第1章 Red Hat Enterprise Linux簡介 1
1.1 Linux簡介 1
1.1.1 UNIX操作系統(tǒng)的誕生 1
1.1.2 GNU計劃早期簡史 2
1.1.3 POSIX標準歷史 3
1.1.4 Linux概述 3
1.1.5 Linux和開源軟件的商業(yè)化 5
1.2 Linux內核及其發(fā)行版本 7
1.2.1 Linux發(fā)行版本概述 7
1.2.2 Linux內核的變遷 7
1.2.3 Linux主要發(fā)行版本 8
1.3 Red Hat Enterprise Linux簡介 11
1.3.1 發(fā)展軌跡 11
1.3.2 Red Hat Enterprise Linux和Fedora Core之間的區(qū)別 14
1.3.3 Red Hat Enterprise Linux 8.0簡介 14
第2章 Red Hat Enterprise Linux 8.0系統(tǒng)安裝 18
2.1 安裝前準備工作 18
2.1.1 收集硬件信息 18
2.1.2 系統(tǒng)要求 19
2.1.3 獲取Red Hat Enterprise Linux 8.0兼容性列表 19
2.1.4 創(chuàng)建Red Hat Enterprise Linux 8.0安裝介質 19
2.2 安裝Red Hat Enterprise Linux 8.0 21
2.2.1 使用本地DVD介質安裝Red Hat Enterprise Linux 8.0 21
2.2.2 首次啟動Red Hat Enterprise Linux 8.0的配置 37
2.3 進入單用戶模式重新設置root密碼 40
2.4 網(wǎng)絡安裝Red Hat Enterprise Linux 8.0 41
2.5 卸載Red Hat Enterprise Linux 8.0 45
2.6 小結 45
第3章 通過Cockpit工具管理Linux 46
3.1 Cockpit安裝配置 46
3.1.1 Cockpit簡介 46
3.1.2 安裝Cockpit 47
3.1.3 防火墻設置 47
3.1.4 啟動服務 47
3.2 使用Cockpit 48
3.2.1 登錄Cockpit 48
3.2.2 Cockpit主界面說明 49
3.3 添加遠程Linux服務器到Cockpit 57
3.4 小結 59
第4章 Linux軟件包管理 60
4.1 RPM和yum簡介 60
4.1.1 RPM簡介 60
4.1.2 yum簡介 60
4.2 dnf 軟件包管理工具 61
4.2.1 dnf簡介 61
4.2.2 理解dnf配置文件 61
4.2.3 代理服務設置 62
4.2.4 從命令行使用dnf 63
4.3 模塊和程序流 68
4.3.1 模塊和程序流簡介 68
4.3.2 Red Hat Enterprise Linux 8.0存儲庫 69
4.3.3 模塊常用命令 70
4.4 軟件包管理高級應用 74
4.4.1 使用ISO文件創(chuàng)建本地yum存儲庫 74
4.4.2 使用ISO文件設置本地yum服務器 76
4.4.3 使用dnf自動工具進行系統(tǒng)更新 77
4.4.4 dnf的安全選項 77
第5章 Linux網(wǎng)絡管理 79
5.1 Linux網(wǎng)絡基礎 79
5.1.1 Linux網(wǎng)絡結構的特點 79
5.1.2 Linux下端口號分配 80
5.1.3 Linux網(wǎng)絡接口名稱 82
5.2 Linux網(wǎng)絡管理 82
5.2.1 Linux的TCP/IP網(wǎng)絡配置 82
5.2.2 Linux靜態(tài)路由配置 86
5.3 使用NetworkManager配置網(wǎng)絡連接 88
5.3.1 NetworkManager簡介 88
5.3.2 安裝啟動服務 88
5.3.3 使用NetworkManager配置有線網(wǎng)絡接口 88
5.3.4 使用NetworkManager連接Wi-Fi（802.11）網(wǎng)絡 90
5.3.5 使用nmtui 91
5.4 兩個命令行網(wǎng)絡配置工具：mncli和ip 93
5.4.1 nmcli 93
5.4.2 ip命令 99
5.5 配置Bonding 和Teaming 100
5.5.1 Bonding 和Teaming簡介 100
5.5.2 配置Bonding 101
5.5.3 配置Teaming 105
5.6 使用Web控制臺管理網(wǎng)絡接口 107
5.6.1 登錄Cockpit Web控制臺，進入網(wǎng)絡配置頁面 107
5.6.2 配置網(wǎng)絡接口 107
5.6.3 綁定網(wǎng)絡接口 108
5.6.4 配置team 108
5.6.5 配置網(wǎng)橋 109
5.6.6 添加VLAN 109
第6章 Linux用戶管理 111
6.1 基于命令行的21個用戶管理工具 111
6.1.1 useradd：建立用戶 111
6.1.2 userdel：刪除用戶 112
6.1.3 usermod：修改已有用戶的信息 113
6.1.4 passwd：設置密碼 114
6.1.5 groupadd：添加組 115
6.1.6 groupdel：刪除組賬戶 116
6.1.7 groupmod：修改組 116
6.1.8 vipw：編輯/etc/passwd文件 116
6.1.9 vigr：編輯/etc/group文件 117
6.1.10 newgrp：轉換組 117
6.1.11 groups：顯示組 118
6.1.12 gpasswd：添加組 118
6.1.13 who：顯示登錄用戶 119
6.1.14 id：顯示用戶信息 119
6.1.15 su：切換身份 120
6.1.16 chsh：設置shell 121
6.1.17 ac：顯示用戶在線時間的統(tǒng)計信息 121
6.1.18 lastlog：顯示最后登錄用戶的用戶名、登錄端口和登錄時間 123
6.1.19 logname：顯示當前用戶登錄的名稱 123
6.1.20 users：顯示當前登錄系統(tǒng)的用戶 124
6.1.21 lastb：顯示登錄系統(tǒng)失敗用戶的相關信息 124
6.2 使用圖形化工具管理用戶 125
6.2.1 桌面用戶管理工具 125
6.2.2 使用Cockpit進行用戶管理 126
6.3 Linux用戶安全管理 129
6.3.1 配置密碼時效 129
6.3.2 Linux用戶配置sudo權限（visudo） 129
6.3.3 禁止非wheel用戶使用SU命令 130
第7章 Linux日常系統(tǒng)運維管理 132
7.1 Linux引導過程 132
7.1.1 UEFI引導 132
7.1.2 BIOS引導 133
7.2 系統(tǒng)引導器GRUB 133
7.2.1 GRUB 2簡介 133
7.2.2 GRUB的啟動菜單界面 133
7.2.3 引導前修改內核引導參數(shù) 136
7.2.4 修改GRUB 2啟動參數(shù) 136
7.3 Linux 服務管理工具systemd 136
7.3.1 systemd簡介 137
7.3.2 系統(tǒng)管理員需要掌握的命令 137
7.3.3 控制對系統(tǒng)資源的訪問 141
7.3.4 自定義創(chuàng)建systemd服務 142
7.4 舊版本遺留的服務管理工具 144
7.4.1 chkconfig 144
7.4.2 ntsysv 144
7.4.3 xinetd 145
7.5 管理內核模塊 147
7.6 其他系統(tǒng)設置 149
7.6.1 設置時區(qū) 149
7.6.2 修改主機名稱 150
7.6.3 本地化設置（locale） 150
7.6.4 設置鍵盤布局 151
7.6.5 禁用Ctrl+Alt+Del組合鍵 151
第8章 Linux日志管理 152
8.1 日志管理簡介 152
8.1.1 為什么關注日志系統(tǒng) 152
8.1.2 Linux日志管理策略 153
8.2 Linux日志管理工具 153
8.2.1 Linux日志管理工具簡介 153
8.2.2 日志管理軟件包psacct簡介 154
8.2.3 lastcomm命令 154
8.2.4 sa命令 156
8.2.5 ac命令 157
8.2.6 accton命令 158
8.2.7 其他日志管理實用工具 159
8.3 Linux日志管理技巧 162
8.3.1 使用logrotate工具 162
8.3.2 手動搜索日志文件 162
8.3.3 使用logwatch工具搜索日志文件 163
8.3.4 使用journal 163
8.4 配置rsyslogd 168
8.4.1 rsylogd簡介 168
8.4.2 安裝配置服務器端 168
8.4.3 客戶端配置 169
8.4.4 測試日志系統(tǒng) 169
第9章 Linux文件系統(tǒng)管理 171
9.1 Linux文件系統(tǒng)介紹 171
9.1.1 文件系統(tǒng)定義 171
9.1.2 Linux文件系統(tǒng)的體系結構 171
9.1.3 Linux文件系統(tǒng)結構 172
9.1.4 / etc / sysconfig目錄和文件簡介 173
9.1.5 / sys虛擬文件系統(tǒng) 177
9.1.6 Linux文件系統(tǒng)的組成 177
9.1.7 文件類型 178
9.1.8 查看當前Linux支持的文件系統(tǒng)類型 179
9.2 XFS文件系統(tǒng)管理 180
9.2.1 安裝相關軟件包 180
9.2.2 使用XFS管理命令 180
9.3 XFS文件系統(tǒng)的磁盤配額管理 185
9.3.1 配額（quota）簡介 185
9.3.2 啟用配額 186
9.3.3 使用xfs_quota命令 187
第10章 配置Linux防火墻 189
10.1 Linux防火墻簡介 189
10.1.1 什么是防火墻 189
10.1.2 Linux防火墻的歷史 189
10.2 使用FirewallD構建動態(tài)防火墻 190
10.2.1 FirewallD簡介 190
10.2.2 基于命令行的FirewallD的基本操作 191
10.2.3 使用圖形化工具 196
10.3 使用nftables 205
10.3.1 什么是nftables？ 205
10.3.2 將iptables規(guī)則轉換為nftables等效的工具 205
10.3.3 了解nft命令 206
10.3.4 應用舉例 208
第11章 使用SELinux和Linux安全審計工具 210
11.1 使用SELinux 210
11.1.1 SELinux簡介 210
11.1.2 與SELinux相關的文件 212
11.1.3 SELinux的使用 212
11.1.4 SELinux布爾值和上下文配置 214
11.1.5 使用命令行工具管理SELinux 218
11.1.6 通過SELinux日志文件排除故障 230
11.1.7 SELinux和網(wǎng)絡服務設置 231
11.2 Linux安全審計工具 236
11.2.1 Linux用戶空間審計系統(tǒng)簡介 236
11.2.2 安裝軟件包并配置審計守護進程 237
11.2.3 用戶空間審計系統(tǒng)的使用實例 239
第12章 Linux網(wǎng)絡存儲設置 244
12.1 iSCSI設置 244
12.1.1 iSCSI技術簡介 244
12.1.2 Linux iSCSI配置 246
12.2 NFS網(wǎng)絡存儲設置 251
12.2.1 NFS簡介 251
12.2.2 配置NFS服務器 253
12.2.3 配置NFS客戶端 254
12.2.4 使用NFS的acl功能 255
12.3 GlusterFS文件系統(tǒng)設置 256
12.3.1 GlusterFS簡介 256
12.3.2 創(chuàng)建分布式卷 258
12.3.3 創(chuàng)建復制式卷 261
12.4 在Cockpit中執(zhí)行存儲管理任務 263
12.4.1 存儲界面 263
12.4.2 文件系統(tǒng) 264
12.4.3 管理RAID 264
12.4.4 管理邏輯卷 265
12.4.5 管理iSCSI目標 265
12.4.6 NFS掛載 266
第13章 Linux磁盤管理 267
13.1 Linux磁盤簡介 267
13.1.1 Linux磁盤設備的命名規(guī)則 267
13.1.2 關于Linux磁盤分區(qū) 268
13.2 使用fdisk管理分區(qū) 268
13.2.1 fdisk命令 268
13.2.2 將新硬盤驅動器添加到Linux系統(tǒng)中 269
13.3 使用parted管理分區(qū) 270
13.3.1 parted簡介 270
13.3.2 parted命令 270
13.4 Linux磁盤RAID配置 272
13.4.1 RAID簡介 272
13.4.2 Linux軟件RAID配置實戰(zhàn) 273
13.5 LVM 275
13.5.1 LVM簡介 275
13.5.2 LVM命令實例 277
13.6 使用stratis管理Linux存儲 280
13.6.1 stratis簡介 280
13.6.2 使用stratis創(chuàng)建文件系統(tǒng) 281
13.7 使用ssm管理磁盤 284
13.7.1 ssm簡介 284
13.7.2 了解ssm命令行參數(shù) 285
13.7.3 ssm應用實例 286
13.8 gnome-disk-utility磁盤工具 289
13.8.1 gnome-disk-utility簡介 289
13.8.2 安裝并使用 289
13.8.3 主要功能 289
第14章 Linux遠程控制 292
14.1 SSH服務器的工作原理 292
14.1.1 SSH服務器和客戶端的工作流程 292
14.1.2 關于OpenSSH 292
14.2 配置OpenSSH服務器 293
14.2.1 安裝并啟動OpenSSH 293
14.2.2 配置文件 294
14.2.3 理解配置文件/etc/ssh/sshd_config 294
14.2.4 配置使用口令驗證登錄服務器實例 296
14.3 應用SSH客戶端 298
14.3.1 SSH客戶端工具 298
14.3.2 使用ssh-keygen命令生成一對認證密鑰 301
14.3.3 訪問遠程系統(tǒng)而無須輸入密碼 302
14.3.4 創(chuàng)建無shell訪問權限的sftp用戶 302
14.3.5 使用fail2ban防御SSH服務器的暴力破解攻擊 303
14.3.6 使用Windows SSH客戶端登錄OpenSSH服務器 305
14.4 Linux和Windows之間的桌面遠程控制 311
14.4.1 使用Windows桌面遠程控制Linux 311
14.4.2 使用Red Hat Enterprise Linux 8.0桌面遠程控制Windows 313
第15章 Linux性能監(jiān)控和調整 315
15.1 Linux系統(tǒng)性能監(jiān)控 315
15.1.1 監(jiān)控Linux系統(tǒng)負載 315
15.1.2 監(jiān)控Linux進程 315
15.1.3 監(jiān)控內存使用情況 316
15.1.4 監(jiān)控CPU 318
15.1.5 使用iostat監(jiān)控I/O性能 320
15.1.6 監(jiān)控網(wǎng)絡性能 322
15.1.7 使用sar 324
15.2 Linux硬件狀態(tài)監(jiān)控 329
15.2.1 使用命令行工具檢測主板、CPU 329
15.2.2 使用smartmontools檢測硬盤健康狀態(tài) 332
15.3 使用Nagios 334
15.3.1 Nagios簡介 334
15.3.2 準備工作 335
15.3.3 安裝Nagios 335
15.3.4 電子郵件通知設置 337
15.3.5 添加插件 338
15.3.6 設置閾值 339
15.3.7 在監(jiān)測主機上安裝nrpe代理 341
15.3.8 添加基于Windows操作系統(tǒng)的目標主機 343
15.4 使用tuned工具調整性能 347
15.4.1 tuned簡介 347
15.4.2 安裝啟動 347