实用技术：LINUX系统管理（应用篇） (2010 年度畅销榜NO.62050 )

系统管理不仅是一门计算机科学，同时也是一门计算机艺术。本书不但具有丰富的技术细节，而且还探究了蕴涵在Linux和其他操作系统背后的哲理。在探讨系统管理的技术细节之前，本书为技术人员讲述了一些非技术读物的内容。第一部分纵观了系统管理的基本知识，包括需求分析、数据备份、功能规划。\r\n 网络原理以及安全机制等方面的内容。第二部分详细描述了系统管理的技术细节，是作者们在现实生活积累的丰富实践经验的汇集。第三部分详细介绍了系统和应用程序赖以运行的主要服务程序。最后的附录是对突发事件的处理指南。本书可供有经验的Linux管理员参考，也可为新手提供入门指导。

第一部分　原理篇\r\n\r\n第1章　基本作业指南\r\n\r\n1.1　为什么系统需要管理\r\n1.2　谁管理着 Linux系统 \r\n1.3　称谓和角色\r\n1.3.1　系统操作员和经理\r\n1.4　重叠的职责\r\n1.5　“厂商”文档 \r\n1.6　其他书籍\r\n1.7　网站上的这本书\r\n\r\n第2章　需求分析\r\n\r\n2.1　系统管理员的工作要求\r\n2.1.1　责任假定\r\n2.1.2　企业需求\r\n2.2　服务级规范\r\n2.3　最初的需求分析\r\n2.4　进一步的需求分析\r\n2.5　过程\r\n2.5.1　提取问题说明\r\n2.5.2　阐明职权\r\n2.5.3　定义成功的测量标准\r\n2.5.4　公开提出问题\r\n2.5.5　编制规范\r\n2.6　固有需求\r\n2.6.1　保持系统资源的可访问性\r\n2.6.2　使升级、扩展以及新的安装更加\r\n2.7　操作分析\r\n2.8　决策与建议\r\n2.9　进一步的学习\r\n\r\n第3章　制定系统还原计划\r\n\r\n3.1　从零做起\r\n3.2　紧急还原盘\r\n3.2.1　自动安装\r\n3.3　紧急还原根分区\r\n3.3.1　自动还原的配置\r\n3.4　分区表与引导程序代码\r\n3.5　文件系统\r\n3.5.1　快照分区\r\n3.6　系统文档\r\n3.6.1　忠告：保留一份垂手可得的打印分区表\r\n3.7　风险评估\r\n3.7.1　用户错误\r\n3.7.2　管理员错误\r\n3.7.3　硬件错误\r\n3.7.4　设施故障\r\n3.7.5　软件缺陷\r\n3.7.6　安全缺口与破坏\r\n3.7.7　关键人物\r\n3.7.8　环境灾难\r\n3.7.9　其他灾难\r\n3.8　成本与后果评估\r\n3.9　数据资源\r\n3.9.1　软件\r\n3.9.2　配置数据\r\n3.9.3　过渡数据\r\n3.9.4　开发中的数据\r\n3.9.5　成品数据\r\n3.9.6　数据库\r\n3.10　简单事例\r\n3.11　规划还原方法\r\n3.12　测试还原计划\r\n\r\n第4章　功能规划\r\n\r\n4.1　监视\r\n4.1.1　磁盘空间\r\n4.1.2　带宽和等待时间\r\n4.2　诊断\r\n4.3　解决方案\r\n4.3.1　性能优化\r\n4.3.2　添加资源\r\n4.3.3　减少资源利用\r\n4.4　预留余地\r\n4.5　人员的容量\r\n4.6　结论\r\n\r\n第5章　技术交接与问题提交\r\n\r\n5.1　救急\r\n5.2　分发\r\n5.3　交际方法\r\n5.4　报告系统\r\n5.4.1　自动监视：报警\r\n5.5　评估、预防与记录\r\n5.6　提交计划\r\n\r\n第6章　网络计算\r\n\r\n6.1　结构目标\r\n6.1.1　关于名称区间的一点看法\r\n6.2　网络服务一览\r\n6.3　新名词\r\n6.3.1　企业内部网\r\n6.3.2　外部网\r\n6.4　Linux与网络技术\r\n\r\n第7章　安全措施\r\n\r\n7.1　数据完整性\r\n7.1.1　避免对数据的破坏\r\n7.1.2　检测遭破坏的数据\r\n7.1.3　破坏还原\r\n7.2　保证数据的可访问性\r\n7.2.1　防止服务拒绝\r\n7.2.2　检测服务攻击\r\n7.2.3　还原可访问性\r\n7.3　保护机密数据\r\n7.3.1　防止泄露\r\n7.3.2　检测机密数据的丢失\r\n7.3.3　还原机密数据\r\n7.4　安全措施的实施\r\n\r\n第二部分　实践篇\r\n\r\n第8章　安全措施的实施\r\n\r\n8.1　保证企业的安全性\r\n8.1.1因特网\r\n8.1.2远程访问\r\n8.1.3内部安全性\r\n8.1.4数据中心\r\n8.2保证系统的安全性\r\n8.ZI配置\r\n8.2.2口令与口令短语\r\n8.2.3文件访问权限\r\n8.2.久特殊的账号和环境\r\n8.251具\r\n8.2.6.暴露的系统\r\n8.3破解工具及其后果\r\n8.3.1用户破解工具\r\n8.3.2 root破解工具\r\n8.3.3陷洪与特洛伊木马\r\n8.3.4拒绝服务\r\n8.4应对破坏的步骤\r\n8.5最新信息\r\n8.6.进一步学习的参考资料\r\n\r\n第9章　启动与关闭\r\n\r\n9.1　启动\r\n9.1.1　PC固件及其引导程序\r\n9.1.2　Alpha固件及其引导程序\r\n9.1.3　SPARC固件及其SILO\r\n9.1.4　Macintosh固件及其BootX\r\n9.1.5　内核引导\r\n9.1.6　init\r\n9.1.7　rc脚本\r\n9.2　关闭过程\r\n9.3　进一步学习的参考资料\r\n\r\n第10章　内核程序的配置与创建\r\n\r\n10.1　内核程序的基础知识\r\n10.1.1　虚拟机\r\n10.1.2　永久存储设备\r\n10.1.3　进程间通信\r\n10.1.4　内核的结构\r\n10.1.5　Linux内核版本\r\n10.2　虚拟内存\r\n10.3　进程调度器\r\n10.4　网络支持\r\n10.5　文件系统的支持\r\n10.5.1　ext2文件系统\r\n10.5.2　Mcrosoft Windows文件系统\r\n10.5.3　NFS\r\n10.5.4　Ant FS\r\n10.5.5　SMB支持\r\n10.5.6　NCP支持\r\n10.5.7　Coda文件系统\r\n10.5.8　Proc文件系统\r\n10.6　Capabilitiesg式\r\n10.7　硬件支持\r\n10.8　内核的配置\r\n10.8.1　模块\r\n10.9　编译内核程序\r\n10.10　内核的安装\r\n\r\n第11章　脚本编制\r\n\r\n11.1　关于shell\r\n11.2　常见的实用程序\r\n11.3　其他编程语言\r\n11.4　编写脚本的动机\r\n11.4.1　简化\r\n11.4.2　自动化\r\n11.4.3　控制\r\n11.4.4　任务委托\r\n11.5　日志文件的过滤与老化\r\n11.5.1　Peri\r\n11.5.2　expect\r\n11.6　安全性\r\n11.7　进一步学习的参考资料\r\n\r\n第12章　备份\r\n\r\n12.1　假设条件\r\n12.2　需求与措施\r\n12.2.1　成本核算\r\n12.2.2　时间调度\r\n12.2.3　数据的保持方法\r\n12.3　系统特点\r\n12.3.1　档案格式\r\n12.3.2　编目\r\n12.3.3　磁带机器人技术与点播机\r\n12.4　应用程序的因素\r\n12.5　系统与数据\r\n12.5.1　稀疏文件\r\n12.5.2　所有权\r\n12.6　存档媒体\r\n12.7　测试\r\n12.7.1　测度的风险\r\n12.8　基本工具\r\n12.8.1　系统相关的扩充\r\n12.9　tar的使用\r\n12.9.1　备份：本地磁带机\r\n12.9.2　备份：选择性地\r\n12.10　CpiO的使用\r\n12.10.1　备份：远程磁带机\r\n12.10.2　备份：本地安装的文件系统\r\n12.10.3　还原：本地磁带机\r\n12.10.4　还原：远程磁带机\r\n12.11　NFS\r\n12.12　AMANDA的使用\r\n12.13　支持命令\r\n12.13.1　find\r\n12.13 2　mt和mix\r\n12.13.3　buffer\r\n12.13.4　bakdirs\r\n12.13.5　多卷宗备份\r\n12.14　其他的备份／还原软件包\r\n\r\n第13章　 网络技术\r\n\r\n13.1　IP协议堆\r\n13.2　IP的版本4\r\n13.2.1　IPv4的地址结构\r\n13.2.2　RFC 1918编址\r\n13.2.3　地址解析协议（ARP）\r\n13.2.4　IPv4的数据传输\r\n13.2.5　IPv4寻址\r\n13.2.6　用户数据报文协议（UDP）\r\n13.2.7　传输控制协议（TCP）\r\n13.3　IP版本6\r\n13.3.1　IPv6的地址结构\r\n13.3.2　IPv6的地址分配\r\n13.3.3　IPv6的地址表示法\r\n13.3.4　DNS对IPv6的扩充\r\n13.3.5　自动地址配置\r\n13.3.6　邻近发现\r\n13.3.7　IPv6的安全性\r\n13.3.8　Linux的 IPv6实现\r\n13.4　Linux的网络配置\r\n13.4.1　网络初始化\r\n13.4.2　Linux的动态寻址\r\n13.4.3　利用Linux建立防火墙\r\n13.5　进一步学习的参考资料\r\n\r\n第14章　系统框架\r\n\r\n14.1　客户机\r\n14.2　服务器\r\n14.3　独特的计算机\r\n14.4　文档\r\n14.5　分区原理\r\n14.5.1　／目录\r\n14.5.2　／bin目录\r\n14.5.3　／boot目录\r\n14.5.4　／dev目录\r\n14.5.5　／etc目录\r\n14.5.6　／home目录\r\n14.5.7　／lib目录\r\n14.5.8　／lost＋found目录\r\n14.5.9　／mnt目录\r\n14.5.10　／SQLt目录\r\n14.5.11　／proc目录\r\n14.5.12　／root目录\r\n14.5.13　／sbin目录\r\n14.5.14　／tmp目录\r\n14.5.15　／usr目录\r\n14.5.16　／var目录\r\n14.6　客户机的分区\r\n14.7　服务器的分区\r\n14.7.1　DNS服务器的分区\r\n14.7.2　NIS服务器的分区\r\n14.7.3　邮件服务器的分区\r\n14.7.4　ftp和http服务器的分区\r\n14.7.5　NFS服务器的分区\r\n14.7.6　Samba服务器的分区\r\n14.7.7　新闻服务器的分区\r\n14.7.8　数据库服务器的分区\r\n14.7.9　应用程序服务器的分区\r\n14.7.10　通用的服务器分区\r\n14.8　结论\r\n14.9　进一步学习的参考资料\r\n\r\n第15章　安装与升级的自动化\r\n\r\n15.1　备选方法\r\n15.2　硬件问题\r\n15.3　安全性\r\n15.4　kickstart\r\n15.4.1　language\r\n15.4.2　network\r\n15.4.3　安装方法\r\n15.4.4　device\r\n15.4.5　keyword\r\n15.4.6　noprobe\r\n15.4.7　zerombr\r\n15.4.8　clearpart\r\n15.4.9　使用part进行分区\r\n15.4.10　安装还是升级\r\n15.4.11　鼠标配置\r\n15.4.12　设置时间域\r\n15.4.13　X窗口系统配置\r\n15.4.14　设置 root的口令\r\n15.4.15　NIS的配置\r\n15.4.16　LILO\r\n15.4.17　包的指定\r\n15.4.18　后安装脚本\r\n15.4.19　使用mkkickstart自动产生kickstart配置\r\n15.5　系统框架的实现\r\n15.5.1　kickstart文件的生成\r\n15.6　版本控制\r\n15.7　安装与升级的对比\r\n15.8　进一步学习的参考资料\r\n\r\n第16章　用户和工作组管理\r\n\r\n16.1　用户与gid\r\n16.1.1　伪登录\r\n16.2　工作组与gid\r\n16.3　添加用户\r\n16.4　用户的更新\r\n16.5　删除用户\r\n16.6　关闭用户\r\n16.7　shadow口令\r\n16.8　口令的老化\r\n16.9　定额\r\n16.10　邮件\r\n16.11　NIS\r\n16.12　大型数据库\r\n\r\n第三部分　服务篇\r\n\r\n第17章　网络服务\r\n\r\n17.1　系统层服务\r\n17.1.1　DNS\r\n17.1.2　NTP\r\n17.1.3　BOOTP、DHCP、TFTP以及RARP\r\n17.1.4　RPC\r\n17.1.5　NIS\r\n17.1.6　LDAP\r\n17.2　应用层服务\r\n17.2.1　Samha\r\n17.2.2　NetNews\r\n17.2.3　iss shell\r\n17.2.4　FTP\r\n17.2.5　http\r\n17.3　进一步学习的参考资料\r\n\r\n第18章　电子邮件服务\r\n\r\n18.1　sendmail\r\n18.1.1　sendmail的配置\r\n18.2　qmall\r\n18.2.1　qmail的配置\r\n18.2 2　qmail的安装\r\n18.3　邮件服务的结构化\r\n18.3.1　部门级邮件服务器\r\n18.3.2　外部邮件网关\r\n18.4　procmsil\r\n18.5　Spurn\r\n18.6　邮件的使用政策\r\n18.6.1　个人道德\r\n18.7　电子邮件的故障诊断\r\n18.7.1　用户代理的问题\r\n18.7.2　传输代理的问题\r\n18.7.3　发送代理的问题\r\n\r\n第19章　打印和传真\r\n\r\n19.1　lpr\r\n19.2　缓冲池目录\r\n19.3　lpd\r\n19.3.1　printcap文件\r\n19.3.2　过滤器\r\n19.3.3　远程打印\r\n19.4　管理命令\r\n19.4.1　lpd\r\n19.4.2　lprm\r\n19.4.3　lpe\r\n19.5　添加一台打印机\r\n19.6　打印服务器的配置\r\n19.7　Samba\r\n19.8　安全性\r\n19.9　诊断\r\n19.9.1　Winpnnter\r\n19.10　传真\r\n19.11　进一步学习的参考资料\r\n\r\n第20章　NFS的使用\r\n\r\n20.1　NFS基础\r\n20.1.1　使用自动安装程序控制NFS安装\r\n20.1.2　访问控制的管理\r\n20.2　用户Id的映射\r\n20.3　NFS的服务器进程\r\n20.4　NFS与文件加领机制\r\n20.5　NFS的无状态模式\r\n20.6　调试技术与分析工具\r\n20.6.1　端口映射表\r\n20.6.2　分析工具\r\n20.7　提供一份通用的文件分层结构\r\n20.7.1　有关自动安装的更多内容\r\n20.8　安全性\r\n20.9　进一步学习的参考资料\r\n\r\n第21章　NIS的管理\r\n\r\n21.1　NIS的客户进程\r\n21.2　NIS的服务器进程\r\n21.2.1　NIS数据库的维护\r\n21.2.2　NIS数据库的发行\r\n21.3　顾客的NIS数据\r\n21.4　实现与互操作性\r\n21.5　将NIS配置为便于使用的\r\n21.6　调试技术与分析工具\r\n21.7　NIS的备选系统\r\n21.8　进一步学习的参考资料\r\n\r\n第四部分　附录\r\n\r\n附录A　突发事件\r\nA.1　root口令丢失了\r\nA.1.1　在没有重新启动的情况下\r\nA.1.2　在没有root账户权限的情况下\r\nA.1.3　引导到单用户模式\r\nA.1.4　修改root口令\r\nA.2　我已经被黑掉了\r\nA.3　启动时的烦恼\r\nA.3.1　不能够引导内核：在LILO中停止了\r\nA.3.2　运行／shin／lil时出现的问题\r\nA.3.3　非法的 LILO签字问题\r\nA.3.4　不能访问BIOS驱动器了\r\nA.3.5　遭到损害、感染或者破坏的MBR\r\nA.3.6　新近安装的内核不能引导\r\nA.3.7　新内核得到“kernel too big”的消息\r\nA.3.8　内核发出“VFS Panic：unable to mount root”消息\r\nA.3.9　内核报告“Unable to open an initial console”\r\nA.3.10　屏幕不断闪烁并且没有登录提示出现\r\nA.3.11　“Unable toload Interpreter”\r\nA.4　有关程序启动的问题\r\nA.4.1　只有root能够执行命令\r\nA.4.2　共事目录遭到破坏或者被不小心删除了\r\nA.4.3　即使存在共享库也难以加载\r\nA.4.4　“getcwd：cannotaccessparent　directoreries”\r\nA.4.5　程序正在“dumping core”（SIG 11）\r\nA.4.6　root的＄PATH“Broken”了\r\nA.4.7　打开了最大数目的文件\r\nA.5　文件系统的问题\r\nA.5.1　“unable to find swap一space signature”错误消息\r\nA.5.2　文件系统超越了空间限制\r\nA.5.3　文件系统的mode用完了\r\nA.5.4　可疑的坏磁盘簇／扇区\r\nA.5.5　在安装命令运行过程中系统被锁定了\r\nA.5.6　无意的文件删除\r\nA.6　无意的递归性chown／chmod 问题\r\nA.6.1　数据遭到了破坏\r\nA.7　网络问题\r\nA.7.1　NIS访问不能使用了\r\nA.7.2　系统不能通过网络进行访问了\r\nA.7.3　TCP传输很慢或者不稳定\r\nA.8　输入方面的问题\r\nA.8.1　物理键盘上有个键失灵了\r\nA.8.2　退格键不能退格相反却产生了控制字符\r\nA.8.3　文本都被显示成二进制字符了\r\nA.8.4　系统好像不响应我的按键\r\nA.9　其他问题\r\nA.9.1　并行设备不能使用了\r\nA.9.2　使用了超过6.4MB的内存，系统好像仍然很慢\r\nA.9.3　使用了更多内存后系统好像变得不稳定了\r\nA.10　寻求帮助的其他一些地方\r\n\r\n词汇表\r\n参考书目\r\n