本書全面、系統地介紹了Linux基礎架構服務。主要內容包括DNS服務、DHCP服務器、vsftpd服務、rsync服務、SFTP服務、Samba服務和LAMP基礎架構等，能為讀者后續(xù)學習Linux操作系統、高可用分布式文件系統等高級應用打下堅實的基礎。
本書既適合Linux系統管理員、系統架構師、Linux相關技術從業(yè)人員學習，也適合軟件開發(fā)人員、軟件測試人員、數據庫管理人員參考，還可作為高等院校計算機及相關專業(yè)、計算機培訓機構師生的教材或參考書。
1.理論豐富，注重實戰(zhàn)
著重講解Linux基礎架構服務，精選實戰(zhàn)案例及經驗總結均來自作者近10年的一線Linux運維實戰(zhàn)。
2.結構合理，圖文并茂
用圖文并茂的方式講解晦澀難懂的知識點，讓讀者青松掌握實戰(zhàn)知識。
3.答疑服務
通過本書提供的Gong眾號聯系作者，作者將親自為讀者提供答疑服務。
韓艷威，從事Linux運維工作多年，在大中型互聯網公司擔任過Linux技術經理、大數據架構師等職位，不僅對Linux自動化運維、Linux性能監(jiān)控與調優(yōu)、開源Hadoop及阿里云大數據等有較為深刻的認知，而且對Python、Java、Scala等編程語言有深刻的理解。熱愛分享技術，曾多次在51CTO、異步社區(qū)、思否編程等平臺分享Linux技術。
目 錄
第 1章 DNS服務入門 1
1.1 網站、域名及IP地址基礎 2
1.1.1 訪問網站的基本流程 2
1.1.2 網站和域名的基礎知識 4
1.2 hosts文件 5
1.2.1 hosts文件概述 5
1.2.2 hosts文件解析原理 5
1.2.3 Linux操作系統hosts文件詳解 6
1.2.4 Linux操作系統hosts文件解析主機名實驗 7
1.2.5 Windows操作系統配置hosts文件詳解 12
1.2.6 hosts文件域名解析實戰(zhàn) 14
1.3 DNS服務基礎知識 17
1.3.1 DNS的演變和作用 17
1.3.2 為什么要設置DNS服務器地址才能上網 18
1.3.3 DNS服務基礎概念 18
1.3.4 DNS服務器作用 20
1.3.5 DNS服務器組織架構 21
1.3.6 DNS服務器類型 23
1.3.7 DNS查詢過程 24
1.3.8 DNS服務器解析類型 26
1.3.9 DNS服務器各資源記錄 27
1.3.10 TTL值詳解 30
1.3.11 DNS解析配置文件 30
1.3.12 JVM設定DNS緩存時間 31
1.4 DNS服務器部署實戰(zhàn) 31
1.4.1 實驗環(huán)境介紹 31
1.4.2 DNS服務器安裝BIND軟件 32
1.4.3 啟動BIND服務器 34
1.4.4 配置BIND服務器 34
1.4.5 BIND主配置文件詳解 38
1.4.6 測試主DNS服務器 44
1.4.7 保存并備份配置文件 52
1.4.8 named.conf配置文件詳解 52
1.4.9 BIND服務資源記錄 53
1.4.10 BIND配置DNS服務器總結 53
第 2章 DNS服務進階 57
2.1 BIND實現網站負載均衡實戰(zhàn) 58
2.1.1 主流負載均衡器介紹 58
2.1.2 BIND實現輪詢基礎知識 59
2.1.3 BIND實現Web服務器負載均衡 61
2.1.4 BIND實現Web服務器負載均衡總結 67
2.1.5 BIND實現DNS輪詢探討 68
2.1.6 BIND實現網站負載均衡深入探討 68
2.2 DNS服務器部署實戰(zhàn) 72
2.2.1 從DNS服務器應用場景 72
2.2.2 DNS主從同步原理 72
2.2.3 DNS主從同步架構選型 73
2.2.4 DNS主從實驗環(huán)境介紹 73
2.2.5 主DNS服務器設置 73
2.2.6 從DNS服務器設置 77
2.2.7 主從同步數據的安全性 83
2.2.8 DNS主從配置優(yōu)化 84
2.2.9 DNS主從搭建總結 84
2.3 DNS服務常用分析指令 85
2.3.1 DNS服務查詢基礎指令 85
2.3.2 DNS高級查詢指令之dig 86
2.3.3 查詢DNS服務器記錄類型 87
2.3.4 DNS迭代查詢的具體流程 92
2.3.5 DNS查詢指令之host進階 95
2.3.6 DNS查詢指令之nslookup進階 96
2.3.7 DNS服務類型查詢指令總結 97
2.4 用BIND實現子域授權和區(qū)域轉發(fā) 98
2.4.1 實現DNS服務器子域授權 98
2.4.2 實現DNS服務器域名解析轉發(fā) 103
2.5 用BIND實現域名解析 105
2.5.1 直接域名、泛域名及子域 105
2.5.2 直接域名解析實例 106
2.5.3 泛域名解析實例 112
第3章 DNS服務器核心應用與運維管理 117
3.1 構建企業(yè)級緩存DNS服務器 118
3.1.1 BIND緩存基本實現 118
3.1.2 DNS轉發(fā)器工作原理 118
3.1.3 使用BIND搭建緩存DNS服務器 119
3.2 BIND實現智能DNS服務器 127
3.2.1 智能DNS服務器基礎知識 127
3.2.2 構建智能DNS服務器基礎環(huán)境 128
3.2.3 智能DNS服務器實現核心步驟 129
3.2.4 智能DNS服務器核心構建步驟 130
3.2.5 測試BIND視圖 137
3.3 BIND日志配置 137
3.3.1 BIND日志概念 137
3.3.2 logging語句 138
3.3.3 配置實例 139
3.4 DNS與CDN企業(yè)級緩存架構 143
3.4.1 DNS安全問題 143
3.4.2 CDN基礎知識 144
3.5 DNS服務運維技巧 145
3.5.1 CNAME記錄和A記錄 145
3.5.2 CNAME解析運維技巧 146
3.6 DNS管理工具之rndc 146
3.6.1 rndc基本環(huán)境描述 146
3.6.2 配置rndc 147
3.6.3 配置rndc本地管理 148
3.6.4 配置rndc遠程管理 149
3.6.5 rndc管理工具常用選項和指令 152
3.6.6 管理DNS注意事項 152
3.7 TTL值配置 153
3.7.1 TTL值基礎知識 153
3.7.2 TTL值最佳配置實戰(zhàn) 153
第4章 DHCP服務器運維實戰(zhàn) 155
4.1 DHCP服務器詳解 156
4.1.1 DHCP服務器基礎 156
4.1.2 DHCP運行機制 157
4.1.3 DHCP服務器工作原理 158
4.2 DHCP服務應用場景 162
4.2.1 網絡與IP地址基本管理理念 162
4.2.2 DHCP應用場景解析 163
4.3 DHCP數據包格式 164
4.3.1 DHCP的封裝 164
4.3.2 DHCP數據包本身的報文格式 165
4.3.3 DHCP報文類型簡析 168
4.4 DHCP服務器部署規(guī)劃 169
4.4.1 準備DHCP服務器基礎環(huán)境 169
4.4.2 配置網絡環(huán)境與防火墻 170
4.4.3 配置DHCP客戶端環(huán)境信息 174
4.5 CentOS搭建DHCP服務器實戰(zhàn) 175
4.5.1 DHCP服務器基本配置 175
4.5.2 DHCP服務器常用操作 179
4.6 DHCP客戶端測試 181
4.6.1 DHCP客戶端測試注意事項 181
4.6.2 DHCP客戶端測試步驟 182
4.6.3 DHCP運維常用文件/程序/腳本 183
第5章 vsftpd服務 184
5.1 FTP基礎知識 185
5.1.1 FTP服務主動模式 185
5.1.2 FTP服務被動模式 185
5.1.3 FTP軟件種類 186
5.1.4 FTP服務器與客戶端選型 186
5.2 搭建vsftpd服務器 188
5.2.1 初始化vsftpd服務器運行環(huán)境 188
5.2.2 安裝vsftpd軟件 190
5.2.3 訪問vsftpd服務 192
5.2.4 vsftpd iptables設置 193
5.3 vsftpd配置文件和日志配置 195
5.3.1 vsftpd配置文件詳解 195
5.3.2 配置vsftpd日志 199
5.4 vsftpd匿名用戶配置案例 200
5.4.1 vsftpd服務匿名用戶基礎配置 200
5.4.2 配置匿名用戶上傳、下載案例 202
5.4.3 配置匿名用戶僅有上傳權限案例 203
5.5 vsftpd本地用戶 205
5.5.1 本地用戶案例 205
5.5.2 配置本地用戶經驗談 207
5.6 vsftpd虛擬用戶配置案例 208
5.6.1 配置vsftpd虛擬用戶 208
5.6.2 創(chuàng)建虛擬用戶目錄 211
5.6.3 驗證vsftpd服務 213
第6章 rsync服務 216
6.1 rsync基礎知識 217
6.1.1 rsync快速入門 217
6.1.2 rsync特性和核心算法 221
6.1.3 rsync基礎運維實例 222
6.2 rsync配置文件和選項規(guī)則 231
6.2.1 rsync配置文件 231
6.2.2 rsync排除和包含文件規(guī)則 233
6.2.3 rsync鏡像同步 235
6.3 搭建企業(yè)級rsync備份服務器 244
6.3.1 為什么需要搭建備份服務器 244
6.3.2 rsync服務端初始化 246
6.3.3 rsync客戶端配置 248
6.4 搭建rsync+inotify實時備份服務器 255
6.4.1 企業(yè)級主流實時同步工具比較 255
6.4.2 rsync+inotify組合基礎知識 256
6.4.3 inotifywait實時同步企業(yè)級案例 257
6.5 Lsyncd實時同步詳解 262
6.5.1 安裝Lsyncd 262
6.5.2 配置Lsyncd 264
6.5.3 本機同步設置 265
6.5.4 遠程同步設置 267
第7章 SFTP服務 271
7.1 構建SFTP服務運行環(huán)境 272
7.1.1 初始化SFTP服務器 272
7.1.2 初始化SFTP用戶運行環(huán)境 275
7.2 搭建SFTP服務 276
7.2.1 基本配置 276
7.2.2 安全設置 277
7.2.3 驗證SFTP環(huán)境 279
7.2.4 開啟SFTP服務日志記錄 280
7.2.5 SFTP服務基礎環(huán)境初始化 281
7.2.6 192.168.2.172搭建SFTP服務 283
7.2.7 創(chuàng)建SFTP服務的用戶和組 285
7.2.8 配置雙機互信 288
7.3 SFTP服務配置文件對比 289
7.3.1 192.168.2.171配置文件 289
7.3.2 192.168.2.172配置文件 291
7.3.3 192.168.2.173配置文件 294
第8章 Samba服務 298
8.1 搭建基本的Samba服務器 299
8.1.1 Samba簡介 299
8.1.2 構建Samba服務器環(huán)境 299
8.1.3 Samba服務器組件說明 303
8.1.4 配置Samba服務器 304
8.1.5 用戶權限與配置文件 308
8.1.6 Windows客戶端訪問Samba服務器 312
8.2 Samba服務之user配置案例 314
8.2.1 案例需求及其分析 314
8.2.2 初始化Samba服務器 314
8.2.3 配置Samba服務器 316
8.3 Samba服務之share配置案例 318
8.3.1 Samba服務需求及分析 318
8.3.2 初始化Samba服務器 318
8.3.3 配置Samba服務器 320
第9章 網站架構之LAMP 323
9.1 LAMP架構安裝前基本規(guī)劃 324
9.1.1 LAMP基礎知識 324
9.1.2 LAMP架構數據流 324
9.2 安裝LAMP 325
9.2.1 環(huán)境規(guī)劃 325
9.2.2 安裝httpd 326
9.2.3 安裝PHP 327
9.2.4 安裝MariaDB 329
9.2.5 LAMP常用運維指令 335
9.3 優(yōu)化編譯安裝LAMP架構 336
9.3.1 配置LAMP運行環(huán)境 336
9.3.2 為什么要編譯LAMP 336
9.4 高標準編譯安裝Apache 337
9.4.1 徹底隱藏Apache版本 337
9.4.2 安裝httpd依賴包 339
9.4.3 Apache 2.4編譯參數詳解 343
9.4.4 編譯安裝Apache 2.4 346
9.5 高標準安裝MySQL Percona 349
9.5.1 為什么要使用Percona版本 349
9.5.2 優(yōu)化Percona 5.6.28運行環(huán)境 350
9.5.3 初始化MySQL 352
9.5.4 導出MySQL頭文件和庫文件 353
9.5.5 安裝MySQL總結 353
9.6 高標準編譯安裝PHP 356
9.6.1 構建PHP基礎環(huán)境 356
9.6.2 配置PHP 359
9.7 使用WordPress搭建企業(yè)級站點、優(yōu)化建站環(huán)境 364
書單推薦
