目錄 CONTENTS
項(xiàng)目1
安裝與配置Linux操作系統(tǒng) 1
1.1 項(xiàng)目知識(shí)準(zhǔn)備 1
1.1.1 Linux操作系統(tǒng)的歷史 2
1.1.2 Linux的版權(quán)問題及特點(diǎn) 2
1.1.3 理解Linux的體系結(jié)構(gòu) 2
1.1.4 Linux的版本 3
1.1.5 RHEL 8 4
1.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 4
1.2.1 物理設(shè)備的命名規(guī)則 5
1.2.2 硬盤相關(guān)知識(shí) 6
1.2.3 安裝方式 7
1.2.4 規(guī)劃分區(qū) 7
1.2.5 項(xiàng)目準(zhǔn)備 7
1.3 項(xiàng)目實(shí)施 8
任務(wù)1-1 安裝與配置虛擬機(jī) 8
任務(wù)1-2 安裝RHEL 8 12
任務(wù)1-3 重置root管理員密碼 17
任務(wù)1-4 紅帽軟件包管理器 18
任務(wù)1-5 使用yum和dnf 19
任務(wù)1-6 systemd初始化進(jìn)程服務(wù) 21
任務(wù)1-7 啟動(dòng)shell 22
任務(wù)1-8 制作系統(tǒng)快照 23
1.4 拓展閱讀 核高基與國(guó)產(chǎn)操作系統(tǒng) 23
1.5 項(xiàng)目實(shí)訓(xùn)：安裝與基本配置Linux
操作系統(tǒng) 23
1.6 練習(xí)題 24
1.7 實(shí)踐習(xí)題 25
1.8 超鏈接 26
項(xiàng)目2
配置網(wǎng)絡(luò)和使用SSH服務(wù) 27
2.1 項(xiàng)目知識(shí)準(zhǔn)備 27
2.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 29
2.3 項(xiàng)目實(shí)施 29
任務(wù)2-1 使用系統(tǒng)菜單配置網(wǎng)絡(luò) 29
任務(wù)2-2 使用圖形界面配置網(wǎng)絡(luò) 30
任務(wù)2-3 使用nmcli命令配置網(wǎng)絡(luò)接口 32
任務(wù)2-4 創(chuàng)建網(wǎng)絡(luò)會(huì)話實(shí)例 35
任務(wù)2-5 配置遠(yuǎn)程控制服務(wù) 37
2.4 拓展閱讀 IPv4和IPv6 41
2.5 項(xiàng)目實(shí)訓(xùn)：配置Linux下的TCP-
IP網(wǎng)絡(luò)接口和配置遠(yuǎn)程管理 42
2.6 練習(xí)題 42
項(xiàng)目3
配置與管理防火墻和SELinux 44
3.1 項(xiàng)目知識(shí)準(zhǔn)備 44
3.1.1 防火墻概述 44
3.1.2 iptables與firewalld 45
3.1.3 NAT基礎(chǔ)知識(shí) 45
3.1.4 SELinux 47
3.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 48
3.2.1 項(xiàng)目設(shè)計(jì) 48
3.2.2 項(xiàng)目準(zhǔn)備 48
3.3 項(xiàng)目實(shí)施 49
任務(wù)3-1 使用firewalld服務(wù) 49
任務(wù)3-2 設(shè)置SELinux的模式 55
任務(wù)3-3 設(shè)置SELinux安全上下文 56
任務(wù)3-4 管理布爾值 57
3.4 NAT（SNAT和DNAT）企業(yè)
實(shí)戰(zhàn) 59
3.4.1 企業(yè)環(huán)境和需求 59
3.4.2 解決方案 60
3.5 拓展閱讀 中國(guó)計(jì)算機(jī)的
主奠基者 64
3.6 項(xiàng)目實(shí)訓(xùn)：配置與管理firewalld
防火墻 64
3.7 練習(xí)題 65
項(xiàng)目4
配置與管理代理服務(wù)器 66
4.1 項(xiàng)目知識(shí)準(zhǔn)備 66
4.1.1 代理服務(wù)器的工作原理 67
4.1.2 代理服務(wù)器的作用 67
4.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 68
4.2.1 項(xiàng)目設(shè)計(jì) 68
4.2.2 項(xiàng)目準(zhǔn)備 68
4.3 項(xiàng)目實(shí)施 68
任務(wù)4-1 安裝、啟動(dòng)、停止與隨系統(tǒng)啟動(dòng)
squid服務(wù) 68
任務(wù)4-2 配置squid服務(wù)器 69
4.4 企業(yè)實(shí)戰(zhàn)與應(yīng)用 72
4.4.1 企業(yè)環(huán)境和需求 72
4.4.2 手動(dòng)設(shè)置代理服務(wù)器解決方案 72
4.4.3 客戶端不需要配置代理服務(wù)器的解決
方案 75
4.4.4 反向代理的解決方案 76
4.5 拓展閱讀 中國(guó)國(guó)家域名
CN 78
4.6 管理Linux文件權(quán)限 78
4.7 項(xiàng)目實(shí)訓(xùn)：配置與管理代理
服務(wù)器 78
4.8 練習(xí)題 79
項(xiàng)目5
配置與管理samba服務(wù)器 80
5.1 項(xiàng)目知識(shí)準(zhǔn)備 80
5.1.1 samba應(yīng)用環(huán)境 81
5.1.2 smb協(xié)議 81
5.1.3 samba工作原理 81
5.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 82
5.2.1 了解samba服務(wù)器配置的工作
流程 82
5.2.2 項(xiàng)目準(zhǔn)備 83
5.3 項(xiàng)目實(shí)施 83
任務(wù)5-1 安裝并啟動(dòng)samba服務(wù) 83
任務(wù)5-2 了解主要配置文件smb.conf 84
任務(wù)5-3 samba服務(wù)的日志文件和密碼
文件 86
任務(wù)5-4 user服務(wù)器實(shí)例解析 87
任務(wù)5-5 配置可匿名訪問的samba
服務(wù)器 92
任務(wù)5-6 samba高級(jí)服務(wù)器配置 94
任務(wù)5-7 samba的打印共享 100
5.4 企業(yè)samba服務(wù)器實(shí)用案例 100
5.4.1 企業(yè)環(huán)境及需求 100
5.4.2 需求分析 101
5.4.3 解決方案 101
5.5 拓展閱讀 圖靈獎(jiǎng) 104
5.6 項(xiàng)目實(shí)訓(xùn)：配置與管理samba
服務(wù)器 104
5.7 練習(xí)題 105
5.8 實(shí)踐習(xí)題 106
項(xiàng)目6
配置與管理NFS服務(wù)器 107
6.1 項(xiàng)目知識(shí)準(zhǔn)備 107
6.1.1 NFS服務(wù)概述 107
6.1.2 NFS服務(wù)的守護(hù)進(jìn)程 109
6.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 110
6.3 項(xiàng)目實(shí)施 110
任務(wù)6-1 配置一臺(tái)完整的NFS
服務(wù)器 110
任務(wù)6-2 在客戶端掛載NFS 114
任務(wù)6-3 了解NFS服務(wù)的文件存取
權(quán)限 116
6.4 企業(yè)NFS服務(wù)器實(shí)用案例 116
6.4.1 企業(yè)環(huán)境及需求 116
6.4.2 解決方案 117
6.5 排除NFS故障 119
6.6 拓展閱讀 國(guó)家科學(xué)技術(shù)獎(jiǎng) 120
6.7 項(xiàng)目實(shí)訓(xùn)：配置與管理NFS
服務(wù)器 120
6.8 練習(xí)題 121
6.9 實(shí)踐習(xí)題 123
項(xiàng)目7
配置與管理DHCP服務(wù)器 124
7.1 項(xiàng)目知識(shí)準(zhǔn)備 124
7.1.1 DHCP服務(wù)概述 124
7.1.2 DHCP的工作過程 125
7.1.3 DHCP服務(wù)器分配給客戶端的IP地址類型 126
7.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 126
7.2.1 項(xiàng)目設(shè)計(jì) 126
7.2.2 項(xiàng)目準(zhǔn)備 127
7.3 項(xiàng)目實(shí)施 128
任務(wù)7-1 在服務(wù)器Server01上安裝
DHCP服務(wù)器 128
任務(wù)7-2 熟悉DHCP主配置文件 128
任務(wù)7-3 配置DHCP應(yīng)用案例 132
7.4 企業(yè)案例1：多網(wǎng)卡實(shí)現(xiàn)DHCP
多作用域配置 135
7.4.1 企業(yè)環(huán)境及需求 135
7.4.2 解決方案 136
7.5 企業(yè)案例2：配置DHCP中繼
代理 138
7.5.1 企業(yè)環(huán)境與網(wǎng)絡(luò)拓?fù)?138
7.5.2 解決方案 139
7.6 DHCP服務(wù)器配置排錯(cuò) 141
7.6.1 客戶端無法獲取IP地址 141
7.6.2 提供備份的DHCP設(shè)置 142
7.6.3 利用命令及租用文件排除故障 143
7.6.4 總結(jié)網(wǎng)絡(luò)故障的排除 143
7.7 拓展閱讀 為計(jì)算機(jī)事業(yè)做出過
巨大貢獻(xiàn)的王選院士 144
7.8 項(xiàng)目實(shí)訓(xùn)：配置與管理DHCP
服務(wù)器 144
7.9 練習(xí)題 146
7.10 實(shí)踐習(xí)題 147
項(xiàng)目8
配置與管理DNS服務(wù)器 148
8.1 項(xiàng)目知識(shí)準(zhǔn)備 148
8.1.1 認(rèn)識(shí)域名空間 149
8.1.2 DNS服務(wù)器的分類 150
8.1.3 DNS查詢模式 151
8.1.4 域名解析過程 151
8.1.5 資源記錄 152
8.1.6 hosts文件 153
8.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 153
8.2.1 項(xiàng)目設(shè)計(jì) 153
8.2.2 項(xiàng)目準(zhǔn)備 153
8.3 項(xiàng)目實(shí)施 154
任務(wù)8-1 安裝、啟動(dòng)DNS服務(wù)器 154
任務(wù)8-2 掌握BIND配置文件 154
任務(wù)8-3 配置主DNS服務(wù)器實(shí)例 158
任務(wù)8-4 配置輔助DNS服務(wù)器 163
任務(wù)8-5 建立子域并進(jìn)行區(qū)域委派 166
任務(wù)8-6 配置轉(zhuǎn)發(fā)服務(wù)器 171
任務(wù)8-7 配置唯緩存服務(wù)器 172
8.4 企業(yè)DNS服務(wù)器實(shí)用案例 173
8.4.1 企業(yè)環(huán)境與需求 173
8.4.2 需求分析 174
8.4.3 解決方案 174
8.5 DNS故障排除 175
8.5.1 使用命令排除DNS服務(wù)器配置
錯(cuò)誤 175
8.5.2 防火墻及SELinux對(duì)DNS服務(wù)器的
影響 176
8.5.3 檢查DNS服務(wù)器配置中的常見
錯(cuò)誤 177
8.6 拓展閱讀 雪人計(jì)劃 177
8.7 項(xiàng)目實(shí)訓(xùn)：配置與管理DNS
服務(wù)器 178
8.8 練習(xí)題 178
8.9 實(shí)踐習(xí)題 179
項(xiàng)目9
配置與管理Apache服務(wù)器 181
9.1 項(xiàng)目知識(shí)準(zhǔn)備 181
9.1.1 Web服務(wù)概述 181
9.1.2 Apache服務(wù)器簡(jiǎn)介 183
9.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 183
9.2.1 項(xiàng)目設(shè)計(jì) 183
9.2.2 項(xiàng)目準(zhǔn)備 184
9.3 項(xiàng)目實(shí)施 184
任務(wù)9-1 安裝、啟動(dòng)與停止Apache
服務(wù) 184
任務(wù)9-2 認(rèn)識(shí)Apache服務(wù)器的配置
文件 185
任務(wù)9-3 設(shè)置文檔根目錄和首頁文件的
實(shí)例 187
任務(wù)9-4 用戶個(gè)人主頁實(shí)例 188
任務(wù)9-5 虛擬目錄實(shí)例 190
任務(wù)9-6 配置基于IP地址的虛擬主機(jī) 191
任務(wù)9-7 配置基于域名的虛擬主機(jī) 192
任務(wù)9-8 配置基于端口號(hào)的虛擬
主機(jī) 194
任務(wù)9-9 其他常規(guī)設(shè)置 195
9.4 保障企業(yè)網(wǎng)站安全配置用戶
身份認(rèn)證 199
9.5 拓展閱讀 中國(guó)的超級(jí)計(jì)算機(jī) 202
9.6 項(xiàng)目實(shí)訓(xùn)：配置與管理Web
服務(wù)器 202
9.7 練習(xí)題 203
9.8 實(shí)踐習(xí)題 204
項(xiàng)目10
配置與管理FTP服務(wù)器 206
10.1 項(xiàng)目知識(shí)準(zhǔn)備 206
10.1.1 FTP工作原理 207
10.1.2 匿名用戶 207
10.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 208
10.3 項(xiàng)目實(shí)施 208
任務(wù)10-1 安裝、啟動(dòng)與停止vsftpd
服務(wù) 208
任務(wù)10-2 認(rèn)識(shí)vsftpd的配置文件 208
任務(wù)10-3 配置匿名用戶FTP實(shí)例 210
任務(wù)10-4 配置本地模式的常規(guī)FTP
服務(wù)器案例 212
任務(wù)10-5 設(shè)置vsftp虛擬賬號(hào) 215
10.4 企業(yè)實(shí)戰(zhàn)與應(yīng)用 218
10.4.1 企業(yè)環(huán)境 218
10.4.2 需求分析 219
10.4.3 解決方案 219
10.5 FTP排錯(cuò) 222
10.6 拓展閱讀 中國(guó)的龍芯 224
10.7 項(xiàng)目實(shí)訓(xùn)：配置與管理FTP
服務(wù)器 224
10.8 練習(xí)題 225
10.9 實(shí)踐習(xí)題 226
項(xiàng)目11
配置與管理postfix郵件
服務(wù)器 227
11.1 項(xiàng)目知識(shí)準(zhǔn)備 227
11.1.1 電子郵件服務(wù)概述 227
11.1.2 電子郵件系統(tǒng)的組成 228
11.1.3 電子郵件傳輸過程 229
11.1.4 與電子郵件相關(guān)的協(xié)議 229
11.1.5 郵件中繼 230
11.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 231
11.2.1 項(xiàng)目設(shè)計(jì) 231
11.2.2 項(xiàng)目準(zhǔn)備 231
11.3 項(xiàng)目實(shí)施 231
任務(wù)11-1 配置postfix常規(guī)服務(wù)器 231
任務(wù)11-2 配置dovecot服務(wù)程序 236
任務(wù)11-3 配置一個(gè)完整的收發(fā)郵件服務(wù)器
并測(cè)試 237
任務(wù)11-4 使用Cyrus-SASL實(shí)現(xiàn)SMTP
認(rèn)證 243
11.4 企業(yè)實(shí)戰(zhàn)與應(yīng)用 245
11.4.1 企業(yè)環(huán)境 245
11.4.2 需求分析 246
11.4.3 解決方案 246
11.5 postfix排錯(cuò) 255
11.5.1 無法定位郵件服務(wù)器 255
11.5.2 身份驗(yàn)證失敗 255
11.5.3 郵箱配額限制 255
11.5.4 郵件服務(wù)器配置常記幾件事 255
11.6 拓展閱讀 國(guó)產(chǎn)操作系統(tǒng)
銀河麒麟 256
11.7 項(xiàng)目實(shí)訓(xùn)：配置與管理電子郵件
服務(wù)器 256
11.8 練習(xí)題 257
11.9 實(shí)踐習(xí)題 258
系統(tǒng)安全與故障排除（電子活頁
視頻一） 259
拓展提升（電子活頁
視頻二） 260
參考文獻(xiàn) 261