完美應用紅帽企業版Linux：Red Hat Enterprise Linux（簡體書）

本書將向您展示一個經典的企業級Linux發行版——Red Hat Enterprise Linux（縮寫為RHEL，即紅帽企業版Linux），一個歷史悠久，性能出色，曾經是Linux代名詞的著名版本。本書詳細介紹了RHEL 5.0和RHEL 6.0的安裝、應用和管理，以及如何完美應用RHEL。 本書根據RHEL使用者學習和應用的特點，充分考慮初學者的需求，以RHEL經典應用為主線，由淺入深、循序漸進地介紹企業Linux，沒有枯燥的理論，只有實實在在的應用。此外，全書內容全面覆蓋Linux認證——RHCE的所有內容和考點，并按照初學者的學習路徑進行編排，可以使讀者在短時間內掌握更多企業版Linux的實用技能，快速、高效地學習和應用紅帽企業版Linux，力求學以致用并靈活應用。

目 錄第1章 紅帽旋風 11.1 GNU/Linux是Linux的全稱 21.2 Linux傳奇 21.3 紅帽旋風 51.4 龐大的紅帽發行版家族 71.4.1 RHEL和Fedora Core項目 71.4.2 RHEL和CentOS 81.4.3 RHEL與Scientific Linux 81.4.4 RHEL與Oracle EnterpriseLinux 91.5 Linux學習方法 91.6 紅帽認證 10第2章 安裝RHEL 142.1 安裝前的預備知識 152.1.1 Linux磁盤分區 152.1.2 邏輯卷管理器 162.1.3 磁盤陣列 172.2 安裝RHEL 5.0 172.2.1 安裝程序的獲取 172.2.2 本地安裝RHEL 5.0 182.2.3 首次啟動時的設置 222.3 RHEL 5.0的升級和刪除 242.3.1 升級RHEL 5.0 242.3.2 刪除RHEL 5.0 252.4 RHEL 6.0與RHEL 5.0的差異 272.4.1 安裝模式選擇界面的差異 272.4.2 安裝過程中的差異 282.4.3 軟件包管理工具的差異 282.4.4 救援模式的差異 282.5 RHEL配置精要 292.5.1 配置網絡 292.5.2 配置本地DVD軟件源 322.5.3 RHEL 5.0和RHEL 6.0使用習慣差異 332.6 RHCE認證指南 34第3章 Linux基礎 363.1 Linux啟動過程 373.1.1 GRUB引導程序 373.1.2 init程序 403.1.3 運行級別 423.2 Linux系統常用命令 433.2.1 Linux控制臺 433.2.2 登錄和注銷 433.2.3 Linux基本命令 443.3 Linux的Shell 533.3.1 進入Shell 533.3.2 Shell變量 543.3.3 Shell語法 563.4 Linux的文件和目錄 593.4.1 Linux文件 593.4.2 Linux目錄 603.5 使用vi 613.5.1 啟動vi 613.5.2 使用vi編輯第一個文本 613.5.3 使用vi打開文件 623.5.4 保存文件 633.5.5 撤銷和恢復操作 633.5.6 搜索字符串 633.5.7 替換字符串 643.5.8 刪除 643.5.9 復制、粘貼和剪切 653.5.10 行定位 653.5.11 重復操作 653.5.12 vi環境設定 663.6 RHEL 6.0與RHEL 5.0的差異 663.6.1 init配置文件/etc/inittab的差異 663.6.2 控制臺差異 673.6.3 gpm服務 673.7 RHCE認證指南 67第4章 Linux高頻命令 684.1 系統和服務相關命令 694.1.1 uname打印系統信息 694.1.2 arch顯示系統硬件架構 694.1.3 halt關閉系統 694.1.4 reboot重新啟動系統 704.1.5 shutdown關閉/重啟系統 704.1.6 chkconfig設置服務的啟動和關閉 714.1.7 service管理系統服務 724.1.8 export設置并導出變量 724.2 用戶相關命令 734.2.1 su切換用戶身份 734.2.2 last查看用戶成功登錄信息 734.2.3 lastb查看用戶不成功的登錄信息 744.2.4 who查看已登錄的用戶 744.2.5 w查看登錄用戶的活動 754.3 磁盤管理命令 754.3.1 mkfs創建文件系統 754.3.2 mount掛載文件系統 764.3.3 umount卸載文件系統 774.3.4 df顯示磁盤使用情況 784.3.5 e2label查看或更改分區卷標 784.3.6 dumpe2fs顯示文件系統信息 784.4 文件管理命令 804.4.1 chgrp改變文件所屬組 804.4.2 chown改變文件所有者和所屬組 804.4.3 chattr改變文件的文件系統屬性 814.4.4 lsattr查看文件的文件系統屬性 814.4.5 ln創建文件鏈接 824.4.6 du查看文件占用空間 824.4.7 file顯示文件類型 834.5 搜索命令 834.5.1 find查找目錄下的文件 834.5.2 locate定位文件位置 854.6 壓縮備份命令 854.6.1 tar歸檔工具 854.6.2 gzip壓縮工具 864.6.3 bzip2壓縮工具 874.7 文本處理相關命令 874.7.1 grep顯示文件中的匹配行 874.7.2 diff比較兩個文件之間的差異 884.7.3 sort排序文件內容 884.7.4 comm比較兩個已排序的文件 894.7.5 head顯示文件起始部分 894.7.6 tail顯示文件結尾部分 894.7.7 wc統計文件內容信息 904.8 RHEL 6.0與RHEL 5.0的差異 904.9 RHCE認證指南 90第5章 系統管理 915.1 賬戶管理 935.1.1 Linux用戶和組 935.1.2 管理Linux組 945.1.3 管理Linux用戶 955.2 進程管理 965.2.1 什么是進程 965.2.2 顯示當前進程 975.2.3 運行進程 985.2.4 調整進程優先級 1025.2.5 終止進程 1035.3 磁盤管理 1045.3.1 磁盤分區 1045.3.2 邏輯卷管理器 1065.3.3 磁盤陣列 1145.3.4 磁盤限額 1185.4 文件系統管理 1215.4.1 創建文件系統 1225.4.2 掛載文件系統 1225.4.3 卸載文件系統 1235.4.4 配置文件/etc/fstab 1245.4.5 交換分區和交換文件 1255.4.6 檢查文件系統 1275.5 文件權限管理 1285.5.1 基本權限 1285.5.2 設定基本權限 1295.5.3 特殊權限 1315.5.4 設定特殊權限 1325.5.5 用戶掩碼設定 1335.6 打印機管理 1345.6.1 使用system-config-printer 1345.6.2 使用網頁配置程序 1365.7 日志管理 1365.7.1 系統日志 1365.7.2 應用程序日志 1385.7.3 查看日志 1395.7.4 日志滾動 1415.8 RHEL 6.0與RHEL 5.0的差異 1435.8.1 /etc/fstab配置文件差異 1435.8.2 打印機管理差異 1445.8.3 系統日志進程的差異 1455.9 RHCE認證指南 146第6章 RPM軟件包管理 1476.1 Linux下的軟件安裝 1486.2 認識RPM 1486.3 使用rpm命令 1486.3.1 安裝軟件包 1486.3.2 升級軟件包 1496.3.3 查詢軟件包 1496.3.4 卸載軟件包 1506.3.5 檢驗軟件包 1506.4 解壓RPM軟件包 1516.5 使用源代碼RPM包 1526.5.1 源代碼RPM包文件構成 1526.5.2 源代碼相關目錄 1526.5.3 SPEC文件簡介 1536.5.4 使用rpmbuild命令 1536.6 使用YUM客戶端 1566.6.1 認識YUM 1566.6.2 YUM客戶端配置文件 1566.6.3 使用yum命令 1586.6.4 YUM圖形化管理工具 1606.7 RHEL 6.0與RHEL 5.0的差異 1616.8 RHCE認證指南 161第7章 深入RHEL圖形服務器 1637.1 X-Window系統介紹 1657.2 配置X-Window 1657.2.1 使用system-config-display命令 1657.2.2 配置文件/etc/X11/xorg.conf 1667.3 啟動X-Window 1697.3.1 X-Window啟動流程 1697.3.2 開機自啟動X-Window 1707.3.3 使用startx命令 1707.3.4 手動啟動X-Window 1717.4 GNOME和KDE 1737.4.1 GDM和KDM顯示管理器 1737.4.2 GNOME窗口管理器 1737.4.3 KDE窗口管理器 1747.5 運行遠程X客戶端程序 1747.6 RHEL 6.0與RHEL 5.0的差異 1757.6.1 配置文件和工具差異 1757.6.2 圖形登錄界面差異 1767.6.3 窗口管理器差異 1767.7 RHCE認證指南 178第8章 TCP/IP網絡管理 1798.1 TCP/IP基礎 1818.1.1 IP地址 1818.1.2 子網掩碼和網絡號 1828.1.3 廣播地址 1838.1.4 路由和網關 1838.1.5 TCP/IP協議 1838.1.6 端口 1848.2 配置TCP/IP網絡 1858.2.1 重要的網絡配置文件 1858.2.2 網絡配置程序 1888.3 TCP/IP查錯工具 1908.3.1 ping 1908.3.2 traceroute 1918.3.3 tcpdump 1928.4 使用OpenSSH管理遠程主機 1938.4.1 設定OpenSSH服務器 1948.4.2 使用SSH客戶端 1968.5 使用RealVNC管理遠程主機 1988.5.1 設定RealVNC服務器 1988.5.2 使用RealVNC客戶端 1988.6 RHEL 6.0與RHEL 5.0的差異 2008.6.1 網絡配置差異 2008.6.2 VNC軟件差異 2018.7 RHCE認證指南 202第9章 局域網應用組合——DHCP和NAT 2039.1 DHCP和NAT介紹 2049.2 DHCP服務設定 2049.2.1 DHCP服務的安裝 2049.2.2 DHCP配置文件dhcpd.conf 2049.2.3 DHCP服務架設實例 2069.2.4 DHCP客戶端設定 2069.3 NAT服務設定 2079.3.1 NAT服務的安裝 2079.3.2 設定NAT服務 2079.3.3 NAT客戶端設定 2109.4 RHEL 6.0與RHEL 5.0的差異 2109.4.1 DHCP服務的差異 2109.4.2 NAT服務的差異 2109.5 RHCE認證指南 212第10章 Web服務與高效能LAMP架構 21310.1 HTTP協議和Web服務 21410.2 Web服務器 21410.2.1 認識Web服務器 21410.2.2 Apache服務器 21510.3 安裝配置Apache服務器 21510.3.1 安裝Apache和相關軟件包 21510.3.2 Apache配置文件httpd.conf 21610.3.3 目錄的訪問控制 22310.4 Apache安全管理 22410.5 Apache故障排除 22510.6 Apache圖形配置工具system-config-httpd 22610.7 Apache應用實例 22610.7.1 LAMP應用 22610.7.2 架設YUM服務器 22910.7.3 架設Subversion服務器 23010.8 構建高效能LAMP架構 23110.8.1 安裝注意事項 23110.8.2 準備源碼包 23210.8.3 編譯環境和編譯方法 23310.8.4 LAMP環境編譯和安裝 23410.9 RHEL 6.0與RHEL 5.0的差異 24710.10 RHCE認證指南 248第11章 FTP服務 24911.1 FTP服務 25011.2 FTP客戶端 25011.3 VSFTPD服務器 25111.3.1 VSFTPD的安裝 25111.3.2 VSFTPD的配置文件vsftpd.conf 25211.3.3 匿名VSFTPD的搭建 25511.3.4 僅允許系統用戶訪問的服務器設定 25511.3.5 VSFTPD虛擬用戶 25611.3.6 配置具有SSL的VSFTPD 25911.4 RHEL 6.0與RHEL 5.0的差異 26211.5 RHCE認證指南 262第12章 網絡文件系統——NFS 26312.1 認識NFS服務 26412.2 NFS服務器安裝配置 26512.2.1 NFS服務器安裝 26512.2.2 配置NFS服務器 26512.2.3 啟動NFS服務 26612.2.4 固定NFS服務相關端口 26712.2.5 Iptables的NFS相關設定 26812.2.6 NFS圖形配置工具system-config-nfs 26812.3 NFS客戶機的使用 26912.3.1 訪問NFS共享資源 26912.3.2 自動掛載NFS共享目錄 27012.4 RHEL 6.0與RHEL 5.0的差異 27212.5 RHCE認證指南 272第13章 分布式文件系統——Samba服務 27413.1 Samba服務 27513.1.1 Samba的作用 27513.1.2 Samba相關協議 27513.1.3 Samba的守護進程 27513.2 Samba的安裝 27613.3 Samba的配置 27613.3.1 Samba相關文件介紹 27613.3.2 Samba主配置文件smb.conf 27713.3.3 Samba作為獨立服務器 28213.3.4 Samba作為域成員服務器 28313.3.5 Samba作為域控制器 28513.3.6 創建Samba用戶賬號 28613.4 Samba查錯 28613.5 Samba圖形配置工具system-config-samba 28713.6 Samba客戶端的使用 28813.6.1 客戶端為Linux系統 28813.6.2 客戶端為Windows系統 28913.7 RHEL 6.0與RHEL 5.0的差異 28913.8 RHCE認證指南 289第14章 DNS域名服務 29014.1 認識DNS服務 29114.1.1 什么是DNS 29114.1.2 完全合格域名 29114.1.3 DNS查詢流程 29114.2 架設DNS服務器的準備工作 29314.3 安裝BIND套件 29414.4 配置BIND服務 29514.4.1 BIND配置文件 29514.4.2 建立緩存服務器 29814.4.3 主/從架構DNS系統的架設 29914.4.4 BIND圖形配置工具system-config-bind 30114.5 DNS測試命令 30214.6 DNS客戶端設定 30314.7 RHEL 6.0與RHEL 5.0的差異 30414.8 RHCE認證指南 305第15章 郵件服務 30615.1 郵件服務介紹 30715.1.1 郵件服務的功能 30715.1.2 郵件服務相關協議 30715.1.3 郵件服務的組成單元 30715.1.4 常用郵件服務程序介紹 30815.2 Sendmail的安裝與設定 30815.2.1 Sendmail的安裝 30815.2.2 Sendmail的配置文件 30815.3 Postfix的安裝與設定 31415.3.1 Postfix的安裝 31415.3.2 Postfix的配置文件 31415.4 Dovecot的安裝與設定 31915.4.1 Dovecot的安裝 31915.4.2 Dovecot的配置文件 31915.4.3 Dovecot的SSL認證 32015.5 郵件服務器架設實例 32115.6 RHEL 6.0與RHEL 5.0的差異 32515.7 RHCE認證指南 326第16章 目錄服務 32816.1 NIS服務 33016.2 NIS服務器 33016.2.1 NIS服務端安裝 33016.2.2 NIS服務端配置文件 33116.2.3 NIS服務器架設流程實例 33316.3 NIS客戶端 33516.3.1 NIS客戶端安裝 33516.3.2 NIS客戶端配置文件 33516.3.3 NIS客戶端架設流程實例 33716.3.4 檢驗NIS客戶端 33716.3.5 使用NIS客戶端修改賬戶 34016.4 NIS應用實例 34116.5 LDAP服務 34216.6 OpenLDAP服務器 34316.6.1 OpenLDAP服務端安裝 34316.6.2 OpenLDAP配置文件 34316.6.3 OpenLDAP服務器架設流程實例 34516.7 OpenLDAP客戶端 34616.7.1 OpenLDAP客戶端安裝 34616.7.2 OpenLDAP客戶端配置文件 34616.7.3 OpenLDAP客戶端架設流程實例 34816.7.4 OpenLDAP常用命令 34816.8 OpenLDAP應用實例 35316.9 RHEL 6.0與RHEL 5.0的差異 35516.9.1 NIS服務端設定差異 35516.9.2 NIS客戶端設定差異 35516.9.3 OpenLDAP服務端設定差異 35516.9.4 OpenLDAP客戶端設定差異 35616.10 RHCE認證指南 356第17章 Squid代理服務器 35717.1 代理服務器介紹 35817.1.1 什么是代理服務器 35817.1.2 代理服務器運作方式 35817.1.3 代理服務器的種類 35917.2 Squid代理服務器 35917.2.1 Squid的安裝 36017.2.2 Squid配置文件squid.conf 36017.2.3 匿名Squid服務器設定 36317.2.4 需要身份驗證的Squid服務器設定 36417.2.5 局域網中Squid作透明代理的設定 36517.2.6 Squid作反向代理的設定 36717.3 正向代理服務器的客戶端設定 36817.4 RHEL 6.0與RHEL 5.0的差異 36917.5 RHCE認證指南 369第18章 使用Webmin管理RHEL 5.0 37018.1 Webmin介紹 37118.2 安裝和配置Webmin 37118.2.1 安裝Webmin 37118.2.2 配置Webmin 37118.3 使用Webmin管理系統 37618.4 使用Webmin管理網絡服務 37918.4.1 Apache 37918.4.2 VSFTPD 38018.4.3 NFS 38018.4.4 Samba 38118.4.5 BIND 38218.4.6 Sendmail與Dovecot 38318.4.7 NIS 38418.4.8 Squid 38518.5 使用Webmin加強系統安全 38518.5.1 TCP_Wrapper 38518.5.2 PAM 38618.5.3 Iptables 386第19章 全面加強RHEL安全 38819.1 IP安全保障——TCP_Wrapper 39019.2 系統和服務安全保障——PAM 39119.2.1 PAM的語法及參數 39119.2.2 PAM應用實例 39419.3 使用防火墻Iptables 39619.3.1 Linux內核防火墻——Netfilter/Iptalbes 39619.3.2 配置Iptalbes防火墻 39719.3.3 防火墻配置策略 40119.3.4 簡單防火墻配置實例 40419.4 SELinux實現全方位防護 40619.4.1 SELinux簡介 40619.4.2 啟用SELinux 40619.4.3 查看SELinux狀態 40719.4.4 查看和修改SELinux對網絡服務的設定 40819.5 RHEL 6.0與RHEL 5.0的差異 41019.6 RHCE認證指南 410第20章 RHEL的網絡及無人值守安裝 41220.1 使用網絡方式安裝RHEL 5.0 41320.1.1 Apache安裝服務器 41320.1.2 VSFTPD安裝服務器 41420.1.3 NFS安裝服務器 41420.2 KickStart自動應答腳本 41520.2.1 創建KickStart腳本 41520.2.2 保存KickStart文件 41820.2.3 使用KickStart腳本進行客戶端安裝 41820.3 PXE安裝服務器 41820.3.1 PXE安裝運作流程 41820.3.2 PXE服務器架設流程 41920.3.3 PXE客戶端設定 42220.4 RHEL 6.0與RHEL 5.0的差異 42220.4.1 網絡安裝方面的差異 42220.4.2 KickStart安裝方面的差異 42320.4.3 PXE安裝方面的差異 425第21章 RHEL系統監測和優化策略 42621.1 系統維護介紹 42821.2 硬件系統的監測對象 42821.3 系統監測工具 42921.3.1 監測CPU 42921.3.2 監測內存 43221.3.3 監測磁盤 43321.3.4 監測網絡 43521.4 使用Cacti監測系統 43721.4.1 Cacti介紹 43721.4.2 安裝Cacti 43721.4.3 設定Cacti 43921.4.4 使用Cacti 44021.5 使用Nagios監控告警系統 44221.5.1 Nagios介紹 44221.5.2 安裝和設定Nagios服務端 44321.5.3 安裝和設定NRPE客戶端 44921.5.4 設定Nagios報警 45021.5.5 編寫Nagios插件 45321.6 系統優化策略 45521.6.1 CPU優化策略 45521.6.2 內存優化策略 45521.6.3 磁盤優化策略 45521.6.4 網絡優化策略 45521.7 RHEL 6.0與RHEL 5.0的差異 45621.7.1 Cacti安裝方面的差異 45621.7.2 Nagios安裝與設定方面的差異 456第22章 Linux核心編譯與KVM虛擬化 46022.1 Linux核心介紹 46222.1.1 Linux核心是什么 46222.1.2 內核的版本號 46222.1.3 為什么需要編譯核心 46222.1.4 獲取核心源代碼 46322.2 Linux核心編譯 46322.2.1 核心編譯步驟 46322.2.2 Linux核心配置項 46422.2.3 單獨編譯某個核心模塊 47922.3 KVM虛擬化介紹 47922.3.1 虛擬化技術 47922.3.2 KVM虛擬化 48022.4 使用KVM虛擬系統 48022.4.1 安裝KVM虛擬系統 48022.4.2 使用KVM虛擬機 48122.4.3 設定橋接網絡 48422.5 RHEL 6.0與RHEL 5.0的差異 485第23章 Linux服務器集群與高可用系統LVS 48723.1 認識LVS 48923.1.1 LVS誕生背景 48923.1.2 服務器集群系統 48923.1.3 LVS系統介紹 49023.2 組建基本的LVS系統 49223.2.1 Ipvsadm的安裝和使用 49223.2.2 調度服務器設定流程 49323.2.3 應用服務器設定流程 49423.2.4 測試LVS系統 49523.3 LVS系統進階 49523.3.1 使用Ldirectord配置調度服務器 49523.3.2 使用Piranha配置調度服務器 49823.4 認識Heartbeat 50123.4.1 Heartbeat背景知識 50123.4.2 Heartbeat集群系統相關術語 50123.4.3 Heartbeat系統結構 50223.5 組建Heartbeat高可用系統 50323.5.1 安裝Heartbeat 50323.5.2 Heartbeat的配置文件 50423.5.3 Heartbeat集群架設實例 50623.5.4 使用圖形化工具設定Heartbeat集群 50823.6 RHEL 6.0與RHEL 5.0的差異 51123.6.1 LVS調度服務器的安裝與設定差異 51123.6.2 Heartbeat的安裝與設定差異 511第24章 Linux集群文件系統 51424.1 集群文件系統介紹 51524.1.1 本地文件系統與集群文件系統 51524.1.2 開源集群文件系統 51524.1.3 集群文件系統的應用環境與優勢 51624.2 OCFS2集群文件系統 51624.2.1 安裝OCFS2文件系統 51624.2.2 配置OCFS2文件系統 51724.3 安裝Oracle 10g RAC 52024.3.1 OCFS2文件系統安裝 52024.3.2 安裝Oracle 10g RAC CRS 52124.3.3 安裝Oracle 10g 52924.3.4 創建Oracle數據庫 53124.4 RHEL 6.0與RHEL 5.0的差異 535附錄A RHEL企業級網絡應用方案對照表 537附錄B RHEL程序員常用軟件對照表 538