推薦序一
推薦序二
推薦序三
前言
第1章　Linux服務器構建基礎/1
1.1　Linux服務器的安裝方法/2
1.1.1　光盤安裝Centos5.5 x86_64/2
1.1.2　使用PXE+DHCP+Apache+KickStart無人值守安裝RHEL/12
1.1.3　Linux的其他安裝方法/17
1.2　全麵瞭解Linux服務器/18
1.2.1　查看Linux服務器的CPU詳細情況/18
1.2.2　查看Linux服務器的內存使用情況/19
1.2.3　查看Linux服務器的硬盤使用情況/20
1.2.4　查看Linux係統的平均負載/24
1.2.5　查看Linux係統的其他參數/25
1.3　Linux服務器的網絡配置/28
1.3.1　配置Linux服務器的網絡/28
1.3.2　查看Linux服務器的網絡連接/31
1.3.3　查看Linux服務器的進程/39
1.3.4　在Centos5.5、FreeBSD8.1及Windows下添加靜態路由/43
1.4　Linux服務器的日誌管理/45
1.4.1　係統日誌syslog.conf的配置詳解/46
1.4.2　Linux下的日誌維護技巧/47
1.4.3　用shell腳本分析Nginx日誌/51
1.5　Linux服務器的優化/53
1.5.1　根據服務器應用來選購服務器/54
1.5.2　Centos5.5最小化安裝後的優化/58
1.5.3　優化Linux下的內核TCP參數以提高係統性能/63
1.5.4　生産服務器應盡量選擇編譯安裝軟件包/65
1.6　用開源工具Nagios監控Linux服務器/66
1.6.1　Centos5.5下的監控工具簡介/66
1.6.2　Nagios應該監控的服務器基礎選項/67
1.6.3　Nagios監控Windows 2003時應注意的事項/67
1.6.4　用Nagios監控Nginx腳本/68
1.6.5　Nagios使用心得/74
1.7　項目實施中應該注意的事項/75
1.8　小結/77
第2章　FreeBSD8.1在企業中的部署應用/78
2.1　最小化安裝FreeBSD8.1/79
2.2　最小化安裝FreeBSD8.1後的升級優化部署/90
2.2.1　最小化安裝FreeBSD8.1服務器後建議做的事/90
2.2.2　係統管理員應該知道的FreeBSD8.1的一些事項/95
2.2.3　在FreeBSD8.1下高效地安裝和卸載軟件/99
2.2.4　查看FreeBSD8.1的硬件配置/100
2.3　在FreeBSD8.1下部署jail虛擬機/103
2.3.1　FreeBSD8.1下的jail概述/103
2.3.2　FreeBSD8.1下安裝jail的詳細步驟/104
2.3.3　FreeBSD8.1下jail的管理/105
2.3.4　通過ezjail來創建和管理jail虛擬機/106
2.3.5　jail在生産環境下的注意事項/109
2.4　在FreeBSD8.1下搭建版本控製服務器/109
2.4.1　版本控製軟件的概念/109
2.4.2　在FreeBSD8.1下搭建CVS服務器/109
2.4.3　在FreeBSD8.1下搭建SVN服務器/113
2.4.4　在FreeBSD8.1下搭建Git服務器/117
2.5　在FreeBSD8.1下搭建Samba文件服務器/121
2.5.1　Samba概述/121
2.5.2　在FreeBSD8.1下安裝配置Samba3.4/121
2.5.3　Samba的詳細語法配置/122
2.5.4　Samba在工作中的總結/124
2.5.5　Linux下的高級權限文件控製/125
2.5.6　Samba在企業開發環境中的常用案例之一/127
2.5.7　Samba在企業開發環境中的應用案例之二/128
2.6　在FreeBSD8.1下配置NFS文件服務器/131
2.7　在FreeBSD8.1與Centos5.5下搭建rsync服務器/134
2.7.1　rsync的概念/134
2.7.2　在Centos5.5下配置rsync服務器/134
2.7.3　在FreeBSD8.1下配置rsync服務器/138
2.7.4　rsync+Inotify實現數據的實時同步更新/140
2.8　在FreeBSD8.1下搭建vsftpd服務器/143
2.8.1　vsftpd服務器的特點/143
2.8.2　vsftpd的運行模式/144
2.8.3　vsftpd的數據連接模式/144
2.8.4　vsftpd到底安全在哪裏/145
2.8.5　在FreeBSD8.1下配置vsftpd服務器/146
2.8.6　用vsftpd作Linux/Unix之間的異地備份/147
2.9　在FreeBSD8.1和Centos5.5下搭建PHP和Java應用環境/149
2.9.1　在FreeBSD8.1下搭建FAMP環境/149
2.9.2　在生産環境下配置LNMP環境/152
2.9.3　在Centos5.5下搭建Java運行環境/172
2.10　小結/176
第3章　Linux服務器虛擬化/177
3.1　在Windows Server 2003下安裝VMware GSX Server/178
3.2　用Windows 2003+VMware Server搭建64位係統測試環境/181
3.3　在Centos5.6 x86_64下安裝Xen虛擬機/183
3.3.1　XEN在Centos5.6 x86_64下的安裝步驟/183
3.3.2　XEN虛擬機的優勢/185
3.4　XEN在生産環境下的應用/185
3.4.1　XEN虛擬化的基本概念/185
3.4.2　在Centos5.5下安裝XEN虛擬機/187
3.4.3　安裝第一颱虛擬機(模闆機)/189
3.4.4　XEN寄宿服務器的管理/191
3.4.5　XEN在生産環境下的應用/194
3.5　Citrix XenServer5.6虛擬機試用手記/196
3.6　小結/202
第4章　生産環境下服務器的故障診斷與排除/203
4.1　快速排障的重要性和必要性/204
4.2　安裝係統時容易發生的錯誤描述與處理方法/204
4.2.1　忘記瞭Centos5.5的root密碼怎麼辦/204
4.2.2　正確重設root密碼/206
4.2.3　安裝FreeBSD8.1時不要設置/boot分區/207
4.2.4　Centos5.5的Grub引導程序齣錯/207
4.2.5　安裝Centos5.5時忘瞭關閉iptables和SELinux/208
4.2.6　如何解決Putty或PieTTY的亂碼問題/209
4.2.7　安裝雙係統時不小心刪除瞭Grub所在的分區/209
4.3　網絡配置時容易發生的錯誤描述與處理方法/211
4.3.1　安裝Centos5.5時忘瞭激活網卡/211
4.3.2 　Centos5.5網卡文件備份的正確方法/212
4.3.3　解決遠程桌麵超齣最大連接數的問題/213
4.3.4　在Centos5.5下如何正確配置網關/214
4.3.5　VMware的機器應該如何配置自動對時/214
4.3.6　防火牆初始化的注意事項/215
4.4　係統維護時的注意事項/215
4.4.1　盡量源碼安裝，謹慎操作yum/215
4.4.2　服務器硬件改動進入瞭Emergency模式/216
4.4.3　如何以普通用戶的身份編輯無權限的文件/216
4.4.4　在Linux下配置最大文件打開數的方法/216
4.4.5　在Crontab下運行PHP程序的正確方法/218
4.4.6　在Crontab下正確防止腳本運行衝突/218
4.5　緊急處理綫上服務器故障的辦法/219
4.5.1　更改Administrator密碼導緻計劃任務無法執行/219
4.5.2　FreeBSD8.1下的sudoer文件意外損壞/219
4.5.3　Centos5.5的root密碼被惡意篡改/219
4.5.4　bash損壞該如何正確處理/220
4.5.5　正確操作nohup讓程序始終在後颱運行/221
4.5.6　負載均衡器齣現故障/221
4.6　檢查機房應注意的位置和細節問題/221
4.7　係統維護時應注意的非技術因素/222
4.8　小結/222
第5章　生産環境下的SHELL腳本/223
5.1　Vim的基礎用法及進階心得/224
5.2　Sed的基礎用法及實用舉例/228
5.2.1　Sed的基礎語法格式/228
5.2.2　Sed的用法舉例說明/230
5.3　基礎正則錶達式/235
5.4　Linux下強大的查找命令find/240
5.5　匯總Linux/Unix下的bash快捷鍵/248
5.6　生産環境下的SHELL腳本分類/249
5.6.1　生産環境下的SHELL腳本備份類/250
5.6.2　生産環境下的開發類SHELL腳本/257
5.6.3　生産環境下的統計類SHELL腳本/259
5.6.4　生産環境下的監控類SHELL腳本/262
5.6.5　生産環境下的自動化類SHELL腳本/265
5.6.6　生産環境下的安全類SHELL腳本/269
5.7　小結/272
第6章　構建高可用的Linux集群/273
6.1　負載均衡高可用的核心概念和常用軟件/274
6.1.1　什麼是負載均衡高可用/274
6.1.2　以F5 BIG-IP作為負載均衡器/275
6.1.3　以LVS作為負載均衡器/275
6.1.4　以Nginx作為負載均衡器/281
6.1.5　以HAProxy作為負載均衡器/281
6.1.6　高可用軟件Keepalived/283
6.1.7　高可用軟件Heartbeat/283
6.1.8　高可用塊設備DRBD/284
6.2　負載均衡中的名詞解釋/285
6.2.1　什麼是Session/285
6.2.2　什麼是Session共享及實現的方法/285
6.2.3　什麼是會話保持/286
6.3　負載均衡器的會話保持機製/287
6.3.1　F5 Big-IP的會話保持機製/287
6.3.2　LVS的會話保持機製/288
6.4　Linux集群的項目案例分享/299
6.4.1　項目案例一：用Nginx+Keepalived實現在綫票務係統/299
6.4.2　項目案例二：企業級Web負載均衡高可用之Nginx+Keepalived/302
6.4.3　項目案例四：用LVS+Keepalived構建高可用JSP集群/313
6.4.4　項目案例五：生産環境下的高可用NFS文件服務器/322
6.4.5　項目案例六：HAProxy雙機高可用方案之HAProxy+Heartbeat/331
6.5　項目實踐中Linux集群的總結和思考/336
6.6　網站架構應關注和研究的方嚮/338
6.7　MySQL數據庫的優化/339
6.7.1　服務器物理硬件的優化/339
6.7.2　MySQL應該采用編譯安裝的方法/340
6.7.3　MySQL配置文件的優化/340
6.7.4　MySQL上綫後根據status狀態進行適當優化/346
6.7.5　MySQL數據庫的可擴展性架構方案/352
6.7.6　MySQL數據庫的Replication高可用架構/352
6.7.7　MySQL Cluster集群配置方案/354
6.7.8　生産環境下的MySQL數據庫主從Replication同步/360
6.7.9　可擴展性設計之數據切分/368
6.8　生産環境下的MySQL數據庫備份/369
6.9　部分項目施工圖紙/372
6.10　小結/374
第7章　VPN在企業中的部署應用/375
7.1　流行的VPN技術及其分類/376
7.2　如何選擇自己需要的VPN/378
7.3　IPSec VPN的不足/378
7.4　OpenVPN的應用範疇/379
7.5　經典企業VPN部署案例/379
7.5.1　案例一：在Centos5.5 x86_64下單網卡配置PPTPD服務器/379
7.5.2　案例二：在Centos5.5 x86_64下路由模式配置OpenVPN服務器/386
7.5.3　案例三：在FreeBSD8 x86_64下網橋模式配置OpenVPN服務器/396
7.6　部署OpenVPN服務器的注意事項/402
7.6.1　OpenVPN如何注銷用戶/402
7.6.2　OpenVPN服務器的安全問題/403
7.6.3　OpenVPN服務器的負載均衡/404
7.7　小結/404
第8章　Linux防火牆及係統安全篇/405
8.1　基礎網絡知識/406
8.1.1　OSI網絡參考模型/406
8.1.2　TCP/IP三次握手/四次揮手的過程詳解/407
8.1.3　其他基礎網絡知識/409
8.2　Linux防火牆的概念/409
8.3　Linux防火牆在企業中的作用/410
8.4　Linux防火牆的語法/410
8.5　iptables的基礎知識/414
8.5.1　iptables的狀態state/414
8.5.2　iptables的Conntrack記錄/416
8.5.3　關於iptables模塊的說明/416
8.5.4　iptables防火牆初始化的注意事項/416
8.5.5　如何保存運行中的iptables規則/417
8.6　如何流程化編寫iptables腳本/418
8.7　學習iptables應該掌握的工具/420
8.7.1　命令行的抓包工具TCPDump/420
8.7.2　圖形化抓包工具Wireshark/421
8.7.3　強大的命令行掃描工具Nmap/424
8.7.4　安全工具hping/426
8.8　iptables的簡單腳本學習/428
8.8.1　普通的Web主機防護腳本/429
8.8.2　如何讓彆人ping不到自己而自己能ping通彆人/430
8.8.3　建立安全的vsftpd服務器/432
8.9　綫上生産服務器的iptables腳本/436
8.9.1　安全的主機iptables防火牆腳本/437
8.9.2　自動分析黑名單及白名單的iptables腳本/439
8.9.3　利用recent模塊限製同一IP的連接數/441
8.9.4　利用DenyHosts工具和腳本來防止SSH暴力破解/444
8.9.5　將iptables作為企業的NAT路由器/448
8.9.6　如何使用工具精確地監控NAT路由器/451
8.10　TCP_wrappers應用級防火牆的介紹和應用/458
8.11　工作中的Linux防火牆總結/460
8.12　Linux係統自身的安全防護/461
8.12.1　SELinux簡介/461
8.12.2　SELinux的相關設置/461
8.13　Linux係統安全相關的工具/462
8.13.1　Rootkit檢測工具Chkrootkit/462
8.13.2　文件係統完整性檢查工具Tripwire/464
8.13.3　防惡意掃描軟件PortSentry/470
8.14　Linux服務器基礎防護篇/474
8.15　如何防止入侵/475
8.16　小結/476
第9章　如何構建開源免費的企業級郵件係統/477
9.1　DNS服務器的架設/478
9.1.1　郵件服務器與DNS的關係/478
9.1.2　如何架設內部DNS服務器/480
9.1.3　如何以源碼方式安裝公網DNS服務器/487
9.1.4　維護DNS服務器應該注意的事項/494
9.2　電子郵件的傳輸過程/496
9.3　如何搭建開發郵件服務器/498
9.3.1　搭建Sendmail+Dovecot郵件係統/498
9.3.2　搭建Postfix+Dovecot郵件係統/501
9.4　搭建iRedmail企業級郵件服務器/504
9.4.1　iRedmail企業級郵件服務器的介紹/504
9.4.2　在Centos5.2 x86_64上安裝iRedmail0.4.0/505
9.4.3　Postfix本身的防垃圾功能/508
9.4.4　iRedmail0.4.0特有的防垃圾技術/513
9.4.5　iRedmail0.4.0是如何利用ClamAV防病毒的/517
9.4.6　iRedmail0.4.0郵件服務器的網絡安全/517
9.4.7　iRedmail0.4.0郵件服務器係統的監控/520
9.4.8　iRedmail0.4.0的係統文件備份/522
9.4.9　iRedmail0.4.0的MySQL數據庫備份方案/526
9.4.10　維護iRedmail0.4.0郵件服務器的一些注意事項/532
9.5　小結/533
第10章　係統管理員在企業中的職業定位及發展方嚮/534
10.1　係統管理員的概念和工作職責/535
10.2　係統管理員應該熟悉的係統/536
10.3　係統管理員應該熟悉的工具/540
10.4　Linux的學習及進階之路/544
10.5　係統管理員應該如何工作/547
10.6　給Linux/Unix新人的建議/549
10.7　係統管理員之企業生存守則/550
10.8　小結/553
附錄A　Xmanager 3.0企業版實用技巧集錦/554
附錄B　使用Screen管理遠程會話/564
附錄C　自動化部署管理工具Puppet/566
附錄D　漫談CDN係統運維與電子商務運維/572
· · · · · · (收起)