Linux服务与安全管理

作者: 张迎春编 , 胡国胜编

出版社: 电子工业出版社

出版时间: 2012-11

版次: 1

ISBN: 9787121188619

定价: 39.00

装帧: 平装

开本: 16开

纸张: 胶版纸

页数: 361页

字数: 582千字

分类: 计算机与互联网

　　《Linux服务与安全管理》贯彻基于工作过程系统化的课程开发原则，以综合职业能力培养为主线；以任务引领、行动导向安排教学内容。全书由系统、服务、网络三大部分组成，共分15章和一个附录。第一部分介绍了相关背景知识、系统的安装、基本操作和管理；第二部分介绍了网络基础架构的搭建和应用服务的管理，分析了Linux服务器安全策略，是专业人员必须掌握的部分，包括DHCP、DNS、Samba、FTP、Apache、MySQL、邮件系统等；第三部分着重介绍了安全策略的设计和部署，包括防火墙和代理服务。每章都通过知识准备、案例导学、课堂练习、拓展训练四个环节串联起来。书后所附项目实战给出了一些中小型企业服务器运维的真实案例。《Linux服务与安全管理》可作为高职高专院校、成人高校、本科院校举办的二级职业技术院校计算机应用技术、网络技术、信息安全技术等专业的Linux操作系统课程教材，也可作为Linux系统维护人员和网络管理人员的参考书和培训教材。第1章背景知识
1.1GNU计划概貌
1.1.1GNU计划
1.1.2GNUGPL——通用公共许可证
1.2Linux发展简史
1.2.1Linux和LinusTorvalds
1.2.2GUN/Linux的诞生
1.3Linux的特色和应用领域
1.3.1Linux的主要特色
1.3.2Linux的主要应用领域
1.4Linux发行版
1.4.1Mandriva
1.4.2RedHat
1.4.3SUSE
1.4.4DebianGNU/Linux
1.4.5Ubuntu
1.4.6Gentoo
1.4.7Slackware
1.4.8FreeBSD
第2章安装与基本操作
2.1准备知识
2.1.1硬件要求
2.1.2准备安装文件及选择安装方式
2.1.3硬盘分区
2.1.4登录方式
2.1.5系统安全始于安装
2.2光盘安装
2.2.1新建虚拟机
2.2.2修改BIOS中的引导顺序
2.2.3文本界面下的安装
2.3其他安装方式
2.3.1制作引导软盘
2.3.2安装过程简介
2.4基本操作
2.4.1用户的登录、注销和切换
2.4.2用户的语言环境
2.5本课程的学习环境
第3章基本配置及故障排除
3.1文件系统
3.1.1目录结构
3.1.2设置文件属性
3.1.3检查文件系统的有关命令
3.2管理系统服务和进程
3.2.1管理系统服务
3.2.2管理系统进程
3.3开机与关机
3.3.1Linux的启动流程分析
3.3.2配置文件/etc/inittab
3.3.3设置GRUB选项
3.3.4正确的关机方式
第4章用户和组的管理
4.1家目录
4.2用户配置文件
4.3用户和组的管理
4.3.1与管理用户和组有关的配置文件
4.3.2私有（primary）组和有效（effective）组
4.3.3与用户和组管理有关的命令
4.4与用户和组账户有关的安全问题
4.4.1密码及账户安全
4.4.2PAM认证模块
4.4.3设置严格的权限
4.4.4关于sudo
第5章管理磁盘文件系统
5.1分区与格式化
5.1.1基本原理
5.1.2分区
5.1.3建立文件系统
5.2使用外部存储设备
5.2.1挂载硬盘分区
5.2.2挂载光盘驱动器
5.2.3挂载U盘
5.2.4设置文件系统类型
5.2.5挂载选项
5.3文件系统的维护
5.3.1优化ext2/ext3文件系统
5.3.2调整ext2/ext3文件系统特性的工具——tune2fs
5.3.3文件系统的检查工具——fsck
5.3.4磁盘配额
第6章网络接口配置和安全的远程管理
6.1配置和测试网络
6.1.1设置主机名
6.1.2设置网络接口参数
6.1.3测试网络连通性
6.1.4网络管理工具
6.2安全的远程管理
6.2.1Telnet服务的配置与管理
6.2.2SSH服务的配置与管理
第7章DHCP服务器配置与管理
7.1DHCP服务概述
7.1.1DHCP服务简介
7.1.2DHCP工作原理
7.2案例导学——DHCP服务器及客户端的配置
7.2.1安装
7.2.2配置DHCP服务器
7.2.3配置DHCP客户端
7.3课堂练习——实现基本的DHCP服务
7.4拓展练习——实现跨子网的DHCP服务
第8章Samba服务器配置与安全管理
8.1Samba服务概述
8.2案例导学——实现默认的文件和打印共享
8.2.1安装
8.2.2使用默认配置的Samba服务器
8.2.3应用测试
8.3课堂练习——架设基本的文件服务器
8.4拓展练习——Samba服务的安全管理
8.4.1设置用户账号映射
8.4.2设置主机访问控制
8.4.3用PAM实现用户和主机访问控制
8.4.4为用户建立独立的配置文件
第9章FTP服务器配置与安全管理
9.1FTP服务概述
9.2案例导学——实现匿名和本地访问的FTP服务器
9.2.1安装
9.2.2配置匿名用户访问FTP服务器
9.2.3配置本地用户访问FTP服务器
9.3课堂练习——配置FTP虚拟主机
9.4拓展练习——vsftpd服务的安全管理
9.4.1设置虚拟用户
9.4.2主机访问控制
9.4.3用户访问控制
9.4.4配置FTP服务器的资源限制
第10章DNS服务器配置与安全管理
10.1DNS服务概述
10.2案例导学——实现主要DNS服务器
10.2.1安装
10.2.2配置主要域名服务器
10.2.3应用测试
10.3课堂练习——配置辅助服务器实现区域传输
10.4拓展练习——DNS的安全配置和使用
10.4.1合理配置DNS的查询方式
10.4.2限制区域传输
10.4.3限制查询者
10.4.4分离DNS
10.4.5配置域名转发
第11章Web服务器配置与安全管理
11.1Web服务概述
11.2案例导学——实现默认的Web网站
11.2.1安装
11.2.2使用默认配置的Apache服务器
11.2.3测试默认网站
11.3课堂练习——Web网站常规应用配置
11.4拓展练习——Apache的安全策略
11.4.1使用特定的用户运行Apache服务器
11.4.2设置主机访问控制
11.4.3使用HTTP用户认证
11.4.4设置虚拟目录和目录权限
第12章MySQL服务器配置与安全管理
12.1MySQL数据库概述
12.1.1数据库管理系统简介
12.1.2SQL语言发展简介
12.1.3MySQL数据库简介
12.1.4MySQL使用基础
12.2案例导学——安装MySQL服务器
12.2.1安装
12.2.2管理MySQL服务器服务
12.3课堂练习——MySQL数据库的管理
12.4拓展练习——MySQL服务器的用户管理
第13章邮件服务器配置与安全管理
13.1电子邮件系统概述
13.2案例导学——实现基本的邮件系统
13.2.1安装邮件服务器
13.2.2管理邮件服务器的启动与停止
13.2.3使用基本命令测试邮件服务器
13.2.4配置和使用邮件客户端
13.3课堂练习——实现单一域的邮件收发
13.4拓展练习——设置安全的邮件系统
13.4.1设置访问数据库实现转发限制和主机过滤
13.4.2配置带SMTP认证的Sendmail服务器
13.4.3客户端配置垃圾邮件过滤功能
第14章Iptables防火墙策略
14.1网络层防火墙概述
14.2Linux中防火墙的实现
14.3案例导学——设计Iptables防火墙策略
14.3.1安装和管理Iptables
14.3.2初识Iptables语法
14.3.3使用TUI工具配置防火墙
14.4课堂练习——架设单机防火墙
14.5拓展练习——架设网络防火墙
第15章代理服务器配置与管理
15.1代理服务概述
15.1.1代理服务器工作原理
15.1.2Squid简介
15.2案例导学——实现Squid代理服务的基本方法
15.2.1Squid代理服务器的安装
15.2.2Squid代理服务器的基本配置
15.2.3ACL访问控制列表
15.2.4Squid常用命令
15.2.5三种代理的配置方法
15.3课堂练习——标准代理的实现
15.4拓展练习——透明代理的实现
附录项目实战
内容简介:
　　《Linux服务与安全管理》贯彻基于工作过程系统化的课程开发原则，以综合职业能力培养为主线；以任务引领、行动导向安排教学内容。全书由系统、服务、网络三大部分组成，共分15章和一个附录。第一部分介绍了相关背景知识、系统的安装、基本操作和管理；第二部分介绍了网络基础架构的搭建和应用服务的管理，分析了Linux服务器安全策略，是专业人员必须掌握的部分，包括DHCP、DNS、Samba、FTP、Apache、MySQL、邮件系统等；第三部分着重介绍了安全策略的设计和部署，包括防火墙和代理服务。每章都通过知识准备、案例导学、课堂练习、拓展训练四个环节串联起来。书后所附项目实战给出了一些中小型企业服务器运维的真实案例。《Linux服务与安全管理》可作为高职高专院校、成人高校、本科院校举办的二级职业技术院校计算机应用技术、网络技术、信息安全技术等专业的Linux操作系统课程教材，也可作为Linux系统维护人员和网络管理人员的参考书和培训教材。
目录:
第1章背景知识
1.1GNU计划概貌
1.1.1GNU计划
1.1.2GNUGPL——通用公共许可证
1.2Linux发展简史
1.2.1Linux和LinusTorvalds
1.2.2GUN/Linux的诞生
1.3Linux的特色和应用领域
1.3.1Linux的主要特色
1.3.2Linux的主要应用领域
1.4Linux发行版
1.4.1Mandriva
1.4.2RedHat
1.4.3SUSE
1.4.4DebianGNU/Linux
1.4.5Ubuntu
1.4.6Gentoo
1.4.7Slackware
1.4.8FreeBSD
第2章安装与基本操作
2.1准备知识
2.1.1硬件要求
2.1.2准备安装文件及选择安装方式
2.1.3硬盘分区
2.1.4登录方式
2.1.5系统安全始于安装
2.2光盘安装
2.2.1新建虚拟机
2.2.2修改BIOS中的引导顺序
2.2.3文本界面下的安装
2.3其他安装方式
2.3.1制作引导软盘
2.3.2安装过程简介
2.4基本操作
2.4.1用户的登录、注销和切换
2.4.2用户的语言环境
2.5本课程的学习环境
第3章基本配置及故障排除
3.1文件系统
3.1.1目录结构
3.1.2设置文件属性
3.1.3检查文件系统的有关命令
3.2管理系统服务和进程
3.2.1管理系统服务
3.2.2管理系统进程
3.3开机与关机
3.3.1Linux的启动流程分析
3.3.2配置文件/etc/inittab
3.3.3设置GRUB选项
3.3.4正确的关机方式
第4章用户和组的管理
4.1家目录
4.2用户配置文件
4.3用户和组的管理
4.3.1与管理用户和组有关的配置文件
4.3.2私有（primary）组和有效（effective）组
4.3.3与用户和组管理有关的命令
4.4与用户和组账户有关的安全问题
4.4.1密码及账户安全
4.4.2PAM认证模块
4.4.3设置严格的权限
4.4.4关于sudo
第5章管理磁盘文件系统
5.1分区与格式化
5.1.1基本原理
5.1.2分区
5.1.3建立文件系统
5.2使用外部存储设备
5.2.1挂载硬盘分区
5.2.2挂载光盘驱动器
5.2.3挂载U盘
5.2.4设置文件系统类型
5.2.5挂载选项
5.3文件系统的维护
5.3.1优化ext2/ext3文件系统
5.3.2调整ext2/ext3文件系统特性的工具——tune2fs
5.3.3文件系统的检查工具——fsck
5.3.4磁盘配额
第6章网络接口配置和安全的远程管理
6.1配置和测试网络
6.1.1设置主机名
6.1.2设置网络接口参数
6.1.3测试网络连通性
6.1.4网络管理工具
6.2安全的远程管理
6.2.1Telnet服务的配置与管理
6.2.2SSH服务的配置与管理
第7章DHCP服务器配置与管理
7.1DHCP服务概述
7.1.1DHCP服务简介
7.1.2DHCP工作原理
7.2案例导学——DHCP服务器及客户端的配置
7.2.1安装
7.2.2配置DHCP服务器
7.2.3配置DHCP客户端
7.3课堂练习——实现基本的DHCP服务
7.4拓展练习——实现跨子网的DHCP服务
第8章Samba服务器配置与安全管理
8.1Samba服务概述
8.2案例导学——实现默认的文件和打印共享
8.2.1安装
8.2.2使用默认配置的Samba服务器
8.2.3应用测试
8.3课堂练习——架设基本的文件服务器
8.4拓展练习——Samba服务的安全管理
8.4.1设置用户账号映射
8.4.2设置主机访问控制
8.4.3用PAM实现用户和主机访问控制
8.4.4为用户建立独立的配置文件
第9章FTP服务器配置与安全管理
9.1FTP服务概述
9.2案例导学——实现匿名和本地访问的FTP服务器
9.2.1安装
9.2.2配置匿名用户访问FTP服务器
9.2.3配置本地用户访问FTP服务器
9.3课堂练习——配置FTP虚拟主机
9.4拓展练习——vsftpd服务的安全管理
9.4.1设置虚拟用户
9.4.2主机访问控制
9.4.3用户访问控制
9.4.4配置FTP服务器的资源限制
第10章DNS服务器配置与安全管理
10.1DNS服务概述
10.2案例导学——实现主要DNS服务器
10.2.1安装
10.2.2配置主要域名服务器
10.2.3应用测试
10.3课堂练习——配置辅助服务器实现区域传输
10.4拓展练习——DNS的安全配置和使用
10.4.1合理配置DNS的查询方式
10.4.2限制区域传输
10.4.3限制查询者
10.4.4分离DNS
10.4.5配置域名转发
第11章Web服务器配置与安全管理
11.1Web服务概述
11.2案例导学——实现默认的Web网站
11.2.1安装
11.2.2使用默认配置的Apache服务器
11.2.3测试默认网站
11.3课堂练习——Web网站常规应用配置
11.4拓展练习——Apache的安全策略
11.4.1使用特定的用户运行Apache服务器
11.4.2设置主机访问控制
11.4.3使用HTTP用户认证
11.4.4设置虚拟目录和目录权限
第12章MySQL服务器配置与安全管理
12.1MySQL数据库概述
12.1.1数据库管理系统简介
12.1.2SQL语言发展简介
12.1.3MySQL数据库简介
12.1.4MySQL使用基础
12.2案例导学——安装MySQL服务器
12.2.1安装
12.2.2管理MySQL服务器服务
12.3课堂练习——MySQL数据库的管理
12.4拓展练习——MySQL服务器的用户管理
第13章邮件服务器配置与安全管理
13.1电子邮件系统概述
13.2案例导学——实现基本的邮件系统
13.2.1安装邮件服务器
13.2.2管理邮件服务器的启动与停止
13.2.3使用基本命令测试邮件服务器
13.2.4配置和使用邮件客户端
13.3课堂练习——实现单一域的邮件收发
13.4拓展练习——设置安全的邮件系统
13.4.1设置访问数据库实现转发限制和主机过滤
13.4.2配置带SMTP认证的Sendmail服务器
13.4.3客户端配置垃圾邮件过滤功能
第14章Iptables防火墙策略
14.1网络层防火墙概述
14.2Linux中防火墙的实现
14.3案例导学——设计Iptables防火墙策略
14.3.1安装和管理Iptables
14.3.2初识Iptables语法
14.3.3使用TUI工具配置防火墙
14.4课堂练习——架设单机防火墙
14.5拓展练习——架设网络防火墙
第15章代理服务器配置与管理
15.1代理服务概述
15.1.1代理服务器工作原理
15.1.2Squid简介
15.2案例导学——实现Squid代理服务的基本方法
15.2.1Squid代理服务器的安装
15.2.2Squid代理服务器的基本配置
15.2.3ACL访问控制列表
15.2.4Squid常用命令
15.2.5三种代理的配置方法
15.3课堂练习——标准代理的实现
15.4拓展练习——透明代理的实现
附录项目实战

查看详情

Linux服务与安全管理

内容简介:

目录: