.1 LXC 簡介....................................312
18.2 安裝LXC....................................313
18.3 基本用法.....................................313
18.3.1 特權模式基本用法...........313
18.3.2 非特權模式基本用法.......319
18.3.3 全局配置文件...................321
18.4 剋隆LXC 容器.........................321
18.4.1 拷貝和快照.......................321
18.4.2 創建拷貝和快照...............322
18.4.3 快照命令...........................323
18.4.4 臨時快照...........................324
18.5 LXC 的網絡...............................324
18.5.1 使用固定IP.......................324
18.5.2 讓外界可以訪問容器.......325
18.6 LXC 的後颱...............................326
18.6.1 後颱服務...........................326
18.6.2 後颱存儲...........................327
18.7 容器安全.....................................327
18.7.1 Linux 功能過濾.................327
18.7.2 內存限製...........................328
18.7.3 apparmor............................328
18.7.4 SELinux.............................329
18.7.5 Seccomp ............................329
第7 篇 雲計算基礎二：高可用與負載均衡
第19 章 負載均衡、高可用的Web 集群.................................... 332
19.1 介紹............................................. 332
19.1.1 HAProxy 介紹.................. 332
19.1.2 Keepalived 介紹............... 333
19.1.3 HAProxy+Keepalived的好處.............................. 333
19.2 架構............................................. 333
19.2.1 架構詳情.......................... 334
19.2.2 架構圖.............................. 334
19.3 架構的實現............................... 335
19.3.1 Web 服務器的安裝及配置.............................. 335
19.3.2 Keepalived 的安裝及配置.............................. 336
19.3.3 HAProxy 的安裝及配置.............................. 340
19.4 測試............................................. 341
19.4.1 Web 節點故障模擬.......... 341
19.4.2 負載均衡節點故障模擬... 342
19.5 HAProxy 的Web 統計頁麵............................................. 342
19.6 文件的同步............................... 343
19.6.1 安裝unison....................... 343
19.6.2 創建密鑰.......................... 344
19.6.3 手工同步.......................... 345
19.6.4 自動同步.......................... 347
19.6.5 多颱主機的同步.............. 348
第20 章 負載均衡、高可用的MariaDB 數據庫集群............. 351
20.1 MariaDB Galera 集群介紹.... 351
20.1.1 關於Galera 復製.............. 352
20.1.2 MariaDB Galera 集群的特點.............................. 353
20.1.3 本例中的服務器...............354
20.2 創建高可用集群.......................354
20.2.1 安裝MariaDB Galera軟件包...............................354
20.2.2 設置 Galera ......................355
20.2.3 啓動Galera 集群...............356
20.2.4 寫入測試...........................357
20.2.5 故障模擬...........................358
20.3 負載均衡.....................................359
20.3.1 創建MariaDB 用戶..........360
20.3.2 安裝數據庫客戶端...........361
20.3.3 安裝配置Keepalived ........361
20.3.4 安裝配置HAProxy...........362
20.4 數據備份與恢復.......................363
20.4.1 安裝xtrabackup ................363
20.4.2 xtrabackup 配置................364
20.4.3 全備份...............................365
20.4.4 增量備份...........................365
20.4.5 恢復...................................368
20.4.6 自動備份...........................369
第8 篇 遠程控製與監控
第21 章 最佳遠程控製方案：SSH......374
21.1 關於公鑰認證............................374
21.1.1 為什麼要用公鑰認證.......374
21.1.2 公鑰認證是怎麼工作的...............................375
21.2 SSH 的安裝................................375
21.2.1 安裝SSH 服務器和客戶端...............................375
21.2.2 測試...................................375
21.3 SSH 配置....................................376
21.3.1 生成密鑰對.......................376
21.3.2 將公鑰復製到服務器.......376
21.3.3 SSH 登錄測試...................377
21.3.4 SSH 服務器配置...............379
21.4 用端口敲門隱藏SSH服務............................................. 379
21.4.1 端口敲門的工作原理....... 380
21.4.2 準備防火牆...................... 380
21.4.3 安裝knockd...................... 380
21.4.4 配置knockd...................... 380
21.4.5 測試敲門服務.................. 381
21.5 SSH 小技巧............................... 382
21.5.1 用scp 遠程復製文件....... 382
21.5.2 用sftp 遠程傳輸文件....... 383
21.5.3 在客戶端上指定命令....... 383
21.5.4 在服務器上限製所執行的命令...................... 384
21.5.5 修改密鑰口令.................. 384
21.5.6 將密鑰放入內存.............. 385
第22 章 最佳監控方案：Nagios ......... 386
22.1 Nagios 介紹............................... 386
22.2 安裝Nagios ............................... 387
22.3 Nagios 的一般配置................. 387
22.3.1 Nagios 初始化設置.......... 387
22.3.2 Nagios 監控設置.............. 388
22.4 用NRPE 進行遠程監控........ 397
22.4.1 設置被監控的主機.......... 397
22.4.2 設置Nagios 服務器......... 398
22.5 MariaDB 數據庫監控............. 399
22.5.1 添加主機.......................... 399
22.5.2 創建主機組...................... 399
22.5.3 設置對數據庫組的監控... 400
22.5.4 創建數據庫用戶.............. 400
22.5.5 重啓Nagios 服務............. 400
22.6 手機短信提醒........................... 401
22.7 Nagios 排錯............................... 401
第9 篇 數據安全
第23 章 最佳RAID 方案：RAID10 ....................................... 404
23.1 RAID 方案的選擇................... 404
23.2 RAID10 方案介紹....................406
23.3 創建RAID 物理捲...................407
23.3.1 第一塊硬盤的分區...........407
23.3.2 其他硬盤的分區...............410
23.4 軟件RAID 設置.......................411
23.4.1 創建/boot 分區..................411
23.4.2 創建根分區和swap分區...................................413
23.5 分區格式化................................414
23.5.1 格式化/boot 分區..............414
23.5.2 格式化根分區...................415
23.5.3 格式化交換分區...............416
23.6 保存分區設置............................416
23.7 grub 的問題................................417
23.8 RAID10 的日常維護...............418
23.8.1 mdadm 的主要工作模式...................................418
23.8.2 mdadm 的選項..................418
23.8.3 創建RAID 陣列...............420
23.8.4 查詢RAID 陣列...............420
23.8.5 RAID 的監控....................421
23.8.6 RAID 的啓動/停止...........421
23.9 故障處理.....................................421
23.9.1 從RAID 中移除設備........422
23.9.2 添加已有RAID 物理捲....422
23.9.3 更換全新硬盤...................423
23.10 添加備用硬盤.........................425
23.10.1 插入新硬盤.....................426
23.10.2 新硬盤分區.....................426
23.10.3 將新分區加入RAID.......426
23.10.4 設置grub.........................427
23.10.5 故障模擬.........................427
23.11 RAID10 的空間擴展.............428
第24 章 最佳數據安全方案：RAID10+LVM............................429
24.1 創建RAID 物理捲...................429
24.1.1 將第一塊硬盤分區...........429
24.1.2 剩餘硬盤的分區處理....... 430
24.2 軟件RAID 設置...................... 430
24.2.1 創建RAID1 陣列............. 431
24.2.2 創建RAID10 陣列........... 431
24.3 LVM 的創建和配置................ 432
24.3.1 創建LVM 物理捲............ 432
24.3.2 LVM 配置......................... 432
24.4 創建/boot 分區......................... 433
24.5 LVM 的相關命令.................... 434
24.5.1 LVM 物理捲相關命令..... 434
24.5.2 LVM 捲組相關命令......... 435
24.5.3 LVM 邏輯捲相關命令..... 438
24.6 添加新硬盤............................... 440
24.6.1 插入新硬盤...................... 441
24.6.2 配置RAID........................ 441
24.6.3 在RAID 上配置LVM..... 442
24.6.4 擴容文件係統.................. 443
24.7 更換硬盤.................................... 444
24.8 LVM 分區備份......................... 444
24.8.1 創建快照.......................... 444
24.8.2 備份快照內容.................. 445
24.8.3 刪除快照.......................... 445
第10 篇 係統安全
第25 章 Ubuntu Server 係統安全....... 448
25.1 係統安全更新........................... 448
25.1.1 訂閱安全列錶.................. 448
25.1.2 自動更新.......................... 448
25.2 控製颱安全............................... 449
25.3 用戶、密碼管理...................... 449
25.3.1 關於root 用戶.................. 450
25.3.2 關於sudo.......................... 450
25.3.3 關於/etc/sudoers ............... 450
25.3.4 密碼策略.......................... 452
25.4 ufw 防火牆................................ 453
25.4.1 啓用、禁用ufw ............... 454
25.4.2 基本規則設置.................. 455
25.4.3 常用規則設置...................456
25.4.4 高級規則設置...................457
25.4.5 IP 僞裝..............................459
25.5 iptables 防火牆..........................461
25.5.1 iptables 命令......................461
25.5.2 基本的iptables 防火牆.....462
25.5.3 保存防火牆規則...............464
25.6 AppArmor 配置.........................464
25.6.1 學習模式和強製模式.......465
25.6.2 加載和禁用.......................466
25.6.3 配置文件...........................466
第26 章 入侵檢測與係統修復...............468
26.1 psad 簡介....................................468
26.2 安裝psad ....................................468
26.3 配置iptables 規則....................469
26.3.1 清空規則錶.......................469
26.3.2 添加規則...........................469
26.4 配置psad ....................................471
26.4.1 聯係人和主機名...............471
26.4.2 危險級彆...........................471
26.4.3 敏感度...............................471
26.4.4 日誌位置...........................472
26.4.5 要忽略的端口...................472
26.4.6 調整報警頻率...................472
26.4.7 重啓psad 服務..................472
26.5 掃描測試.....................................472
26.6 入侵防禦.....................................473
26.6.1 定義來源IP 的危險級彆...................................473
26.6.2 自動攔截...........................474
26.7 肉雞檢測.....................................475
26.7.1 chkrootkit 的使用..............476
26.7.2 rkhunter 的使用.................477
26.7.3 unhide 的使用...................479
26.8 數據完整性檢測.......................480
26.8.1 安裝Tripwire ....................481
26.8.2 配置Tripwire ....................483
26.8.3 初始化Tripwire 數據庫... 486
26.8.4 執行完整性檢測.............. 486
26.8.5 檢測報告分析.................. 487
26.8.6 查看Tripwire 數據庫內容.................................. 488
26.8.7 使用Tripwire 的注意事項.................................. 489
26.9 被入侵後的係統恢復............. 490
26.9.1 保持冷靜...........................490
26.9.2 斷開網絡...........................490
26.9.3 找到黑客入侵的方法.......491
26.9.4 黑客文件清理...................495
26.9.5 恢復未受影響的服務.......495
26.9.6 修復問題...........................495
26.9.7 恢復受影響的服務...........496
26.9.8 監控係統...........................496__
· · · · · · (收起)