鸟哥的Linux私房菜 服务器架设篇 第3版2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

鸟哥的Linux私房菜 服务器架设篇 第3版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一篇 服务器搭建前的进修专区2

第1章 搭建服务器前的准备工作2

1.1 Linux的功能3

1.1.1 用Linux搭建服务器需要的能力3

1.1.2 搭建服务器难不难呢4

1.2 搭建服务器的基本流程5

1.2.1 网络服务器成功连接的分析5

1.2.2 一个常见的服务器设置案例分析8

1.2.3 系统安全与备份处理25

1.3 自我评估是否已经具备服务器搭建的能力27

第2章 网络的基本概念29

2.1 网络30

2.1.1 什么是网络30

2.1.2 计算机网络组成组件32

2.1.3 计算机网络的范围33

2.1.4 计算机网络协议：OSI七层协议34

2.1.5 计算机网络协议：TCP/IP37

2.2 TCP/IP的网络接口层的相关协议39

2.2.1 广域网使用的设备39

2.2.2 局域网使用的设备——以太网40

2.2.3 以太网络的传输协议：CSMA/CD42

2.2.4 MAC的封装格式44

2.2.5 MTU（最大传输单位）46

2.2.6 集线器、交换器与相关机制47

2.3 TCP/IP的网络层相关数据包与数据49

2.3.1 IP数据包的封装49

2.3.2 IP地址的组成与分级52

2.3.3 IP的种类与取得方式55

2.3.4 Netmask、子网与CIDR(Classless Interdomain Routing)57

2.3.5 路由概念61

2.3.6 观察主机路由：Route64

2.3.7 IP与MAC：网络接口层的ARP与RARP协议65

2.3.8 ICMP协议66

2.4 TCP/IP的传输层相关数据包与数据67

2.4.1 面向连接的可靠的TCP协议67

2.4.2 TCP的三次握手72

2.4.3 无连接的UDP协议73

2.4.4 网络防火墙与OSI七层协议74

2.5 连上Internet前的准备事项75

2.5.1 IP地址、主机名与DNS系统75

2.5.2 连上Internet的必要网络参数76

2.6 重点回顾77

2.7 参考数据与延伸阅读78

第3章 局域网架构简介79

3.1 局域网的连接80

3.1.1 局域网的布线规划80

3.1.2 网络设备选购建议84

3.2 本书使用的内部连接网络参数与通信协议88

3.2.1 网络联机参数与通信协议88

3.2.2 Windows个人计算机网络配置范例90

第4章 连接Internet93

4.1 Linux连接Internet前的注意事项94

4.1.1 Linux的网卡94

4.1.2 编译网卡驱动程序（Option）96

4.1.3 Linux 网络相关配置文件98

4.2 连接Internet的设置方法100

4.2.1 手动配置固定IP参数100

4.2.2 自动取得IP参数（DHCP方法，适用Cable Modem、IP路由器的环境）105

4.2.3 ADSL拨号上网（适用ADSL拨号以及光纤接入）106

4.3 无线网络——以笔记本电脑为例111

4.3.1 无线网络所需要的硬件：AP、无线网卡111

4.3.2 关于AP的设置：网络安全方面113

4.3.3 利用无线网卡开始连接115

4.4 常见问题说明118

4.4.1 内部网络使用某些服务（如FTP、POP3）所遇到的连接延迟问题118

4.4.2 域名无法解析的问题120

4.4.3 默认网关的问题120

4.5 重点回顾121

4.6 参考数据与延伸阅读121

第5章 Linux中常用的网络命令122

5.1 设置网络参数的命令123

5.1.1 手动／自动配置IP参数与启动／关闭网络接口：ifconfig、ifup、ifdown123

5.1.2 修改路由：route126

5.1.3 网络参数综合命令：ip128

5.1.4 无线网络：iwlist,iwconfig134

5.1.5 DHCP客户端命令：dhclient134

5.2 网络排错与查看命令134

5.2.1 两台主机的两点沟通：ping134

5.2.2 两主机间各节点分析：traceroute137

5.2.3 查看本机的网络连接与后门：netstat138

5.2.4 检测主机名与IP的对应：host、nslookup141

5.3 远程连接命令与即时通信软件143

5.3.1 终端机与BBS连接：telnet143

5.3.2 FTP连接软件：ftp、lftp144

5.3.3 图形接口的即时通信软件：Pidgin（gaim的延伸）147

5.4 文字接口网页浏览150

5.4.1 文字浏览器：links150

5.4.2 文字接口下载器：wget152

5.5 数据包捕获功能153

5.5.1 文字接口数据包捕获器：tcpdump153

5.5.2 图形接口数据包捕获器：wireshark157

5.5.3 任意启动TCP/UDP数据包的端口连接：nc、netcat159

5.6 重点回顾160

5.7 参考数据与延伸阅读161

第6章 Linux网络排错162

6.1 无法连接网络的原因分析163

6.1.1 硬件问题：网线、网络设备、网络布线等163

6.1.2 软件问题：IP参数设置、路由设置、服务器与防火墙设置等165

6.1.3 问题的处理165

6.2 处理流程166

6.2.1 步骤1：网卡工作确认166

6.2.2 步骤2：局域网内各项连接设备检测167

6.2.3 步骤3：取得正确的IP参数168

6.2.4 步骤4：确认路由表的规则169

6.2.5 步骤5：主机名与IP查询的DNS错误170

6.2.6 步骤6：Linux的NAT服务器或IP路由器出问题171

6.2.7 步骤7：Internet的问题171

6.2.8 步骤8：服务器的问题171

6.3 参考数据与延伸阅读172

第二篇 主机的简易安全防护措施174

第7章 网络安全与主机基本防护：限制端口、网络升级与SELinux174

7.1 网络数据包连接进入主机的流程175

7.1.1 数据包进入主机的流程175

7.1.2 常见的攻击手法与相关保护177

7.1.3 主机能执行的保护操作：软件更新、减少网络服务、启动SELinux182

7.2 网络自动升级软件184

7.2.1 如何进行软件升级184

7.2.2 CentOS的yum软件更新、镜像站点使用的原理186

7.2.3 yum的功能：安装软件组、全系统更新187

7.2.4 挑选特定的镜像站点：修改yum配置文件与清除yum缓存193

7.3 限制连接端口（Port）196

7.3.1 什么是Port197

7.3.2 端口的查看：netstat、nmap198

7.3.3 端口与服务的启动／关闭及开机时状态设定201

7.3.4 安全性考虑——关闭网络服务端口205

7.4 SELinux管理原则206

7.4.1 SELinux的工作模式206

7.4.2 SELinux的启动、关闭与查看210

7.4.3 SELinuxType的修改212

7.4.4 SELinux策略内的规则布尔值修订214

7.4.5 SELinux日志文件记录所需的服务217

7.5 被攻击后的主机修复工作221

7.5.1 网管人员应具备的技能221

7.5.2 主机受攻击后恢复的工作流程223

7.6 重点回顾225

7.7 参考数据与延伸阅读225

第8章 路由的概念与路由器设置226

8.1 路由227

8.1.1 路由表产生的类型227

8.1.2 一个网卡绑多个IP：IP Alias的测试用途229

8.1.3 重复路由的问题230

8.2 路由器配置231

8.2.1 什么是路由器与IP路由器231

8.2.2 何时需要路由器233

8.2.3 静态路由的路由器234

8.3 动态路由器架设239

8.4 特殊状况——路由器两边界面是同一个IP网段：ARP Proxy245

8.5 重点回顾249

8.6 参考数据与延伸阅读250

第9章 防火墙与NAT服务器251

9.1 认识防火墙252

9.1.1 关于本章的一些提醒事项252

9.1.2 为何需要防火墙253

9.1.3 Linux系统上防火墙的主要类别253

9.1.4 防火墙的一般网络布线示意255

9.1.5 防火墙的使用限制258

9.2 TCP Wrappers259

9.2.1 哪些服务有支持259

9.2.2 /etc/hosts.｛allow|deny｝的设置方式261

9.3 Linux的数据包过滤软件：iptables262

9.3.1 不同Linux内核版本的防火墙软件262

9.3.2 数据包进入流程：规则顺序的重要性263

9.3.3 iptables的表格（table）与链（chain）264

9.3.4 本机的iptables语法267

9.3.5 IPv4的内核管理功能：/proc/sys/net/ipv4/278

9.4 设置单机防火墙的一个实例281

9.4.1 规则草拟281

9.4.2 实际设置282

9.5 NAT服务器的设置286

9.5.1 什么是NAT？SNAT？DNAT？287

9.5.2 最简单的NAT服务器：IP分享功能290

9.5.3 iptables的额外内核模块功能292

9.5.4 在防火墙后端的网络服务器上做DNAT设置292

9.6 重点回顾293

9.7 参考数据与延伸阅读294

第10章 申请合法的主机名295

10.1 为何需要主机名296

10.1.1 主机名的由来296

10.1.2 重点在合法授权297

10.1.3 申请静态还是动态DNS主机名298

10.2 注册一个合法的主机名299

10.2.1 静态DNS主机名注册（以Hinet为例）299

10.2.2 动态DNS主机名注册（以no-ip为例）301

10.3 重点回顾306

10.4 参考数据与延伸阅读307

第三篇 局域网内常见服务器的搭建第11章 远程连接服务器SSH/XDMCP/VNC/XRDP310

11.1 远程连接服务器311

11.1.1 什么是远程连接服务器311

11.1.2 有哪些可供登录的类型312

11.2 文字接口连接服务器：SSH服务器313

11.2.1 连接加密技术简介314

11.2.2 启动SSH服务317

11.2.3 SSH客户端连接程序——Linux用户317

11.2.4 SSH客户端连接程序——Windows用户324

11.2.5 SSHD服务器详细配置328

11.2.6 制作不用密码可立即登录的SSH用户332

11.2.7 简易安全设置335

11.3 最原始图形接口：XDMCP服务的启用337

11.3.1 X Window的Server/Client架构与各组件338

11.3.2 设定GDM的XDMCP服务341

11.3.3 用户系统为Linux的登录方式343

11.3.4 用户系统为Windows的登录方式：Xming345

11.4 华丽的图形接口：VNC服务器348

11.4.1 默认的VNC服务器348

11.4.2 VNC的客户端连接软件350

11.4.3 VNC搭配本机的XDMCP画面352

11.4.4 开机就启动VNC Server的方法354

11.4.5 同步的VNC：可以通过图示同步教学354

11.5 仿真的远程桌面系统：XRDP服务器355

11.6 SSH服务器的高级应用357

11.6.1 在非标准端口启动SSH（非Port 22）357

11.6.2 以rsync进行同步镜像备份359

11.6.3 通过SSH通道加密原本无加密的服务362

11.6.4 以SSH通道配合X Server传递图形界面363

11.7 重点回顾367

11.8 参考数据与延伸阅读368

第12章 网络参数管理者：DHCP服务器369

12.1 DHCP的工作原理370

12.1.1 DHCP服务器的用途370

12.1.2 DHCP协议的工作方式371

12.1.3 何时需要架设DHCP服务器375

12.2 DHCP服务器端的配置376

12.2.1 所需软件与文件结构376

12.2.2 主要配置文件/etc/dhcp/dhcpd.conf的语法377

12.2.3 一个局域网的DHCP服务器设置案例379

12.2.4 DHCP服务器的启动与观察380

12.2.5 内部主机的IP对应382

12.3 DHCP客户端的设置382

12.3.1 客户端是Linux382

12.3.2 客户端是Windows384

12.4 DHCP服务器端的高级查看与使用387

12.4.1 检查租约文件387

12.4.2 让大量PC都具有固定IP的脚本387

12.4.3 使用ether-wake实现远程自动开机（remote boot）388

12.4.4 DHCP与DNS的关系389

12.5 重点回顾390

12.6 参考数据与延伸阅读391

第13章 文件服务器之一：NFS服务器392

13.1 NFS的由来与功能393

13.1.1 什么是NFS(Network File System)393

13.1.2 什么是RPC(Remote Procedure Call)394

13.1.3 NFS启动的RPC daemons395

13.1.4 NFS的文件访问权限396

13.2 NFS Server端的配置397

13.2.1 所需要的软件398

13.2.2 NFS的软件结构398

13.2.3 /etc/exports配置文件的语法与参数399

13.2.4 启动NFS404

13.2.5 NFS的连接查看406

13.2.6 NFS的安全性408

13.3 NFS客户端的设置410

13.3.1 手动挂载NFS服务器共享的资源410

13.3.2 客户端可处理的挂载参数与开机挂载411

13.3.3 无法挂载的原因分析414

13.3.4 自动挂载autofs的使用415

13.4 案例演练418

13.5 重点回顾420

13.6 参考数据与延伸阅读420

第14章 账号管理：NIS服务器421

14.1 NIS的由来与功能422

14.1.1 NIS的主要功能：管理账号信息422

14.1.2 NIS的工作流程：通过RPC服务423

14.2 NIS Server端的设置425

14.2.1 所需要的软件425

14.2.2 NIS服务器相关的配置文件425

14.2.3 一个实际操作案例426

14.2.4 NIS Server的设置与启动426

14.2.5 防火墙设置431

14.3 NIS Client端的设置431

14.3.1 NIS Client所需的软件与软件结构432

14.3.2 NIS Client的设置与启动432

14.3.3 NIS Client端的验证：yptest、ypwhich、ypcat435

14.3.4 用户参数修改：yppasswd、ypchfn、ypchsh437

14.4 NIS搭配NFS的设置在群集计算机上的应用438

14.5 重点回顾441

14.6 参考数据与延伸阅读442

第15章 时间服务器：NTP服务器443

15.1 关于时区与网络校时的通信协议444

15.1.1 什么是时区？全球有多少时区？GMT在哪个时区？444

15.1.2 什么是夏令时（Daylight Saving Time）446

15.1.3 Coordinated Universal Time（UTC）与系统时间的误差447

15.1.4 NTP通信协议447

15.1.5 NTP服务器的层次概念448

15.2 NTP服务器的安装与设置449

15.2.1 所需软件与软件结构449

15.2.2 主要配置文件ntp.conf的处理451

15.2.3 NTP的启动与观察453

15.2.4 安全性设置455

15.3 客户端的时间更新方式455

15.3.1 Linux手动校时工作：date、hwclock455

15.3.2 Linux的网络校时456

15.3.3 Windows的网络校时457

15.4 重点回顾459

15.5 参考数据与延伸阅读459

第16章 文件服务器之二：SAMBA服务器460

16.1 什么是SAMBA461

16.1.1 SAMBA的发展历史与名称的由来461

16.1.2 SAMBA常见的应用462

16.1.3 SAMBA使用的NetBIOS通信协议463

16.1.4 SAMBA使用的daemons464

16.1.5 连接模式的介绍（Peer/Peer、Domain model）465

16.2 SAMBA服务器的基础设置467

16.2.1 SAMBA所需软件及其软件结构467

16.2.2 基础的网上邻居共享流程与smb.conf的常用设置项目469

16.2.3 不需密码的共享（security=share，纯测试）474

16.2.4 需账号密码才可登录的共享（security=user）479

16.2.5 设置成为打印机服务器（CUPS系统）486

16.2.6 安全性的议题与管理496

16.2.7 主机安装时的规划与中文扇区挂载499

16.3 SAMBA客户端软件功能500

16.3.1 Windows系统的使用501

16.3.2 Linux系统的使用505

16.4 以PDC服务器提供账号管理509

16.4.1 让SAMBA管理网络用户的一个实际案例509

16.4.2 PDC服务器的搭建511

16.4.3 Wimdows XP pro．的客户端515

16.4.4 Windows 7的客户端519

16.4.5 PDC问题的克服520

16.5 服务器简单维护与管理521

16.5.1 服务器相关问题克服521

16.5.2 让用户修改SAMBA密码同时同步更新/etc/shadow密码522

16.5.3 利用ACL配合单一用户时的管理523

16.6 重点回顾524

16.7 参考数据与延伸阅读524

第17章 局域网控制者：Proxy服务器526

17.1 什么是代理服务器527

17.1.1 什么是代理服务器527

17.1.2 代理服务器的工作流程528

17.1.3 上层代理服务器529

17.1.4 代理服务器与NAT服务器的差异531

17.1.5 搭建代理服务器的用途与优缺点531

17.2 Proxy服务器的配置基础533

17.2.1 Proxy所需的squid软件及其软件结构533

17.2.2 CentOS默认的squid设置534

17.2.3 管理信任来源（如局域网）与目标（如恶意网站）：acl与http_access的使用539

17.2.4 其他额外的功能项目542

17.2.5 安全性设置：防火墙、SELinux与黑名单文件544

17.3 客户端的使用与测试545

17.3.1 浏览器的设置：Firefox ＆ IE545

17.3.2 测试Proxy失败的画面548

17.4 服务器的其他应用设定549

17.4.1 上层Proxy与获取数据分流的设定549

17.4.2 Proxy服务放在NAT服务器上：透明代理（Transparent Proxy）551

17.4.3 Proxy的认证设置553

17.4.4 末端日志分析：SARG555

17.5 重点回顾557

17.6 参考数据与延伸阅读558

第18章 网络驱动器设备：iSCSI服务器559

18.1 网络文件系统还是网络驱动器560

18.1.1 NAS与SAN560

18.1.2 iSCSI接口561

18.1.3 各组件相关性562

18.2 iSCSI target的设置564

18.2.1 所需软件与软件结构564

18.2.2 iSCSI target的实际设置565

18.3 iSCSI initiator的设置570

18.3.1 所需软件与软件结构570

18.3.2 iSCSI initiator的实际设置570

18.3.3 一个测试范例574

18.4 重点回顾576

18.5 参考数据与延伸阅读577

第四篇 常见因特网服务器的搭建580

第19章 主机名控制者：DNS服务器580

19.1 什么是DNS581

19.1.1 用网络主机名取得IP的历史渊源581

19.1.2 DNS的主机名对应IP的查询流程584

19.1.3 合法DNS的关键：申请区域查询授权590

19.1.4 主机名交由ISP代管还是自己设置DNS服务器591

19.1.5 DNS数据库的记录：正解、反解、Zone的意义592

19.1.6 DNS数据库的类型：hint、Master/Slave架构594

19.2 Client端的设置596

19.2.1 相关配置文件596

19.2.2 DNS的正、反解查询命令：host、nslookup、dig597

19.2.3 查询域管理者相关信息：whois602

19.3 DNS服务器的软件、种类与Caching only DNS服务器设置604

19.3.1 搭建DNS所需要的软件604

19.3.2 BIND的默认路径设置与chroot604

19.3.3 单纯的cache-only DNS服务器与forwarding功能605

19.4 DNS服务器的详细设置611

19.4.1 正解文件记录的数据（Resource Record,RR）612

19.4.2 反解文件记录的RR数据616

19.4.3 步骤一：DNS的环境规划617

19.4.4 步骤二：主配置文件/etc/named.conf的设置618

19.4.5 步骤三：最上层．（root）数据库文件的设置620

19.4.6 步骤四：正解数据库文件的设置620

19.4.7 步骤五：反解数据库文件的设置622

19.4.8 步骤六：DNS的启动、查看与防火墙623

19.4.9 步骤七：测试与数据库更新624

19.5 协同工作的DNS：Slave DNS及子域授权设定626

19.5.1 master DNS权限的开放626

19.5.2 Slave DNS的设置与数据库权限问题628

19.5.3 配置子域DNS服务器：子域授权课题630

19.5.4 依不同接口给予不同的DNS主机名：view功能的应用632

19.6 DNS服务器的高级设定635

19.6.1 架设一个合法授权的DNS服务器635

19.6.2 LAME Server的问题637

19.6.3 利用RNDC命令管理DNS服务器638

19.6.4 搭建动态DNS服务器：让你成为ISP642

19.7 重点回顾645

19.8 参考数据与延伸阅读646

第20章 WWW服务器647

20.1 WWW的简史、资源以及服务器软件648

20.1.1 WWW的简史、HTML与标准制订（W3C）648

20.1.2 WWW服务器与浏览器所提供的资源定位（URL）651

20.1.3 WWW服务器的类型：系统、平台、数据库与程序（LAMP）653

20.1.4 https：加密的网页数据（SSL）及第三方证书机构655

20.1.5 客户端常见的浏览器656

20.2 WWW（LAMP）服务器基本配置657

20.2.1 LAMP所需软件与其结构657

20.2.2 Apache的基本设定660

20.2.3 PHP的默认参数修改668

20.2.4 启动WWW服务与测试PHP模块670

20.2.5 MySQL的基本设定672

20.2.6 防火墙设置与SELinux规则的放行676

20.2.7 开始网页设计及安装架站软件，如phpBB3677

20.3 Apache服务器的高级设定678

20.3.1 启动用户的个人网站（权限是重点）678

20.3.2 启动某个目录的CGI（perl）程序执行权限680

20.3.3 找不到网页时的显示信息通知681

20.3.4 浏览权限的设定操作（Order、Limit）683

20.3.5 服务器状态说明网页686

20.3.6 .htaccess与认证网页设定687

20.3.7 虚拟主机的设定（重要！）691

20.4 日志文件分析以及PHP强化模块694

20.4.1 PHP强化模块（eaccelerator）与Apache简易性能测试694

20.4.2 syslog与logrotate697

20.4.3 日志文件分析软件：webalizer698

20.4.4 日志文件分析软件：awstats700

20.5 建立连接加密网站（https）及防整站下载脚本702

20.5.1 SSL所需软件与证书文件及默认的https702

20.5.2 拥有自制证书的https704

20.5.3 将加密首页与非加密首页分离706

20.5.4 防整站下载软件707

20.6 重点回顾708

20.7 参考数据与延伸阅读709

第21章 文件服务器之三：FTP服务器710

21.1 FTP的数据传输原理711

21.1.1 FTP功能简介711

21.1.2 FTP的工作流程与使用到的端口712

21.1.3 客户端选择被动式连接模式714

21.1.4 FTP的安全性问题与替代方案716

21.1.5 开放什么身份的用户登录716

21.2 vsftpd服务器基础设置718

21.2.1 为何使用vsftpd718

21.2.2 所需要的软件以及软件结构719

21.2.3 vsftpd.conf配置值说明721

21.2.4 vsftpd启动的模式726

21.2.5 CentOS的vsftpd默认值727

21.2.6 针对实体账号的设定729

21.2.7 仅有匿名登录的相关设置734

21.2.8 防火墙设置738

21.2.9 常见问题与解决之道739

21.3 客户端的图形接口FTP连接软件740

21.3.1 Filezilla740

21.3.2 通过浏览器取得FTP连接744

21.4 让vsftpd增加SSL的加密功能744

21.5 重点回顾747

21.6 参考数据与延伸阅读748

第22章 邮件服务器：Postfix749

22.1 邮件服务器的功能与工作原理750

22.1.1 电子邮件的功能与问题750

22.1.2 Mail server与DNS之间的关系751

22.1.3 邮件传输所需要的组件（MTA、MUA、MDA）以及相关协议754

22.1.4 用户收信时服务器端所提供的相关协议：MRA757

22.1.5 Relay与认证机制的重要性759

22.1.6 电子邮件的数据内容760

22.2 MTA服务器：Postfix基础设定761

22.2.1 Postfix的开发761

22.2.2 所需要的软件与软件结构762

22.2.3 一个邮件服务器的设定案例764

22.2.4 让Postfix可监听Internet来收发邮件764

22.2.5 邮件发送流程与收信、Relay等重要概念767

22.2.6 设定邮件主机权限与过滤机制：/etc/postfix/access770

22.2.7 设定邮件别名：/etc/aliases、～/.forward770

22.2.8 查看邮件队列信息：postqueue、mailq773

22.2.9 防火墙设置775

22.3 MRA服务器：dovecot设定775

22.3.1 基础的POP3/IMAP设定775

22.3.2 加密的POP3s/IMAPs设定776

22.3.3 防火墙设置777

22.4 MUA软件：客户端的收发邮件软件777

22.4.1 Linux mail778

22.4.2 Linux mutt781

22.4.3 好用的跨平台（Windows/Linux X）软件：Thunderbird784

22.5 邮件服务器的高级设定788

22.5.1 邮件过滤一：用postgrey进行非正规Mail server的垃圾邮件过滤788

22.5.2 邮件过滤二：关于黑名单的过滤机制792

22.5.3 邮件过滤三：基础的邮件过滤机制793

22.5.4 非信任来源的Relay：开放SMTP身份认证795

22.5.5 非固定IP邮件服务器的福音：relayhost799

22.5.6 其他设置小技巧800

22.6 重点回顾803

22.7 参考数据与延伸阅读804