Red Hat Linux因特网服务器

出版时间：2004-2  出版社：第1版 (2004年2月1日)  作者：Paul G.Sery  页数：387  字数：569000  译者：杜大鹏  

内容概要

本书由Red Hat的专家审核并批准，结合具有实际指导意义的示例，为小型或中型企业和机构提供了构建并管理高水平的Linux因特网服务器所需的专门知识。
   本书从Red Hat Linux的基础知识开始，根据实际的具体实现方式，为读者提供电子商务原理和有代表性的Red Hat Linux部署方案两方面的内容。书中介绍了联网基础、因特网连接、防火墙等基本知识，然后向读者详细展示了如何建立Web和因特网服务，内容包括从设置数据库连接、安全连接和流式媒体到配置域名、电子邮件、文件传输和资源共享服务器等方方面面。最后五章对服务器管理问题进行了集中讨论，讲述了保持网络安全的最新且详细的指导方针。
   本书适合有志于学习和从事Linux因特网服务器的构建和管理的技术人员，对于那些对开放源代码事业有兴趣的人士也是很好的参考资料。

作者简介

Paul G.Sery受雇于美国新墨西哥州阿尔伯克基的桑地亚国家实验室（Saudia National Laboratories），在此他为计算机科学研究所(Computer Science Research Institute)设计并管理几个网络。他写作的书有Red Hat Linux Network Toolkit(《Red Hat Linux网络工具箱》)和Red Hat L

书籍目录

译者序前言致谢第一部分 构建Linux网络第1章 示例网络简介1.1 示例网络介绍1.1.1 与因特网的直接连接（DCI）1.1.2 与因特网连接的DMZ网络（DMZI）1.2 服务器的功能1.2.1 DCI配置简介1.2.2 DMZI配置简介1.3 向两个示例网中添加子网1.4 本章小结第2章 配置Red Hat Linux的网络连接2.1 因特网协议2.1.1 联网和OSI网络模型2.1.2 传输层协议2.2 网络层协议（IP路由）2.3 物理链路协议（以太网帧）2.4 Red Hat Linux系统的网络布局2.4.1 重要的网络配置文件2.4.2 重要的应用程序和脚本2.4.3 arp/rarp2.4.4 ifconfig2.4.5 netstat2.4.6 nmap2.4.7 ping2.4.8 redhat-config-network-druid/redhat-config-network-cmd2.4.9 route2.4.10 sysctl2.4.11 tcpdump2.4.12 modprobe2.5 配置一个或多个NIC2.5.1 示例1：配置单个NIC2.5.2 示例2：配置双网卡（机内双网卡）2.5.3 示例3：配置Red Hat Linux路由器2.6 本章小结第3章 通过DSL连接因特网3.1 DSL技术简介3.2 DSL术语3.2.1 通用术语3.2.2 DSL服务的类型3.3 创建DSL因特网连接3.3.1 获取DSL因特网连接3.3.2 物理连接DSL调制解调器3.3.3 配置DSL提供商的设备3.4 基本故障诊断提示3.5 本章小结第4章 构建防火墙4.1 防火墙简介4.1.1 封包过滤防火墙4.1.2 代理防火墙4.1.3 混合式防火墙4.1.4 理解IP NAT或伪装4.1.5 封包在因特网中的流动4.1.6 全状态IP封包过滤器（Netfilter/iptables）简介4.2 构建防火墙4.2.1 用简单的规则集保护网络4.2.2 使用自定义的链整固防火墙4.3 通过安全外壳（Secure Shell）允许外部连接4.3.1 配置SSH服务器4.3.2 修改防火墙服务器（atlas）使之允许SSH4.4 防火墙的管理4.5 本章小结第5章 基本故障诊断技术概述5.1 用查错树来诊断故障5.2 诊断Linux联网故障5.2.1 电源是否接通5.2.2 网络接线是否有问题5.2.3 网络交换机或集线器是否配置正确5.2.4 网络适配器是否配置正确5.3 诊断DSL的故障5.3.1 检查DSL调制解调器/路由器配置5.3.2 检查DSL提供商的配置5.3.3 检查ISP配置5.4 防火墙/网关的故障诊断5.4.1 检查Red Hat Linux的联网配置5.4.2 检查网关路由和IP转发5.4.3 检查防火墙脚本5.4.4 检查内核模块和标志5.4.5 使用网络嗅探工具5.5 使用附加的信息5.6 本章小结第二部分 搭建万维网Web服务器第6章 配置基本的Apache服务器6.1 HTML和HTTP协议简介6.1.1 HTTP协议6.1.2 HTML标准（HTML不是协议）6.2 探索Apache Web服务器6.2.1 Apache的配置指令6.2.2 Apache的配置文件6.3 创建基本的Web站点6.3.1 安装Apache Web服务器6.3.2 配置Apache Web服务器6.3.3 控制Apache Web服务器6.3.4 访问Apache Web服务器6.3.5 用.htaccess和.htpasswd控制对Web服务器的访问6.4 开发虚拟Web站点6.5 在Apache中应用SSL6.5.1 安装mod_ssl软件包6.5.2 SSL协商和证书6.5.3 证书授权6.5.4 设置Apache让HTTPS使用SSL6.6 制作CA签名证书6.7 故障诊断6.7.1 检查Linux系统日志6.7.2 检查Apache日志6.7.3 本地连接6.7.4 检查Apache配置6.7.5 使用简化的httpd.conf文件6.7.6 逐步添加新的指令6.8 本章小结第7章 将数据库连接到Web服务器7.1 SQL简介7.2 安装和配置MySQL7.3 访问SQL服务器7.3.1 创建数据库7.3.2 应用MySQL数据库7.4 使用脚本与SQL服务器交互7.4.1 显示MySQL数据库数据7.4.2 在MySQL数据库中插入数据7.4.3 修改MySQL数据库数据7.4.4 使用CGI脚本通过Web浏览器访问SQL数据库7.5 保护MySQL数据库7.6 本章小结第8章 创建简单的音频流式服务器8.1 流式技术简介8.2 Xiph.org基金会简介8.3 使用Icecast V1提供MP3流式服务8.3.1 安装和配置Icecast8.3.2 安装和配置Ices8.3.3 提供MP3流式服务8.4 用Icecast2提供Ogg Vorbis流式服务8.4.1 在本地将Ogg Vorbis转化为流8.4.2 在因特网上将Ogg Vorbis转化为流8.4.3 Icecast2和Ices2配置文件概述8.5 故障诊断8.6 本章小结第三部分 提供基本因特网服务第9章 构建域名服务器9.1 域名服务器（DNS）简介9.1.1 域9.1.2 区域9.1.3 权威域名服务器9.1.4 理解客户域名解析过程9.1.5 示例的域名服务请求过程9.2 理解资源记录9.2.1 使用Start Of Authority(SOA)资源记录9.2.2 定义azone资源记录9.2.3 约束(bind)配置语句和参数简介9.2.4 /var/named/配置文件简介9.3 配置基本DNS服务器9.3.1 配置主域名服务器9.3.2 配置辅域名服务器9.4 添加安全措施9.4.1 使用ACL9.4.2 使用转移签名9.4.3 在chroot环境中执行named9.4.4 启动与停止域名服务器9.5 创建多个区域文件9.6 配置分离域DNS服务器9.6.1 配置分离域专用域名服务器9.6.2 配置分离域DMZ域名服务器9.7 故障诊断 9.7.1 named-checkzone9.7.2 named-checkconf9.7.3 dig9.7.4 host9.7.5 tcpdump9.8 本章小结第10章 创建SMTP电子邮件服务器10.1 小邮件程序理论10.1.1 兼容性10.1.2 性能10.1.3 充分利用该软件10.2 理解邮件队列10.3 理解配置参数10.3.1 参数信息和句法10.3.2 值10.3.3 文件10.3.4 数据库和表10.4 处理垃圾电子邮件10.5 考察main.cf文件中的重要参数10.6 设置重要文件10.6.1 设置master.cf10.6.2 设置别名文件10.6.3 设置虚拟文件10.6.4 设置规范文件10.6.5 设置访问文件10.7 使用命令处理数据库文件10.8 理解电子邮件服务器的术语10.8.1 邮件用户工具10.8.2 消息存储10.8.3 邮件传输工具10.8.4 消息头部10.8.5 信封10.9 示例配置10.9.1 示例1：发送邮件10.9.2 示例2：接收多个域的电子邮件10.9.3 示例3：Postfix风格的虚拟域10.9.4 从虚拟地址向虚拟地址转发10.9.5 示例4：确认电子邮件的DNS设置10.9.6 示例5：将所有邮件导向到集中的邮件中心10.9.7 示例6：作为邮件中心10.9.8 示例7：减少讨厌的电子邮件10.9.9 清除垃圾邮件的基本知识10.10 本章小结第11章 配置FTP11.1 FTP协议简介11.2 Washington University FTP(WU-FTP)简介11.2.1 安装WU-FTP11.2.2 WU-FTP/xinetd配置文件简介11.2.3 ftpaccess配置文件简介11.2.4 ftpconversions文件简介11.3 配置Real模式的FTP服务器11.4 配置Guest账户11.5 配置匿名账户11.5.1 配置匿名登录11.5.2 配置匿名上传11.6 诊断WU-FTP服务器的故障11.6.1 进行一般目的的检查11.6.2 诊断Guest FTP登录11.6.3 诊断Anonymous登录11.7 本章小结第12章 配置Samba12.1 Samba简介12.1.1 考察smb.conf的句法12.1.2 考察smb.conf的参数12.1.3 考察smb.conf的结构12.2 通过示例学习Samba12.2.1 配置Samba使之使用加密的密码12.2.2 创建Samba共享资源12.2.3 访问单个用户的主目录12.2.4 Linux和Samba权限简介12.2.5 向两个或多个用户导出服务12.2.6 使用Samba的宏功能12.2.7 使用Linux和Samba添加网络打印机12.3 SWAT简介12.4 故障诊断12.5 本章小结第四部分 管理Linux服务器第13章 网络备份的自动化13.1 AMANDA简介13.2 理解AMANDA13.2.1 AMANDA服务器和客户简介13.2.2 网络服务简介13.2.3 配置文件简介13.2.4 AMANDA实用工具简介13.3 使用AMANDA13.3.1 建立最小的备份系统13.3.2 建立简单的备份系统13.3.3 备份的自动化13.4 故障诊断13.5 本章小结第14章 增加Linux服务器的可靠性14.1 查找单一故障点14.2 使用Ext3日记文件系统14.3 使用RAID增加可靠性14.3.1 软件RAID简介14.3.2 实现软RAID14.4 创建高可用性的Linux集群14.4.1 理解HA的原理14.4.2 考察HA的故障切换模式14.4.3 创建简单的HA Linux集群14.4.4 测试Heartbeat14.5 本章小结第五部分 提高安全性第15章 基本的服务器安全性简介15.1 了解对安全性的威胁15.2 仅补丁还不够15.3 鉴别攻击者15.4 对攻击的思考15.5 考虑一种防护15.6 本章小结第16章 安全系统管理简介16.1 系统管理员与安全员16.2 自动更新、打补丁与警告 16.3 产品与开发环境16.4 自动更新、警告和RedHat解决方案16.5 最小化、标准化及简单化16.5.1 掌握最小化16.5.2 三个基本优点16.6 监视与保护远程管理16.7 中心管理系统16.8 状态监视16.9 本章小结第17章 加固系统17.1 理解系统加固17.1.1 手工加固系统17.1.2 停止或删除不必要的程序17.1.3 Linux启动过程概述17.1.4 返回网络监控程序审核17.1.5 用Bastille Linux自动加固系统17.1.6 账号安全模块17.1.7 引导安全模块17.1.8 配置各种PAM设置模块17.1.9 停用各种监控程序模块17.1.10 禁用用户工具模块17.1.11 文件权限模块17.1.12 日志记录模块17.1.13 打印模块17.1.14 安全的inetd/xinetd模块17.1.15 临时目录保护模块17.1.16 Apache模块17.1.17 BIND(DNS)模块17.1.18 FTP模块17.1.19 sendmail电子邮件模块17.1.20 防火墙模块17.1.21 端口扫描攻击检测器（PSAD）模块17.2 本章小结第18章 简单的入侵检测系统介绍18.1 检验网络与基于主机的入侵检测的对比18.2 定义责任范围18.2.1 责任18.2.2 责任等于权力18.3 复习有用的网络概念18.3.1 封包18.3.2 IP地址18.3.3 端口18.3.4 探测与威胁18.4 设计一种防护网络配置18.4.1 路由器过滤与防火墙18.4.2 进口/出口过滤18.4.3 DMZ18.4.4 堡垒主机18.4.5 专用服务器18.5 设计ID策略18.6 设置规则18.6.1 入侵检测器不检测入侵18.6.2 阳性规范—不好的事情18.6.3 阴性规范—不太好的事情18.6.4 启发式异常检测18.7 示例NIDS-Snort18.7.1 描述与历史(当前版本：1.8.6)18.7.2 Snort功能概述（选择的命令行选项）18.8 本章小结第19章 日志监视与事件响应19.1 阅读系统日志19.2 日志记录19.2.1 应用程序日志的记录19.2.2 系统日志记录19.2.3 混合日志记录19.2.4 syslog19.3 执行选择器动作19.3.1 选择符域、工具和优先级19.3.2 目标19.4 使用日志19.4.1 直接检验19.4.2 日志分析工具19.4.3 egrep—快速而不整洁19.4.4 报告生成19.4.5 日志监视工具19.5 管理事件响应19.5.1 遇事惊慌不如未雨绸缪19.5.2 事先考虑意味着策略19.6 本章小结附录A www.wiley.com上的内容附录B 配置拨号因持网连接附录C 服务器的配置自动化

用户评论 (总计1条)

•   典型的从网上东拉一段西撤一篇，直接影响我对这个出版社的看法。（注：扔的时候还砸到狗一只，狗又给我叼回来了，所以现在还放在我书柜的最上层的里面一层的最左边）