第1部分 架站前的進修專區
第1章 架站之前所需的技能分析 3
1.1 前言 4
1.2 架站的基本流程 5
1.2.1 瞭解網絡基礎 7
1.2.2 瞭解架站目的 8
1.2.3 Linux安裝硬盤規劃 10
1.2.4 瞭解欲架設的網站服務原理 11
1.2.5 服務的軟件安裝、漏洞修補、軟件包升級 12
1.2.6 主機配置、啓動、觀察與調試 13
1.2.7 客戶端設置、觀察與調試 15
1.2.8 安全性設置 16
1.2.9 服務日誌、日誌文件與備份管理 17
1.2.10 小結 17
1.3 自我評估是否已經具有架站的能力 18
1.4 課後練習 19
第2章 網絡基本概念 21
2.1 網絡 22
2.1.1 什麼是網絡 22
2.1.2 什麼是以太網 25
2.1.3 OSI七層協議 32
2.2 IP與MAC 35
2.2.1 傳輸單位與MAC 35
2.2.2 IP的組成 36
2.2.3 網段的概念與IP的分級 37
2.2.4 Netmask的用途與子網的劃分 39
2.2.5 IP的種類與取得方式 41
2.2.6 IP數據包的錶頭 43
2.3 網絡層路由的概念 45
2.3.1 什麼是路由 45
2.3.2 觀察主機的路由 47
2.4 常見的通信協議 48
2.4.1 TCP協議 49
2.4.2 UDP協議 54
2.4.3 ICMP協議 55
2.4.4 MTU的限製 56
2.4.5 數據包過濾的防火牆概念 56
2.5 連上Internet前的準備事項 57
2.5.1 什麼是主機名稱與DNS 57
2.5.2 連上Internet的必要網絡參數 58
2.6 重點迴顧 59
2.7 課後練習 60
2.8 參考資料 61
第3章 局域網架構簡介與Linux版本選擇 63
3.1 局域網的聯機 64
3.1.1 什麼是局域網 64
3.1.2 局域網的布綫規劃 64
3.1.3 網絡設備與連綫選購建議 68
3.1.4 內部聯機的網絡參數與通信協議 71
3.2 主機硬件與Linux版本的選擇 72
3.2.1 主機硬件的選擇 73
3.2.2 Linux版本的選擇 74
3.3 Windows個人計算機網絡設置範例 75
第4章 連上Internet 79
4.1 Linux連上Internet前的注意事項 80
4.1.1 Linux的網卡 80
4.1.2 編譯網卡驅動程序 81
4.1.3 Linux網絡相關設置文件 84
4.2 連上Internet的方法 85
4.2.1 固定IP上網方式 86
4.2.2 可自動取得IP的環境 89
4.2.3 ADSL撥號連接上網 90
4.3 無綫網絡——以筆記本電腦為例 95
4.3.1 無綫網絡所需要的硬件 95
4.3.2 網絡安全方麵 96
4.4 開始聯機 98
4.5 常見問題說明 102
4.5.1 聯機延遲問題 102
4.5.2 網址無法解析問題 103
4.5.3 默認網關的問題 104
4.6 重點迴顧 104
4.7 課後練習 105
4.8 參考資料 106
第5章 Linux常用的網絡命令 107
5.1 網絡參數設置命令 108
5.1.1 ifconfig、ifup、ifdown 108
5.1.2 路由修改route 110
5.1.3 ip 113
5.1.4 iwlist、iwconfig 117
5.1.5 dhclient 117
5.2 網絡偵錯與觀察命令 118
5.2.1 Ping 118
5.2.2 traceroute 120
5.2.3 netstat 121
5.2.4 host 124
5.2.5 nslookup 125
5.3 遠程聯機命令 125
5.3.1 Telnet 126
5.3.2 FTP 127
5.3.3 LFTP 128
5.3.4 Gaim 129
5.4 文本網頁瀏覽 130
5.4.1 lynx 130
5.4.2 wget 132
5.5 數據包捕獲功能 133
5.5.1 Tcpdump 133
5.5.2 ethereal 136
5.5.3 nc、netcat 139
5.6 重點迴顧 140
5.7 課後練習 140
5.8 參考資料 141
第6章 Linux網絡偵錯 143
6.1 無法聯機原因分析 144
6.1.1 硬件問題 144
6.1.2 軟件問題 145
6.1.3 問題的處理 146
6.2 處理流程 147
6.2.1 步驟一：網卡工作確認 147
6.2.2 步驟二：局域網內各項連接設備檢測 148
6.2.3 步驟三：取得正確的IP參數 149
6.2.4 步驟四：確認路由錶的規則 150
6.2.5 步驟五：主機名稱與IP查詢的DNS錯誤 151
6.2.6 步驟六：Linux的NAT服務器或IP分享器齣問題 151
6.2.7 步驟七：Internet的問題 151
6.2.8 步驟八：主機的問題 151
6.3 課後練習 152
第2部分 主機的簡易防火措施
第7章 主機基本安全之一：限製Linux對外連接的端口 155
7.1 Linux的端口 156
7.1.1 什麼是端口 156
7.1.2 觀察端口 157
7.2 端口的啓動與關閉 160
7.2.1 stand alone與Super daemon 160
7.2.2 設置開機時啓動服務 162
7.2.3 安全性的考慮 163
7.3 課後練習 163
第8章 主機基本安全之二：Linux在綫自動升級 165
8.1 為何需要進行軟件升級 166
8.1.1 如何進行軟件升級 166
8.1.2 自動升級機製 167
8.2 CentOS的yum自動升級 168
8.2.1 yum的配置文件 169
8.2.2 yum的功能 170
8.2.3 不同版本間的升級 174
8.3 APT自動升級 178
8.3.1 APT的配置文件 178
8.3.2 APT的使用 179
8.4 重點迴顧 182
8.5 課後練習 182
8.6 參考資料 183
第9章 路由器Router設置 185
9.1 路由 186
9.1.1 路由錶 186
9.1.2 IP Alias的測試用途 187
9.1.3 重復路由的問題 189
9.2 路由器架設 190
9.2.1 什麼是路由器 190
9.2.2 何時需要路由器 191
9.2.3 靜態路由的路由器 192
9.2.4 動態路由的路由器 195
9.3 ARP Proxy讓路由器兩端在同一網段 199
9.4 重點迴顧 202
9.5 課後練習 202
9.6 參考資料 203
第10章 認識網絡安全 205
10.1 網絡數據包進入主機的流程 206
10.1.1 數據包進入主機的流程 206
10.1.2 主機能作的保護：權限設置、軟件更新、SELinux 207
10.2 主機的細部權限規劃：ACL的使用 210
10.2.1 什麼是ACL 210
10.2.2 如何啓動ACL 210
10.2.3 ACL的設置技巧 211
10.3 常見攻擊手段與主機保護方式 214
10.4 被入侵後的修復工作 218
10.4.1 網管人員必備技巧與任務 218
10.4.2 入侵恢復工作 220
10.5 重點迴顧 222
10.6 課後練習 222
10.7 參考資料 223
第11章 Linux防火牆與NAT主機 225
11.1 本章的行前準備工作 226
11.2 認識防火牆 226
11.2.1 為何需要防火牆 226
11.2.2 Linux係統上防火牆的主要類彆 227
11.2.3 防火牆的一般部署方法與過濾技巧 229
11.2.4 防火牆的使用限製 232
11.3 Linux的數據包過濾機製 232
11.3.1 不同Linux內核版本的防火牆軟件 233
11.3.2 iptables的錶格與數據包進入主機的流程 233
11.3.3 本機的iptables語法 237
11.3.4 防火牆的記錄、恢復與測試 244
11.3.5 IPv4的核心管理功能 245
11.4 防火牆設置實例 248
11.4.1 草擬防火牆規則 248
11.4.2 實際設置 249
11.5 NAT主機的設置 253
11.5.1 NAT、SNAT、DNAT的概念 253
11.5.2 NAT主機：IP共享功能 256
11.5.3 iptables的其他核心模塊功能 258
11.5.4 在防火牆後端的網絡服務器上做DNAT設置 258
11.6 重點迴顧 259
11.7 課後練習 260
11.8 參考資料 260
第12章 申請閤法的主機名稱 263
12.1 本章的行前準備工作 264
12.2 為何需要主機名稱 264
12.2.1 主機名稱的由來 264
12.2.2 重在閤法授權 265
12.2.3 申請靜態還是動態DNS主機名稱 265
12.3 注冊一個閤法的主機名稱 266
12.3.1 靜態NDS注冊（以Hinet為例） 266
12.3.2 動態DNS注冊（以no-ip為例） 268
12.4 課後練習 273
12.5 參考資料 273
第3部分 局域網與小型企業內常見的服務器架設
第13章 遠程聯機服務器Telnet/SSH/VNC/XDCMP/RSH 277
13.1 準備工作 278
13.2 遠程聯機服務器 278
13.2.1 什麼是遠程聯機服務器 278
13.2.2 可供登錄的類型 279
13.3 Telnet服務器 280
13.3.1 Telnet服務器的安裝、啓動與關閉 280
13.3.2 客戶端聯機軟件 282
13.3.3 iptables、TCP Wrappers與安全建議 283
13.4 SSH服務器 286
13.4.1 聯機加密技術簡介 287
13.4.2 啓動SSH服務 288
13.4.3 SSH客戶端聯機 289
13.4.4 詳細設置sshd服務器 297
13.4.5 設置不用輸入密碼可立即登錄的SSH用戶 300
13.4.6 安全設置 302
13.5 XDMCP服務器 304
13.5.1 X Window System的Server/Client架構 304
13.5.2 設置XDMCP 305
13.5.3 客戶端登錄 307
13.5.4 關閉XDMCP 311
13.6 VNC服務器 311
13.7 RSH服務器 316
13.7.1 RSH Server 317
13.7.2 RSH Client 319
13.8 用rsync進行同步鏡像備份 320
13.9 重點迴顧 322
13.10 課後練習 323
13.11 參考資料 324
第14章 NFS服務器 325
14.1 本章的行前準備工作 326
14.2 NFS的由來與功能 326
14.2.1 什麼是NFS（Network File System） 326
14.2.2 什麼是RPC（Remote Procedure Call） 327
14.2.3 運行NFS需要啓動的RPC daemons 328
14.2.4 NFS的文件存取權限 329
14.3 NFS Server端的設置 331
14.3.1 所需要的軟件 331
14.3.2 NFS的軟件結構 331
14.3.3 /etc/exports設置文件的語法與參數 332
14.3.4 啓動NFS 336
14.3.5 NFS的聯機觀察 338
14.3.6 NFS的安全性 339
14.4 NFS客戶端的設置 341
14.4.1 遠程NFS服務器的掛載 341
14.4.2 客戶端可處理的掛載參數與開機掛載 342
14.4.3 無法掛載的原因分析 344
14.4.4 自動掛載autofs的使用 345
14.5 實例演練 347
14.5.1 假設環境 347
14.5.2 實地演練 347
14.6 重點迴顧 349
14.7 課後練習 350
14.8 參考資料 350
第15章 NIS服務器 351
15.1 本章的行前準備工作 352
15.2 NIS的由來與功能 352
15.2.1 NIS的主要功能 352
15.2.2 NIS的運作流程 353
15.3 NIS服務器端的設置 355
15.3.1 所需要的軟件 355
15.3.2 NIS的軟件結構 355
15.3.3 一個操作案例 356
15.3.4 NIS master的設置與啓動 356
15.3.5 NIS Slave的設置與啓動（optional） 362
15.3.6 防火牆設置 364
15.4 NIS Client端的設置 364
15.4.1 NIS Client所需軟件與軟件結構 365
15.4.2 NIS Client的設置與啓動 365
15.4.3 NIS Client端的檢驗：yptest、ypwhich、ypcat 368
15.4.4 用戶參數修改：yppasswd、ypchfn、ypchsh 370
15.5 NIS與NFS的設置與群集計算機運用 370
15.6 常用命令匯集對比 372
15.7 重點迴顧 372
15.8 課後練習 373
15.9 參考資料 374
第16章 DHCP服務器 375
16.1 本章的行前準備工作 376
16.2 DHCP的運作原理 376
16.2.1 DHCP的概述 376
16.2.2 DHCP的運作方式 377
16.2.3 DHCP服務器的架設時機 379
16.3 DHCP服務器端的設置 380
16.3.1 所需軟件與軟件結構 380
16.3.2 配置文件/etc/dhcpd.conf的語法 381
16.3.3 案例：一個局域網的DHCP服務器設置 382
16.3.4 DHCP服務器的啓動與觀察 384
16.3.5 內部主機的IP對應 385
16.4 DHCP客戶端的設置 386
16.4.1 Linux客戶端 386
16.4.2 Windows客戶端 387
16.5 服務器端的數據查閱 389
16.5.1 查看租約信息 389
16.5.2 使用ether-wake實行遠程自動開機 390
16.6 重點迴顧 390
16.7 課後練習 391
16.8 參考資料 391
第17章 DNS服務器 393
17.1 本章的行前準備工作 394
17.2 什麼是DNS 394
17.2.1 DNS的概述 395
17.2.2 DNS的查詢過程 397
17.2.3 關於授權的意義 400
17.2.4 網站代管還是自己設置DNS 401
17.2.5 正解與反解的Zone意義 401
17.3 DNS主機的設置前準備 403
17.3.1 架設DNS所需要的軟件 403
17.3.2 BIND的默認路徑設置與chroot 404
17.3.3 DNS的Master/Slave架構 405
17.3.4 單純的forward DNS主機設置（Cache-Only） 407
17.4 DNS主機的詳細設置 410
17.4.1 一個簡單的案例說明 411
17.4.2 /etc/named.conf配置文件 412
17.4.3 最上層DNS（root）數據庫文件的設置 414
17.4.4 正解數據庫文件的設置 415
17.4.5 反解數據庫文件的設置 419
17.4.6 DNS的啓動與觀察 420
17.4.7 數據庫的更新 422
17.4.8 測試 422
17.5 Master/Slave架構的詳細設置 422
17.5.1 Master DNS權限的開放 423
17.5.2 Slave DNS的設置 423
17.6 Client端的設置 425
17.6.1 相關配置文件 425
17.6.2 DNS的查詢指令：host、nslookup、dig 426
17.6.3 Domain的信息查詢：whois 430
17.7 DNS服務器的進階設置 431
17.7.1 子網段授權問題 431
17.7.2 架設一個閤法授權的DNS主機 432
17.7.3 LAME Server的問題 433
17.7.4 利用RNDC指令管理DNS服務器 434
17.7.5 架設動態DNS主機 437
17.8 重點迴顧 440
17.9 課後練習 441
17.10 參考資料 442
第18章 WWW服務器 443
18.1 本章的行前準備工作 444
18.2 WWW的簡介、資源以及服務器軟件 444
18.2.1 WWW的簡介、HTML與標準製訂（W3C） 444
18.2.2 WWW主機與瀏覽器所提供的資源設置 447
18.2.3 WWW服務器的類型 448
18.2.4 加密的網頁數據（SSL）及第三方公正單位 450
18.2.5 客戶端常見的瀏覽器 451
18.3 WWW（Apache）服務器基本設置 452
18.3.1 LAMP所需軟件與其結構 452
18.3.2 httpd.conf的基本設置 454
18.3.3 PHP等額外配置文件 461
18.3.4 Apache的啓動與PHP的測試 462
18.3.5 MySQL數據庫的啓動與測試 464
18.3.6 開始網頁設計及安裝架站軟件 467
18.4 Apache服務器的進階設置 468
18.4.1 啓動用戶的個人網站 468
18.4.2 啓動某個目錄的CGI程序執行權限 469
18.4.3 找不到網頁時的顯示信息通知 470
18.4.4 瀏覽權限的設置操作 472
18.4.5 主機狀態說明網頁 474
18.4.6 .htaccess與認證網頁設置 475
18.4.7 虛擬主機的設置 479
18.4.8 防火牆與SELinux 482
18.5 日誌文件分析及PHP強化模塊等軟件說明 482
18.5.1 PHP強化模塊與Apache簡易效率測試 482
18.5.2 syslog與logrotate 485
18.5.3 webalizer 486
18.5.4 awstats 487
18.6 建立SSL（HTTPs）網站 490
18.7 安全性管理網頁 494
18.7.1 讓SSH可以使用後門聯機 494
18.7.2 離綫瀏覽軟件 495
18.8 重點迴顧 496
18.9 課後練習 497
18.10 參考資料 497
第19章 Mail服務器 499
19.1 本章的行前準備工作 500
19.2 郵件服務器的功能與運行原理 500
19.2.1 電子郵件的功能與問題 500
19.2.2 Mail Server與DNS之間的關係 501
19.2.3 郵件傳輸所需組件及相關協議 503
19.2.4 用戶收信時服務器端所提供的相關協議 506
19.2.5 Relay與認證機製的重要性 508
19.2.6 電子郵件的數據內容 509
19.2.7 郵件服務器架設前提 509
19.3 SendMail服務器的簡易架設介紹 510
19.3.1 所需要的軟件與軟件結構 510
19.3.2 開放SendMail的監聽接口與設置收信主機名稱 512
19.3.3 開放使用MTA Relay權限設置/etc/Mail/access 513
19.4 用Postfix實現MTA功能 514
19.4.1 Postfix的産生 514
19.4.2 所需要的軟件與軟件結構 515
19.4.3 讓Postfix可監聽Internet來收發信件 517
19.4.4 信件傳送流程與收信、Relay等重要觀念 520
19.4.5 設置郵件主機使用權限與過濾機製 522
19.4.6 設置郵件彆名 522
19.4.7 郵件轉發 524
19.4.8 查看信件隊列信息 524
19.4.9 設置Relay的高級功能 526
19.5 讓MTA接收MUA的讀信要求 526
19.6 客戶端的收發信軟件 527
19.6.1 Linux Mail 527
19.6.2 Linux Telnet 529
19.6.3 Thunderbird 531
19.7 郵件主機的進階設置 535
19.7.1 配置文件所需注意的權限問題 535
19.7.2 簡單的廣告郵件抵擋機製 536
19.7.3 黑名單的抵擋機製 538
19.7.4 開放SMTP身份認證的Relay機製 539
19.7.5 基礎的郵件過濾機製 543
19.7.6 非固定IP也有春天 545
19.7.7 郵件掃描器 546
19.7.8 其他設置技巧 556
19.8 其他應用說明 557
19.8.1 問題檢查 557
19.8.2 關於備份 559
19.8.3 quota與目錄轉移 559
19.9 重點迴顧 560
19.10 課後練習 561
19.11 參考資料 562
第20章 SAMBA服務器 563
20.1 本章的行前準備工作 564
20.2 什麼是SAMBA 564
20.2.1 SAMBA的發展曆史與名稱的由來 564
20.2.2 SAMBA常見的應用 565
20.2.3 SMB使用的NetBIOS通信協議 567
20.2.4 SAMBA使用的daemons 567
20.2.5 聯機模式的介紹（Peer/Peer、domain model） 568
20.3 SAMBA服務器的基礎設置 570
20.3.1 SAMBA所需軟件及其軟件結構 570
20.3.2 基礎設置流程與smb.conf的主要規劃 573
20.3.3 沒有密碼的smb.conf設置 576
20.3.4 安全等級為用戶的工作組設置 581
20.3.5 設置成為打印機服務器 586
20.3.6 安全性管理 593
20.3.7 主機安裝時的規劃與中文扇區掛載 595
20.4 SAMBA客戶端軟件功能 596
20.4.1 Windows係統的使用 596
20.4.2 Linux係統的使用 599
20.5 服務器進階管理 602
20.5.1 讓SAMBA管理網段用戶 602
20.5.2 問題剋服 611
20.5.3 用戶修改SAMBA密碼 611
20.5.4 利用ACL配閤單一用戶時的控管 611
20.6 重點迴顧 612
20.7 課後練習 612
20.8 參考資料 612
第21章 vsFTPd文件服務器 615
21.1 本章的行前準備工作 616
21.2 FTP的數據鏈路原理 616
21.2.1 FTP的功能簡介 616
21.2.2 FTP的運作流程及使用的端口 617
21.2.3 客戶端選擇被動式連接模式 619
21.2.4 FTP的安全性問題與替代方案 621
21.2.5 開放什麼身份的用戶登錄 621
21.3 vsFTPd服務器的基礎設置 623
21.3.1 使用vsFTPd的原因 623
21.3.2 所需要的軟件以及軟件結構 624
21.3.3 vsFTPd.conf設置值說明 625
21.3.4 vsFTPd的啓動模式 630
21.3.5 CentOS的vsFTPd默認值 631
21.3.6 僅有實體用戶登錄的設置 632
21.3.7 僅有匿名登錄的相關設置 636
21.4 客戶端的FTP連接軟件 639
21.5 其他FTP服務器的相關設置 643
21.5.1 防火牆的設置 643
21.5.2 super daemon的額外管理項目 643
21.5.3 常見問題與解決之道 644
21.6 重點迴顧 645
21.7 課後練習 646
21.8 參考資料 646
第22章 NTP時間服務器 647
22.1 本章的行前準備工作 648
22.2 關於時區與網絡校時的通信協議 648
22.2.1 什麼是時區、全球有多少時區、GMT在哪個時區 648
22.2.2 什麼是夏令時 649
22.2.3 協和標準時間與係統時間的誤差 649
22.2.4 NTP通信協議 650
22.3 NTP服務器的安裝與設置 651
22.3.1 所需軟件與軟件結構 651
22.3.2 配置文件ntp.conf的處理 653
22.3.3 NTP的啓動與觀察 655
22.3.4 安全性的設置 657
22.4 客戶端的時間更新方式 657
22.4.1 Linux係統時間與硬件時間 657
22.4.2 Linux係統時區與手動校時工作 658
22.4.3 Linux的網絡校時 659
22.4.4 Windows的網絡校時 660
22.5 重點迴顧 660
22.6 課後練習 661
22.7 參考資料 661
· · · · · · (收起)