UNIX/Linux 系统管理技术手册（第5版）

第一部分　基础管理
第1章　从哪入手\t3
1．1　系统管理员的基本任务\t3
1．2　建议的知识背景\t5
1．3　Linux发行版\t6
1．4　本书中用到的示例系统\t7
1．5　写法与印刷约定\t9
1．6　单位\t10
1．7　手册页和其他联机文档\t11
1．8　其他权威文档\t12
1．9　其他信息源\t13
1．10　如何查找及安装软件\t14
1．11　选择托管\t18
1．12　专业及相邻学科\t19
第2章　引导与系统管理守护进程\t21
2．1　引导过程概览\t21
2．2　系统固件\t22
2．3　引导装载程序\t24
2．4　GRUB\t25
2．5　FreeBSD引导过程\t27
2．6　系统管理守护进程\t29
2．7　systemd详解\t31
2．8　FreeBSD init与启动脚本\t41
2．9　重新引导与关机\t42
2．10　系统无法引导的应对策略\t43
第3章　访问控制与超级权限\t47
3．1　标准UNIX访问控制\t47
3．2　管理root账户\t50
3．3　标准访问控制模型的扩展\t57
3．4　现代访问控制\t59
第4章　进程控制\t64
4．1　进程的组成\t64
4．2　进程的生命周期\t66
4．3　ps：监视进程\t70
4．4　使用top动态监视进程\t72
4．5　nice与renice：修改调度优先级\t73
4．6　/proc文件系统\t74
4．7　strace与truss：跟踪信号和系统调用\t75
4．8　失控进程\t77
4．9　周期性进程\t78
第5章　文件系统\t86
5．1　路径名\t87
5．2　文件系统的挂载与卸载\t87
5．3　文件树的组织\t89
5．4　文件类型\t91
5．5　文件属性\t95
5．6　访问控制列表\t101
第6章　软件的安装与管理\t110
6．1　操作系统安装\t110
6．2　软件包管理\t117
6．3　Linux软件包管理系统\t117
6．4　Linux高层软件包管理系统\t119
6．5　FreeBSD软件管理\t125
6．6　软件的本地化与配置\t128
第7章　脚本编程与shell\t130
7．1　脚本化的哲学\t130
7．2　shell基础\t134
7．3　sh脚本编程\t141
7．4　正则表达式\t150
7．5　Python编程\t154
7．6　Ruby编程\t160
7．7　Python和Ruby的库与环境管理\t165
7．8　使用Git实现版本控制\t169
第8章　用户管理\t174
8．1　账户机制\t175
8．2　/etc/passwd文件\t175
8．3　Linux的/etc/shadow文件\t179
8．4　FreeBSD的/etc/master．passwd文件与/etc/login．conf文件\t180
8．5　/etc/group文件\t182
8．6　手动添加用户\t183
8．7　用脚本添加用户：useradd、adduser、newusers\t187
8．8　安全删除用户的账户及其文件\t189
8．9　禁止登录\t190
8．10　使用PAM降低风险\t191
8．11　集中式账户管理\t191
第9章　云计算\t193
9．1　云\t194
9．2　云平台的选择\t195
9．3　云服务基础\t197
9．4　云：各种平台上的VPS快速入门\t202
9．5　成本控制\t207
第10章　日志\t210
10．1　日志位置\t212
10．2　systemd journal\t214
10．3　syslog\t216
10．4　内核与引导期间的日志记录\t228
10．5　日志文件的管理与轮替\t229
10．6　管理大规模日志\t230
10．7　日志记录策略\t232
第11章　驱动程序与内核\t233
11．1　内核相关的日常事务\t234
11．2　内核版本编号\t234
11．3　设备及其驱动程序\t235
11．4　Linux内核配置\t243
11．5　FreeBSD内核配置\t246
11．6　可装载内核模块\t248
11．7　引导\t250
11．8　在云中引导其他内核\t254
11．9　内核错误\t255
第12章　打印\t258
12．1　CUPS打印\t259
12．2　CUPS服务器管理\t262
12．3　故障排除技巧\t265
第二部分　连网
第13章　TCP/IP连网\t269
13．1　TCP/IP与Internet的关系\t269
13．2　连网基础\t271
13．3　分组寻址\t275
13．4　IP地址：残酷的细节\t277
13．5　路由选择\t285
13．6　IPv4 ARP与IPv6邻居发现\t287
13．7　DCHP：动态主机配置协议\t288
13．8　安全问题\t290
13．9　基本的网络配置\t293
13．10　Linux连网\t297
13．11　FreeBSD连网\t303
13．12　网络故障排除\t305
13．13　网络监控\t311
13．14　防火墙与NAT\t313
13．15　云连网\t319
第14章　物理连网\t326
14．1　以太网：连网技术中的瑞士军刀\t327
14．2　无线：流动人员的以太网\t333
14．3　SDN：软件定义网络\t336
14．4　网络测试与调试\t336
14．5　楼宇布线\t337
14．6　网络设计问题\t338
14．7　管理问题\t339
14．8　推荐厂商\t340
第15章　IP路由选择\t341
15．1　详解分组转发\t341
15．2　路由守护进程和路由协议\t344
15．3　协议巡礼\t346
15．4　路由协议多播协调\t347
15．5　路由策略的选择标准\t348
15．6　路由守护进程\t349
15．7　Cisco路由器\t350
第16章　DNS：域名系统\t353
16．1　DNS架构\t353
16．2　DNS的查询顺序\t355
16．3　DNS名称空间\t356
16．4　DNS的工作原理\t357
16．5　DNS数据库\t363
16．6　BIND软件\t373
16．7　DNS分割与view语句\t385
16．8　BIND配置示例\t386
16．9　更新区文件\t389
16．10　DNS安全问题\t392
16．11　调试BIND\t405
第17章　单点登录\t412
17．1　SSO的核心要素\t412
17．2　LDAP：“轻量级”目录服务\t413
17．3　使用目录服务登录\t418
17．4　替代方案\t423
第18章　电子邮件\t425
18．1　邮件系统架构\t425
18．2　剖析邮件消息\t428
18．3　SMTP协议\t430
18．4　垃圾邮件与恶意软件\t432
18．5　消息隐私与加密\t434
18．6　邮件别名\t434
18．7　电子邮件配置\t437
18．8　Sendmail\t438
18．9　EXIM\t457
18．10　Postfix\t471
第19章　Web托管\t481
19．1　HTTP：超文本传输协议\t481
19．2　Web软件基础\t487
19．3　云环境中的Web托管\t495
19．4　Apache httpd\t497
19．5　Nginx\t503
19．6　HAProxy\t507
第三部分　存储
第20章　存储\t513
20．1　我就是想加块硬盘\t514
20．2　存储硬件\t516
20．3　存储硬件接口\t522
20．4　硬盘的安装与低层管理\t524
20．5　逐层剖析存储的软件面\t528
20．6　硬盘分区\t530
20．7　逻辑卷管理\t534
20．8　RAID：廉价磁盘冗余阵列\t538
20．9　文件系统\t545
20．10　传统文件系统：UFS、ext4、XFS\t545
20．11　下一代文件系统：ZFS与Btrfs\t551
20．12　ZFS：解决所有的存储问题\t552
20．13　Btrfs：Linux的“简化版ZFS”\t559
20．14　数据备份策略\t563
第21章　网络文件系统\t565
21．1　认识网络文件服务\t565
21．2　NFS之道\t567
21．3　服务器端的NFS\t572
21．4　客户端NFS\t577
21．5　NFSv4身份映射\t579
21．6　nfsstat：转储NFS统计信息\t579
21．7　专有NFS文件服务器\t580
21．8　自动挂载\t581
第22章　SMB\t585
22．1　Samba：UNIX的SMB服务器\t585
22．2　Samba的安装与配置\t586
22．3　挂载SMB文件共享\t590
22．4　浏览SMB文件共享\t590
22．5　确保Samba的安全\t590
22．6　Samba调试\t591
第四部分　运维
第23章　配置管理\t597
23．1　配置管理概述\t597
23．2　配置管理的危险\t598
23．3　配置管理要素\t598
23．4　流行的CM系统对比\t602
23．5　Ansible简介\t611
23．6　Salt简介\t624
23．7　比较Ansible与Salt\t639
23．8　最佳实践\t641
第24章　虚拟化\t644
24．1　大话虚拟化\t645
24．2　Linux虚拟化\t648
24．3　FreeBSD bhyve\t651
24．4　VMware\t651
24．5　VirtualBox\t651
24．6　Packer\t652
24．7　Vagrant\t653
第25章　容器\t654
25．1　背景知识与核心概念\t655
25．2　Dcoker：开源的容器引擎\t656
25．3　容器实践\t670
25．4　容器集群与管理\t674
第26章　持续集成与交付\t678
26．1　CI/CD基础\t679
26．2　流水线\t682
26．3　Jenkin：开源的自动化服务器\t686
26．4　CI/CD实战\t688
26．5　容器与CI/CD\t698
第27章　安全\t701
27．1　安全要素\t702
27．2　安全是如何被破坏的\t702
27．3　基本安全措施\t704
27．4　密码与用户账户\t708
27．5　强力安全工具\t711
27．6　密码学入门\t717
27．7　SSH：The Secure SHell\t724
27．8　防火墙\t733
27．9　虚拟私有网络（VPN）\t734
27．10　专业认证与标准\t735
27．11　安全信息来源\t737
27．12　如果你的站点遭受攻击\t739
第28章　监控\t741
28．1　监控概览\t741
28．2　监控文化\t744
28．3　监控平台\t744
28．4　数据采集\t748
28．5　网络监控\t751
28．6　系统监控\t752
28．7　应用监控\t754
28．8　安全监控\t755
28．9　SNMP：简单网络管理协议 757
28．10　监控技巧\t760
第29章　性能分析\t761
29．1　性能调校的哲学\t761
29．2　提高性能的方法\t762
29．3　影响性能的因素\t763
29．4　窃取CPU周期\t764
29．5　分析性能问题\t764
29．6　检查系统性能\t765
29．7　救命！我的服务器实在是太慢了\t773
第30章　数据中心基础\t776
30．1　机架\t777
30．2　电力\t777
30．3　冷却与环境\t779
30．4　数据中心可靠性分级\t782
30．5　数据中心安全\t783
30．6　工具 \t784
第31章　方法论、策略与政治\t786
31．1　大一统理论：DevOps\t787
31．2　工单与任务管理系统\t790
31．3　本地文档维护\t792
31．4　环境分离\t794
31．5　灾难管理\t795
31．6　IT策略与规程\t797
31．7　服务水平协议\t799
31．8　合规：规章与标准\t801
31．9　法律问题\t803
31．10　组织、会议及其他资源\t805
附录　系统管理简史\t807