2009г.
Количесвто страниц:528
В книге "Серверное применение Linux" описана настройка различных типов серверов: Web-, FTP-, DNS-, DHCP-, почтового сервера, сервера баз данных. Подробно рассмотрена установка и базовая настройка операционной системы, настройка связки Apache + MySQL + PHP, дано общее устройство Linux
и разобраны основные принципы работы с этой операционной системой. Отдельное внимание уделено защите сервера на базе Linux: настройка брандмауэра, защита маршрутизатора
и точки доступа и т. д. Изложение основано на последних на момент написания книги версиях популярных дистрибутивов Fedora, Mandriva, Ubuntu.
Второе издание существенно дополнено новым материалом: рассмотрены "длинные" имена устройств из библиотеки uuid, модель SquidGuard, планировщик anacron; добавлена информация о восстановлении загрузчика Linux, изменены главы, посвященные установке программного обеспечения.
Содержание
Оглавление
Введение
О чем эта книга
Как следует читать эту книгу
Что нового во втором издании?
Выбор дистрибутива
ЧАСТЬ I. УСТАНОВКА LINUX
Глава 1. Особенности установки Linux
1.1. Системные требования
1.2. Параметры ядра
1.3. Проверка носителей
1.4. Изменение таблицы разделов
1.5. Выбор групп пакетов
1.6. Установка пароля root
1.7. Создание учетных записей пользователей
1.8. Параметры безопасности
1.9. Порядок установки ОС
1.10. Заканчиваем установку Linux
Глава 2. Вход в систему
2.1. Графический и текстовый вход в систему. Завершение работы
2.2. Переключение в консоль из графического интерфейса
2.3. Вход в систему как root
Глава 3. Решение проблем при установке и после нее
3.1. Небольшие проблемы с LCD-мониторами
3.2. Зависание графического интерфейса при запуске системы
3.3. Зависание графического интерфейса в процессе работы
3.4. Медленная загрузка системы
3.5. Забыт пароль root
ЧАСТЬ II. ФАЙЛОВАЯ СИСТЕМА
Глава 4. Поддерживаемые файловые системы
4.1. Какие файловые системы поддерживает Linux?
4.1.1. Файловая система ext2/3
4.1.2. Файловая система XFS
4.1.3. Файловая система ReiserFS
4.1.4. Файловая система JFS
4.1.5. Какую файловую систему выбрать?
4.2. Файловые системы Windows
4.3. Сменные носители
Глава 5. Особенности файловой системы Linux
5.1. Имена файлов в Linux
5.2. Файлы и устройства
5.3. Корневая файловая система и монтирование
5.4. Стандартные каталоги Linux
Глава 6. Команды для работы с файлами и каталогами. Права доступа
6.1. Работа с файлами
6.2. Работа с каталогами
6.3. Команды для работы со ссылками
6.4. Права доступа. Команды chown и chmod
6.4.1. Права доступа к файлам и каталогам
6.4.2. Смена владельца файла
6.4.3. Специальные права доступа
Глава 7. Монтирование файловых систем
7.1. Команда mount
7.2. Файлы устройств и монтирование
7.3. Типы файловых систем
7.4. Монтирование разделов при загрузке
7.4.1. Формат файла /etc/fstab
7.4.2. Подробно о UUID и /etc/fstab
7.5. Flash-диски
7.6. Использование программы fdisk для разметки диска
Глава 8. Особые операции при работе с файловой системой
8.1. Создание и монтирование образов CD/DVD
8.2. Запись образов на болванку
8.3. Программа mkisofs
8.4. Преобразование образов дисков
8.5. Создание и монтирование файлов с файловой системой
8.6. Создание файла подкачки
8.7. Создание файловой системы
8.8. Проверка и восстановление файловой системы
8.9. Смена корневой файловой системы. Команда chroot
8.10. Работа с журналом файловой системы
8.11. Монтирование NTFS
8.12. Установка скорости CD/DVD
Глава 9. RAID-массивы
9.1. Что такое RAID
9.2. Программные RAID-массивы
9.3. Создание программных массивов
Глава 10. Запись CD/DVD в Linux
10.1. CD/DVD — оптимальное решение для резервных копий
10.2. Отдельно о DVD
10.2.1. История создания DVD
10.2.2. Преимущества и недостатки DVD
10.2.3. Форматы и маркировка DVD-дисков
10.2.4. Регионы DVD-Video
10.2.5. Некоторые рекомендации относительно DVD
10.3. Программа k3b
10.4. Использование стандартных средств записи CD/DVD в Ubuntu
10.5. Программа Nero для Linux
10.6. Чтение "битых" компакт-дисков
Глава 11. Резервное копирование
11.1. Зачем нужно делать резервные копии
11.2. Выбор носителя для резервной копии
11.3. Правила хранения носителей с резервными копиями
11.4. Стратегии создания резервной копии
11.5. Программа tar
11.6. Сетевое резервное копирование
Глава 12. Редактирование таблицы разделов жесткого диска
12.1. Когда и зачем нужно редактировать таблицу разделов
12.2. Использование fdisk
12.3. Утилита parted — изменение размера разделов и восстановление таблицы разделов
12.4. Программа testdisk — восстановление случайно удаленных разделов
ЧАСТЬ III. ПОЛЬЗОВАТЕЛИ И ГРУППЫ
Глава 13. Пользователи и группы
13.1. Многопользовательская система
13.2. Пользователь root
13.3. Создание, удаление и модификация пользователей стандартными средствами
13.4. Управление пользователями с помощью графических конфигураторов
13.4.1. Конфигуратор system-config-users в Fedora Core
13.4.2. Конфигуратор drakuser в Linux Mandriva
13.4.3. Пользователи и группы в Ubuntu
13.5. Группы пользователей
Глава 14. Суперпользователь root
14.1. Еще о пользователе root
14.2. Как работать без root
14.2.1. Команда sudo
14.2.2. Команда su
14.2.3. Проблемы с sudo в Ubuntu и Kubuntu
14.2.4. Ввод серии команд sudo
14.3. Переход к традиционной учетной записи root
14.3.1. Преимущества и недостатки sudo
14.3.2. Традиционная учетная запись root в Ubuntu
14.3.3. Традиционная учетная запись root в Mandriva
14.3.4. Вход в качестве root в Fedora
Глава 15. Ограничение дискового пространства
15.1. Квотирование — это полезно!
15.2. Включение квот
15.3. Задание и просмотр квот
15.4. Прототипы
ЧАСТЬ IV. ЗАГРУЗКА И ИНИЦИАЛИЗАЦИЯ LINUX
Глава 16. Загрузчики Linux
16.1. Основные загрузчики
16.2. Загрузчик LILO
16.2.1. Конфигурационный файл
16.2.2. Запись загрузчика
16.2.3. Восстановление загрузчика LILO
16.3. Загрузчик GRUB
16.3.1. Конфигурационный файл
16.3.2. Установка загрузчика
16.3.3. Установка собственного фона загрузчика GRUB
16.3.4. Защищенный режим
16.3.5. Постоянные имена и GRUB
16.3.6. Восстановление загрузчика GRUB
Глава 17. Инициализация Linux. Уровни запуска
17.1. Начальная загрузка Linux
17.2. Система инициализации init
17.3. Система инициализации initng
17.3.1. Установка initng
17.3.2. Конфигурационные файлы
17.3.3. Управление initng
17.4. Система инициализации upstart
17.4.1. Как работает upstart
17.4.2. Конфигурационные файлы
Глава 18. Процессы. Управление процессами. Сервисы
18.1. Управление процессами
18.2. Управление сервисами
18.3. Отключение неиспользуемых сервисов
ЧАСТЬ V. КОМАНДНАЯ СТРОКА
Глава 19. Консоль Linux
19.1. Что такое консоль
19.2. Правильная работа в консоли
19.3. Служебные команды. Псевдонимы команд
19.4. Приглашение командной строки и права пользователя
19.5. Эмуляторы консоли
19.6. Перенаправление ввода/вывода
Глава 20. Полезные команды
20.1. Команды, о которых нужно знать каждому администратору
20.2. Общие команды
20.2.1. Команда arch — вывод архитектуры компьютера
20.2.2. Команда clear — очистка экрана
20.2.3. Команда date
20.2.4. Команда echo
20.2.5. Команда exit — выход из системы
20.2.6. Команда man — вывод справки
20.2.7. Команда passwd — изменение пароля
20.2.8. Команда startx — запуск графического интерфейса X Org
20.2.9. Команда uptime — информация о работе системы
20.2.10. Команда users — информация о пользователях
20.2.11. Команды w, who и whoami — информация о пользователях
20.2.12. Команда xf86config — настройка графической подсистемы
20.3. Команды для работы с текстом
20.3.1. Команда diff — сравнение файлов
20.3.2. Команда grep — текстовый фильтр
20.3.3. Команды more и less — постраничный вывод
20.3.4. Команды head и tail — вывод начала и хвоста файла
20.3.5. Команда wc — подсчет слов в файле
20.4. Команды для работы с Интернетом
20.4.1. Команда ftp — стандартный FTP-клиент
20.4.2. Команда lynx — текстовый браузер
20.4.3. Команда mail — чтение почты и отправка сообщений
20.5. Команды системного администратора
20.5.1. Команды free и df — информация о системных ресурсах
20.5.2. Команда md5sum — вычисление контрольного кода MD5
20.5.3. Команды ssh и telnet — удаленный вход в систему
Глава 21. Командный интерпретатор bash
21.1. Автоматизация задач с помощью bash
21.2. Привет, мир!
21.3. Использование переменных в собственных сценариях
21.4. Передача параметров сценарию
21.5. Массивы и bash
21.6. Циклы
21.7. Условные операторы
Глава 22. Планировщики задач
22.1. Зачем нужен планировщик задач
22.2. Планировщик crond
22.3. Планировщик anacron
22.4. Разовое выполнение команд — демон atd
ЧАСТЬ VI. УСТАНОВКА ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
Глава 23. Пакет. Менеджер пакетов RPM
23.1. Что такое пакет?
23.2. Программы для управления пакетами
23.3. Программа RPM (все RH-совместимые дистрибутивы)
23.4. Графический менеджер пакетов rpmdrake (Mandrake и Mandriva)
Глава 24. Программы dpkg и apt: установка пакетов в Debian/Ubuntu
24.1. Программа dpkg
24.2. Программа apt
24.3. Автоматическая настройка /etc/apt/sources.list в Ubuntu
24.4. Установка RPM-пакетов в Debian/Ubuntu
24.5. Графический менеджер Synaptic в Ubuntu
Глава 25. Программы yum и system-config-packages
25.1. Программа yum
25.2. Yum и system-config-packages в Fedora
ЧАСТЬ VII. СЕТЬ И ИНТЕРНЕТ
Глава 26. Все о настройке и тестировании локальной сети в Linux
26.1. Локальная сеть с использованием технологии Fast Ethernet
26.2. Файлы конфигурации сети в Linux
26.3. Настройка сети в Linux Mandriva
26.4. Настройка сети в Fedora
26.5. Настройка сети в Ubuntu
Глава 27. Модемное соединение с Интернетом
27.1. Модемное соединение и сервер
27.2. Программы wvdial и pppconfig
Глава 28. GPRS-соединение с Интернетом
28.1. Мобильное соединение и сервер
28.2. Выбор телефона и его подключение к компьютеру
28.3. Перекомпиляция ядра Linux
28.4. Настройка GPRS 272
Глава 29. ADSL-соединение с Интернетом
29.1. Немного о технологии DSL
29.2. Подключение ADSL-модема
29.3. Что такое RadioEthernet
29.4. Настройка ADSL в Linux Mandriva
29.5. Настройка ADSL в Fedora
29.6. Настройка ADSL в Debian/Ubuntu
ЧАСТЬ VIII. LINUX-СЕРВЕР
Глава 30. Суперсервер xinetd
30.1. Сетевые сервисы и суперсервер
30.2. Конфигурационный файл суперсервера
Глава 31. Web-сервер Apache
31.1. Самый популярный Web-сервер
31.2. Установка Web-сервера. Выбор версии
31.3. Тестирование настроек
31.4. Файл конфигурации сервера
31.4.1. Базовая настройка
31.4.2. Самые полезные директивы файла конфигурации
31.4.3. Директивы Directory, Limit, Location, Files
31.5. Управление запуском сервера
Глава 32. FTP-сервер
32.1. Зачем нужен FTP
32.2. Установка FTP-сервера
32.3. Конфигурационный файл
32.4. Настройка реального сервера
32.5. Программы ftpwho и ftpcount
32.6. Конфигуратор gproftpd
Глава 33. Почтовый сервер
33.1. Что такое Qmail
33.2. Подготовка к установке Qmail
33.3. Установка Qmail и необходимых дополнений
33.3.1. Загрузка и установка Qmail
33.3.2. Установка ucspi-tcp и daemontools
33.3.3. Установка EZmlm — средства для создания рассылки
33.3.4. Установка Autoresponder — автоответчика
33.3.5. Установка MailDrop — фильтра для сообщений
33.3.6. Установка QmailAdmin — веб-интерфейса для настройки Qmail
33.4. Настройка после установки и запуск Qmail
33.5. Настройка почтовых клиентов
33.6. Дополнительная информация
Глава 34. DNS-сервер
34.1. Еще раз о том, что такое DNS
34.2. Кэширующий сервер DNS
34.3. Полноценный DNS-сервер
34.4. Вторичный DNS-сервер
Глава 35. DHCP-сервер
35.1. Протокол динамической конфигурации узла
35.2. Конфигурационный файл DHCP-сервера
35.3. База данных аренды
35.4. Полный листинг конфигурационного файла
35.5. Управление сервером DHCP
35.6. Настройка клиентов
Глава 36. Прокси-сервер SQUID
36.1. Зачем нужен прокси-сервер в локальной сети?
36.2. Базовая настройка Squid
36.3. Практические примеры
36.3.1. Управление доступом
36.3.2. Создание черного списка URL
36.3.3. Отказ от баннеров
36.4. Управление прокси-сервером
36.5. Настройка клиентов
36.6. Прозрачный прокси-сервер
36.7. Расширение squidGuard
Глава 37. Брандмауэр и организация шлюза
37.1. Что такое брандмауэр
37.2. Установка Firestarter
37.3. Первоначальная настройка
37.4. Формирование правил
Глава 38. Сервер времени
38.1. Проблема синхронизации времени
38.2. Настройка сервера и Linux-клиентов
38.3. Настройка Windows-клиентов
Глава 39. Виртуальные частные сети
39.1. Для чего нужна виртуальная частная сеть
39.2. Необходимое программное обеспечение
39.3. Канал для передачи данных VPN
39.3.1. Соединение сеть-сеть
39.3.2. Соединение клиент-сеть
39.4. Настройка соединения сеть-сеть
39.4.1. Установка OpenS/WAN
39.4.2. Немного терминологии
39.4.3. Генерирование ключей
39.4.5. Установка VPN-соединения
39.4.6. Настройка iptables
39.5. Настройка соединения "клиент-сеть"
39.5.1. Редактирование конфигурационных файлов
39.5.2. Настройка Linux-клиента
39.5.3. Настройка Windows-клиента
Глава 40. Подключение к Windows-сети
40.1. Установка Samba
40.2. Базовая настройка Samba
40.3. Настройка общих ресурсов
40.4. Просмотр ресурсов Windows-сети
Глава 41. Удаленный доступ
41.1. Зачем нужен удаленный доступ
41.2. Протокол SSH
41.3. X-терминалы
Глава 42. Оптимизация сервера и рабочей станции
42.1. Общая оптимизация Linux
42.1.1. Оптимизация подкачки
42.1.2. Изменение планировщика ввода/вывода
42.2. Оптимизация сетевых сервисов
42.2.1. Секреты оптимизации Samba
42.2.2. Оптимизация ProFTPD
42.2.3. Оптимизация Apache
Глава 43. Сервер MySQL
43.1. Сервер баз данных MySQL
43.2. Установка сервера
43.3. Изменение пароля root и добавление пользователей
43.4. Базовые MySQL-операторы
43.5. Запуск и останов сервера
Глава 44. Сетевая файловая система NFS
44.1. Установка сервера и клиента
44.2. Настройка сервера
44.3. Монтирование удаленных файловых систем
ЧАСТЬ IX. ЗАЩИТА LINUX
Глава 45. Антивирус ClamAV
45.1. Зачем нужен антивирус в Linux
45.2. Установка ClamAV
45.3. Проверка файловой системы
45.4. Прозрачная проверка почты
45.5. Проверка Web-трафика
45.6. Клиентский антивирус
Глава 46. Защита популярных сетевых сервисов
46.1. Защита Apache
46.2. Защита FTP
46.3. Защита DNS
46.4. Защита Samba
Глава 47. Система контроля доступа SELinux
47.1. Что такое система контроля доступа
47.2. Работаем с SELinux в Fedora или ASPLinux
47.3. Аудит политик
47.4. Создание роли
47.5. Псевдофайловая система /selinux
47.6. Пользователи и SELinux
47.7. Конфигуратор system-config-securitylevel (system-config-selinux)
47.8. Журналы SELinux
Глава 48. Chroot-окружения
48.1. Песочница
48.2. Пример создания chroot-окружения
Глава 49. Защита точки доступа
49.1. Изменение параметров по умолчанию
49.2. Отключение широковещания SSID
49.3. Используйте WPA
49.4. Фильтрация MAC-адресов
49.5. Обновление прошивки оборудования
49.6. Использование аутентификации
49.7. Понижение мощности передачи
49.8. Отключение точки доступа, когда вы не работаете
49.9. Защита портов управления
49.10. Защита от внешних угроз. Общая защита сети
Глава 50. Защита маршрутизатора
50.1. О маршрутизаторе
50.2. Установка пароля
50.3. Ограничение доступа по сети
50.4. Только локальный доступ
50.5. Защита SNMP
50.6. Ведение журналов
50.7. Отключение ненужных сервисов
50.8. Ограничение ICMP
50.9. Отключение потенциально опасных опций
50.10. Анти-spoofing и защита от DoS-атак
50.11. Отключение CDP
Глава 51. "Живой" диск
51.1. Что такое LiveCD
51.2. Использование Ubuntu LiveCD
51.3. Создание собственного LiveCD
ЧАСТЬ X. ЯДРО
Глава 52. Параметры ядра
52.1. Кратко о параметрах ядра
52.2. Передача параметров ядра
52.3. Некоторые параметры ядра
Глава 53. Как откомпилировать ядро?
53.1. Зачем нужно перекомпилировать ядро Linux
53.2. Установка исходных кодов ядра
53.3. Настройка ядра
53.4. Компиляция ядра
Заключение
ПРИЛОЖЕНИЯ
Приложение 1. Настройка принтера в Linux
Приложение 2. 5
советов молодому администратору. Защита сервера
П2.1. Параметр single
П2.2. Защита от перезагрузки
П2.3. Отключение учетной записи root
П2.4. Отключение учетной записи root средствами kdm
П2.5. Что еще можно сделать?
Приложение 3. "Горячее" администрирование с помощью /proc
П3.1. Информационные файлы
П3.2. Файлы, позволяющие изменять параметры ядра
П3.3. Файлы, изменяющие параметры сети
П3.4. Файлы, изменяющие параметры виртуальной памяти
П3.5. Файлы, позволяющие изменить параметры файловых систем
П3.6. Как сохранить изменения?
Предметный указатель |
