目錄 CONTENTS
項目1
安裝與配置Linux操作系統(tǒng) 1
1.1 項目知識準(zhǔn)備 1
1.1.1 Linux操作系統(tǒng)的歷史 2
1.1.2 Linux的版權(quán)問題及特點 2
1.1.3 理解Linux的體系結(jié)構(gòu) 2
1.1.4 Linux的版本 3
1.1.5 RHEL 8 4
1.2 項目設(shè)計與準(zhǔn)備 4
1.2.1 物理設(shè)備的命名規(guī)則 5
1.2.2 硬盤相關(guān)知識 6
1.2.3 安裝方式 7
1.2.4 規(guī)劃分區(qū) 7
1.2.5 項目準(zhǔn)備 7
1.3 項目實施 8
任務(wù)1-1 安裝與配置虛擬機(jī) 8
任務(wù)1-2 安裝RHEL 8 12
任務(wù)1-3 重置root管理員密碼 17
任務(wù)1-4 紅帽軟件包管理器 18
任務(wù)1-5 使用yum和dnf 19
任務(wù)1-6 systemd初始化進(jìn)程服務(wù) 21
任務(wù)1-7 啟動shell 22
任務(wù)1-8 制作系統(tǒng)快照 23
1.4 拓展閱讀 核高基與國產(chǎn)操作系統(tǒng) 23
1.5 項目實訓(xùn)：安裝與基本配置Linux
操作系統(tǒng) 23
1.6 練習(xí)題 24
1.7 實踐習(xí)題 25
1.8 超鏈接 26
項目2
配置網(wǎng)絡(luò)和使用SSH服務(wù) 27
2.1 項目知識準(zhǔn)備 27
2.2 項目設(shè)計與準(zhǔn)備 29
2.3 項目實施 29
任務(wù)2-1 使用系統(tǒng)菜單配置網(wǎng)絡(luò) 29
任務(wù)2-2 使用圖形界面配置網(wǎng)絡(luò) 30
任務(wù)2-3 使用nmcli命令配置網(wǎng)絡(luò)接口 32
任務(wù)2-4 創(chuàng)建網(wǎng)絡(luò)會話實例 35
任務(wù)2-5 配置遠(yuǎn)程控制服務(wù) 37
2.4 拓展閱讀 IPv4和IPv6 41
2.5 項目實訓(xùn)：配置Linux下的TCP-
IP網(wǎng)絡(luò)接口和配置遠(yuǎn)程管理 42
2.6 練習(xí)題 42
項目3
配置與管理防火墻和SELinux 44
3.1 項目知識準(zhǔn)備 44
3.1.1 防火墻概述 44
3.1.2 iptables與firewalld 45
3.1.3 NAT基礎(chǔ)知識 45
3.1.4 SELinux 47
3.2 項目設(shè)計與準(zhǔn)備 48
3.2.1 項目設(shè)計 48
3.2.2 項目準(zhǔn)備 48
3.3 項目實施 49
任務(wù)3-1 使用firewalld服務(wù) 49
任務(wù)3-2 設(shè)置SELinux的模式 55
任務(wù)3-3 設(shè)置SELinux安全上下文 56
任務(wù)3-4 管理布爾值 57
3.4 NAT（SNAT和DNAT）企業(yè)
實戰(zhàn) 59
3.4.1 企業(yè)環(huán)境和需求 59
3.4.2 解決方案 60
3.5 拓展閱讀 中國計算機(jī)的
主奠基者 64
3.6 項目實訓(xùn)：配置與管理firewalld
防火墻 64
3.7 練習(xí)題 65
項目4
配置與管理代理服務(wù)器 66
4.1 項目知識準(zhǔn)備 66
4.1.1 代理服務(wù)器的工作原理 67
4.1.2 代理服務(wù)器的作用 67
4.2 項目設(shè)計與準(zhǔn)備 68
4.2.1 項目設(shè)計 68
4.2.2 項目準(zhǔn)備 68
4.3 項目實施 68
任務(wù)4-1 安裝、啟動、停止與隨系統(tǒng)啟動
squid服務(wù) 68
任務(wù)4-2 配置squid服務(wù)器 69
4.4 企業(yè)實戰(zhàn)與應(yīng)用 72
4.4.1 企業(yè)環(huán)境和需求 72
4.4.2 手動設(shè)置代理服務(wù)器解決方案 72
4.4.3 客戶端不需要配置代理服務(wù)器的解決
方案 75
4.4.4 反向代理的解決方案 76
4.5 拓展閱讀 中國國家域名
CN 78
4.6 管理Linux文件權(quán)限 78
4.7 項目實訓(xùn)：配置與管理代理
服務(wù)器 78
4.8 練習(xí)題 79
項目5
配置與管理samba服務(wù)器 80
5.1 項目知識準(zhǔn)備 80
5.1.1 samba應(yīng)用環(huán)境 81
5.1.2 smb協(xié)議 81
5.1.3 samba工作原理 81
5.2 項目設(shè)計與準(zhǔn)備 82
5.2.1 了解samba服務(wù)器配置的工作
流程 82
5.2.2 項目準(zhǔn)備 83
5.3 項目實施 83
任務(wù)5-1 安裝并啟動samba服務(wù) 83
任務(wù)5-2 了解主要配置文件smb.conf 84
任務(wù)5-3 samba服務(wù)的日志文件和密碼
文件 86
任務(wù)5-4 user服務(wù)器實例解析 87
任務(wù)5-5 配置可匿名訪問的samba
服務(wù)器 92
任務(wù)5-6 samba高級服務(wù)器配置 94
任務(wù)5-7 samba的打印共享 100
5.4 企業(yè)samba服務(wù)器實用案例 100
5.4.1 企業(yè)環(huán)境及需求 100
5.4.2 需求分析 101
5.4.3 解決方案 101
5.5 拓展閱讀 圖靈獎 104
5.6 項目實訓(xùn)：配置與管理samba
服務(wù)器 104
5.7 練習(xí)題 105
5.8 實踐習(xí)題 106
項目6
配置與管理NFS服務(wù)器 107
6.1 項目知識準(zhǔn)備 107
6.1.1 NFS服務(wù)概述 107
6.1.2 NFS服務(wù)的守護(hù)進(jìn)程 109
6.2 項目設(shè)計與準(zhǔn)備 110
6.3 項目實施 110
任務(wù)6-1 配置一臺完整的NFS
服務(wù)器 110
任務(wù)6-2 在客戶端掛載NFS 114
任務(wù)6-3 了解NFS服務(wù)的文件存取
權(quán)限 116
6.4 企業(yè)NFS服務(wù)器實用案例 116
6.4.1 企業(yè)環(huán)境及需求 116
6.4.2 解決方案 117
6.5 排除NFS故障 119
6.6 拓展閱讀 國家科學(xué)技術(shù)獎 120
6.7 項目實訓(xùn)：配置與管理NFS
服務(wù)器 120
6.8 練習(xí)題 121
6.9 實踐習(xí)題 123
項目7
配置與管理DHCP服務(wù)器 124
7.1 項目知識準(zhǔn)備 124
7.1.1 DHCP服務(wù)概述 124
7.1.2 DHCP的工作過程 125
7.1.3 DHCP服務(wù)器分配給客戶端的IP地址類型 126
7.2 項目設(shè)計與準(zhǔn)備 126
7.2.1 項目設(shè)計 126
7.2.2 項目準(zhǔn)備 127
7.3 項目實施 128
任務(wù)7-1 在服務(wù)器Server01上安裝
DHCP服務(wù)器 128
任務(wù)7-2 熟悉DHCP主配置文件 128
任務(wù)7-3 配置DHCP應(yīng)用案例 132
7.4 企業(yè)案例1：多網(wǎng)卡實現(xiàn)DHCP
多作用域配置 135
7.4.1 企業(yè)環(huán)境及需求 135
7.4.2 解決方案 136
7.5 企業(yè)案例2：配置DHCP中繼
代理 138
7.5.1 企業(yè)環(huán)境與網(wǎng)絡(luò)拓?fù)?138
7.5.2 解決方案 139
7.6 DHCP服務(wù)器配置排錯 141
7.6.1 客戶端無法獲取IP地址 141
7.6.2 提供備份的DHCP設(shè)置 142
7.6.3 利用命令及租用文件排除故障 143
7.6.4 總結(jié)網(wǎng)絡(luò)故障的排除 143
7.7 拓展閱讀 為計算機(jī)事業(yè)做出過
巨大貢獻(xiàn)的王選院士 144
7.8 項目實訓(xùn)：配置與管理DHCP
服務(wù)器 144
7.9 練習(xí)題 146
7.10 實踐習(xí)題 147
項目8
配置與管理DNS服務(wù)器 148
8.1 項目知識準(zhǔn)備 148
8.1.1 認(rèn)識域名空間 149
8.1.2 DNS服務(wù)器的分類 150
8.1.3 DNS查詢模式 151
8.1.4 域名解析過程 151
8.1.5 資源記錄 152
8.1.6 hosts文件 153
8.2 項目設(shè)計與準(zhǔn)備 153
8.2.1 項目設(shè)計 153
8.2.2 項目準(zhǔn)備 153
8.3 項目實施 154
任務(wù)8-1 安裝、啟動DNS服務(wù)器 154
任務(wù)8-2 掌握BIND配置文件 154
任務(wù)8-3 配置主DNS服務(wù)器實例 158
任務(wù)8-4 配置輔助DNS服務(wù)器 163
任務(wù)8-5 建立子域并進(jìn)行區(qū)域委派 166
任務(wù)8-6 配置轉(zhuǎn)發(fā)服務(wù)器 171
任務(wù)8-7 配置唯緩存服務(wù)器 172
8.4 企業(yè)DNS服務(wù)器實用案例 173
8.4.1 企業(yè)環(huán)境與需求 173
8.4.2 需求分析 174
8.4.3 解決方案 174
8.5 DNS故障排除 175
8.5.1 使用命令排除DNS服務(wù)器配置
錯誤 175
8.5.2 防火墻及SELinux對DNS服務(wù)器的
影響 176
8.5.3 檢查DNS服務(wù)器配置中的常見
錯誤 177
8.6 拓展閱讀 雪人計劃 177
8.7 項目實訓(xùn)：配置與管理DNS
服務(wù)器 178
8.8 練習(xí)題 178
8.9 實踐習(xí)題 179
項目9
配置與管理Apache服務(wù)器 181
9.1 項目知識準(zhǔn)備 181
9.1.1 Web服務(wù)概述 181
9.1.2 Apache服務(wù)器簡介 183
9.2 項目設(shè)計與準(zhǔn)備 183
9.2.1 項目設(shè)計 183
9.2.2 項目準(zhǔn)備 184
9.3 項目實施 184
任務(wù)9-1 安裝、啟動與停止Apache
服務(wù) 184
任務(wù)9-2 認(rèn)識Apache服務(wù)器的配置
文件 185
任務(wù)9-3 設(shè)置文檔根目錄和首頁文件的
實例 187
任務(wù)9-4 用戶個人主頁實例 188
任務(wù)9-5 虛擬目錄實例 190
任務(wù)9-6 配置基于IP地址的虛擬主機(jī) 191
任務(wù)9-7 配置基于域名的虛擬主機(jī) 192
任務(wù)9-8 配置基于端口號的虛擬
主機(jī) 194
任務(wù)9-9 其他常規(guī)設(shè)置 195
9.4 保障企業(yè)網(wǎng)站安全配置用戶
身份認(rèn)證 199
9.5 拓展閱讀 中國的超級計算機(jī) 202
9.6 項目實訓(xùn)：配置與管理Web
服務(wù)器 202
9.7 練習(xí)題 203
9.8 實踐習(xí)題 204
項目10
配置與管理FTP服務(wù)器 206
10.1 項目知識準(zhǔn)備 206
10.1.1 FTP工作原理 207
10.1.2 匿名用戶 207
10.2 項目設(shè)計與準(zhǔn)備 208
10.3 項目實施 208
任務(wù)10-1 安裝、啟動與停止vsftpd
服務(wù) 208
任務(wù)10-2 認(rèn)識vsftpd的配置文件 208
任務(wù)10-3 配置匿名用戶FTP實例 210
任務(wù)10-4 配置本地模式的常規(guī)FTP
服務(wù)器案例 212
任務(wù)10-5 設(shè)置vsftp虛擬賬號 215
10.4 企業(yè)實戰(zhàn)與應(yīng)用 218
10.4.1 企業(yè)環(huán)境 218
10.4.2 需求分析 219
10.4.3 解決方案 219
10.5 FTP排錯 222
10.6 拓展閱讀 中國的龍芯 224
10.7 項目實訓(xùn)：配置與管理FTP
服務(wù)器 224
10.8 練習(xí)題 225
10.9 實踐習(xí)題 226
項目11
配置與管理postfix郵件
服務(wù)器 227
11.1 項目知識準(zhǔn)備 227
11.1.1 電子郵件服務(wù)概述 227
11.1.2 電子郵件系統(tǒng)的組成 228
11.1.3 電子郵件傳輸過程 229
11.1.4 與電子郵件相關(guān)的協(xié)議 229
11.1.5 郵件中繼 230
11.2 項目設(shè)計與準(zhǔn)備 231
11.2.1 項目設(shè)計 231
11.2.2 項目準(zhǔn)備 231
11.3 項目實施 231
任務(wù)11-1 配置postfix常規(guī)服務(wù)器 231
任務(wù)11-2 配置dovecot服務(wù)程序 236
任務(wù)11-3 配置一個完整的收發(fā)郵件服務(wù)器
并測試 237
任務(wù)11-4 使用Cyrus-SASL實現(xiàn)SMTP
認(rèn)證 243
11.4 企業(yè)實戰(zhàn)與應(yīng)用 245
11.4.1 企業(yè)環(huán)境 245
11.4.2 需求分析 246
11.4.3 解決方案 246
11.5 postfix排錯 255
11.5.1 無法定位郵件服務(wù)器 255
11.5.2 身份驗證失敗 255
11.5.3 郵箱配額限制 255
11.5.4 郵件服務(wù)器配置常記幾件事 255
11.6 拓展閱讀 國產(chǎn)操作系統(tǒng)
銀河麒麟 256
11.7 項目實訓(xùn)：配置與管理電子郵件
服務(wù)器 256
11.8 練習(xí)題 257
11.9 實踐習(xí)題 258
系統(tǒng)安全與故障排除（電子活頁
視頻一） 259
拓展提升（電子活頁
視頻二） 260
參考文獻(xiàn) 261