Red Hat Enterprise Linux 9系统管理实战

第1章  Linux与Red Hat Enterprise Linux 1
1.1  认识Linux 1
1.1.1  Windows与Linux的区别 1
1.1.2  UNIX与Linux的区别 2
1.1.3  Linux行业应用 2
1.2  Linux的授权与版本 2
1.2.1  GNU公共许可证 2
1.2.2  Linux的内核版本 3
1.2.3  Linux的发行版本 3
1.3  Red Hat Enterprise Linux 9的简介 4
1.3.1  混合云智能操作系统 4
1.3.2  多云认证 4
1.3.3  支持新兴技术 4
1.3.4  容器工具 5
1.3.5  简化流程 5
1.3.6  边缘计算 6
1.4  Red Hat Enterprise Linux 9的安装 6
1.4.1  可选择的安装方式 6
1.4.2  创建虚拟机 7
1.4.3  安装Red Hat Enterprise Linux 10
1.5  Linux的启动 19
1.5.1  本地登录 19
1.5.2  远程登录 20
1.5.3  打开Linux的终端命令行 21
1.6  Linux启动后的设置 22
1.6.1  首次启动的设置 22
1.6.2  账号登录 23
1.6.3  重置root密码 25
1.7  小结 27
1.8  习题 27
第2章  Linux的启动与进程管理 28
2.1  启动管理 28
2.1.1  Linux系统的启动过程 28
2.1.2  Linux运行级别 29
2.1.3  服务单元控制 30
2.2  系统引导程序GRUB 33
2.2.1  GRUB 2的简介 34
2.2.2  GRUB 2的启动菜单界面 35
2.2.3  GRUB 2的命令行界面 35
2.2.4  GRUB 2的一些常用命令 36
2.2.5  理解GRUB 2的配置文件 36
2.3  应用实例—手动引导Linux 37
2.4  小结 38
2.5  习题 38
第3章  Linux的日常运维 39
3.1  软件包管理 39
3.1.1  RPM软件包管理 39
3.1.2  YUM软件包管理 44
3.1.3  DNF软件包管理 49
3.1.4  使用图形化工具管理软件包 52
3.2  用户管理 52
3.2.1  Linux的用户类型 52
3.2.2  用户管理机制 53
3.2.3  用命令行管理用户账号 55
3.2.4  用命令行管理用户组 58
3.2.5  使用图形化工具管理用户 60
3.3  编辑器的使用 61
3.3.1  Gedit 61
3.3.2  vim 62
3.4  计划任务管理 63
3.4.1  单次任务at 63
3.4.2  周期任务crond 63
3.5  小结 65
3.6  习题 65
第4章  Linux服务管理 66
4.1  systemd的特点 66
4.1.1  systemd提供了按需启动能力 66
4.1.2  systemd采用Linux的Cgroup特性跟踪和管理进程的生命周期 67
4.1.3  启动挂载点和自动挂载管理 67
4.1.4  实现事务性依赖关系管理 67
4.1.5  日志服务 68
4.1.6  unit的应用 68
4.2  systemd的使用 69
4.2.1  unit文件的编写 69
4.2.2  创建自己的systemd服务 71
4.2.3  System V和systemd的命令对比列表 71
4.3  systemctl命令实例 72
4.4  小结 73
4.5  习题 73
第5章  Linux日志系统 74
5.1  rsyslog日志服务和日志轮转 74
5.1.1  rsyslog日志系统简介 74
5.1.2  rsyslog配置文件及语法 75
5.2  使用日志轮转 77
5.2.1  logrotate命令及配置文件参数说明 77
5.2.2  利用logrotate轮转Nginx日志 79
5.3  systemd日志 80
5.4  范例——利用日志定位问题 81
5.5  小结 82
5.6  习题 82
第6章  Linux文件系统管理 83
6.1  认识Linux分区 83
6.2  Linux中的文件管理 84
6.2.1  文件的类型 84
6.2.2  文件的属性与权限 85
6.2.3  改变文件所有权 86
6.2.4  改变文件权限 88
6.3  XFS文件系统管理 89
6.3.1  XFS文件系统的备份和恢复 89
6.3.2  检查XFS文件系统 91
6.4  小结 92
6.5  习题 92
第7章  Linux磁盘管理 93
7.1  磁盘管理常用命令 93
7.1.1  查看磁盘空间占用情况 93
7.1.2  查看文件或目录所占用的空间 95
7.1.3  调整和查看文件系统参数 96
7.1.4  基本磁盘管理 97
7.1.5  格式化文件系统 99
7.1.6  挂载/卸载文件系统 100
7.2  交换空间管理 102
7.3  独立磁盘冗余阵列 103
7.4  LVM工具 104
7.4.1  LVM基础 104
7.4.2  命令行LVM配置实战 105
7.4.3  使用ssm管理逻辑卷 109
7.5  使用gnome-disk-utility磁盘工具 111
7.5.1  gnome-disk-utility的简介 111
7.5.2  管理磁盘 112
7.6  使用GParted分区编辑器 113
7.6.1  安装GParted 113
7.6.2  创建分区 114
7.6.3  格式化分区 115
7.6.4  激活分区 115
7.7  范例—监控硬盘空间 115
7.8  小结 116
7.9  习题 116
第8章  Linux网络管理 118
8.1  网络管理协议 118
8.1.1  TCP/IP的简介 118
8.1.2  UDP与ICMP的简介 120
8.2  网络管理命令 121
8.2.1  检查网络是否通畅或网络连接速度的ping命令 121
8.2.2  配置网络或显示当前网络接口状态的ifconfig命令 122
8.2.3  显示添加或修改路由表的route命令 125
8.2.4  复制文件至其他系统的scp 126
8.2.5  复制文件至其他系统的rsync命令 127
8.2.6  显示网络连接、路由表或接口状态的netstat命令 129
8.2.7  探测至目的地址的路由信息的traceroute命令 130
8.2.8  测试、登录或控制远程主机的telnet命令 132
8.2.9  下载网络文件的wget命令 133
8.3  Linux网络配置 134
8.3.1  Linux网络配置相关文件 134
8.3.2  配置Linux系统的IP地址 134
8.3.3  设置主机名 136
8.3.4  设置默认网关 137
8.3.5  设置DNS服务器 137
8.4  动态主机配置协议 137
8.4.1  DHCP的工作原理 138
8.4.2  配置DHCP服务器 139
8.4.3  配置DHCP客户端 140
8.5  Linux域名服务DNS 141
8.5.1  DNS的简介 141
8.5.2  DNS服务器配置 142
8.5.3  DNS服务测试 146
8.6  小结 146
8.7  习题 146
第9章  Linux防火墙管理 148
9.1  防火墙管理工具Firewalld 148
9.1.1  Linux内核防火墙的工作原理 148
9.1.2  Firewalld的简介 151
9.1.3  Firewalld的相关概念 152
9.1.4  Firewalld配置实例 154
9.2  Linux高级网络配置工具 157
9.2.1  高级网络管理工具iproute2 157
9.2.2  网络数据采集与分析工具tcpdump 160
9.3  小结 163
9.4  习题 163
第10章  Linux路由管理 164
10.1  认识Linux路由 164
10.1.1  路由的基本概念 164
10.1.2  路由的原理 165
10.1.3  路由表 165
10.1.4  静态路由和动态路由 166
10.2  配置Linux静态路由 166
10.2.1  配置网络接口地址 166
10.2.2  测试网卡接口IP配置状况 169
10.2.3  route命令 170
10.2.4  普通客户机的路由设置 171
10.2.5  Linux路由器配置实例 171
10.3  Linux的策略路由 172
10.3.1  策略路由的概念 172
10.3.2  路由表的管理 173
10.3.3  路由管理 174
10.3.4  路由策略管理 175
10.3.5  策略路由应用实例 177
10.4  小结 179
10.5  习题 179
第11章  配置NAT上网 180
11.1  认识NAT 180
11.1.1  NAT的类型 180
11.1.2  NAT的功能 181
11.2  Linux下的NAT服务配置 182
11.2.1  在Red Hat Enterprise Linux上配置NAT服务 182
11.2.2  在局域网内通过配置NAT上网 184
11.3  小结 184
11.4  习题 184
第12章  Linux远程访问 185
12.1  SSH的工作原理 185
12.1.1  SSH的工作流程 185
12.1.2  SSH的认证方式和风险 186
12.2  OpenSSH服务器 187
12.2.1  安装OpenSSH 187
12.2.2  OpenSSH服务端配置文件 188
12.3  应用SSH客户端 192
12.3.1  使用密码登录 192
12.3.2  使用密钥登录 193
12.3.3  安全文件传输SFTP 195
12.4  RHEL和Windows之间的远程桌面 197
12.4.1  RHEL中的远程桌面 197
12.4.2  从RHEL中访问Windows远程桌面 198
12.5  小结 199
12.6  习题 200
第13章  网络文件共享NFS、Samba和FTP 201
13.1  NFS 201
13.1.1  NFS简介 201
13.1.2  配置NFS服务器 202
13.1.3  配置NFS客户端 206
13.2  文件服务器Samba 206
13.2.1  Samba的简介 206
13.2.2  Samba的安装与配置 206
13.3  FTP服务器 209
13.3.1  FTP的简介 210
13.3.2  vsftp的安装与配置 210
13.3.3  proftpd的安装与配置 215
13.3.4  如何设置FTP才能实现文件上传 219
13.4  小结 219
13.5  习题 219
第14章  使用SELinux和安全审计工具 221
14.1  使用SELinux 221
14.1.1  SELinux起源 221
14.1.2  SELinux概述及架构 222
14.1.3  与SELinux相关的文件和命令 224
14.1.4  SELinux安全上下文 225
14.1.5  SELinux管理布尔值 227
14.1.6  SELinux故障排除 228
14.2  SELinux的图形工具 232
14.3  Linux安全审计工具 233
14.3.1  Linux审计系统简介 234
14.3.2  配置审计服务 234
14.3.3  配置审计规则 235
14.3.4  分析审计日志 237
14.4  小结 240
14.5  习题 241
第15章  系统管理工具Webmin 242
15.1  Webmin的简介 242
15.2  Webmin的安装和防火墙设置 243
15.2.1  安装Webmin 243
15.2.2  防火墙设置 244
15.3  使用Webmin 245
15.3.1  登录Webmin 245
15.3.2  Webmin的语言选择和主题配置 246
15.3.3  Webmin的配置文件 247
15.4  主要模块介绍 249
15.4.1  系统类模块 249
15.4.2  服务器类模块 249
15.4.3  网络类模块 250
15.4.4  硬件类模块 252
15.4.5  其他类模块 253
15.4.6  集群和Un-used Modules类模块 254
15.5  Webmin的安全性建议 254
15.6  Red Hat Enterprise Linux Web控制台 255
15.7  小结 256
15.8  习题 256
第16章  Linux虚拟化配置 257
16.1  KVM虚拟化技术概述 257
16.1.1  基本概念 257
16.1.2  硬件要求 258
16.2  安装虚拟化软件包 259
16.2.1  通过yum命令安装虚拟化软件包 259
16.2.2  以软件包组的方式安装虚拟化软件包 260
16.3  安装虚拟机 260
16.3.1  安装Linux虚拟机 261
16.3.2  安装Windows虚拟机 262
16.4  管理虚拟机 264
16.4.1  虚拟机管理器的简介 264
16.4.2  查询或者修改虚拟机硬件配置 265
16.4.3  管理虚拟网络 267
16.4.4  管理远程虚拟机 269
16.4.5  使用命令行执行高级管理 270
16.5  存储管理 272
16.5.1  创建基于磁盘的存储池 273
16.5.2  创建基于磁盘分区的存储池 274
16.5.3  创建基于目录的存储池 274
16.5.4  创建基于LVM的存储池 275
16.5.5  创建基于NFS的存储池 276
16.6  KVM安全管理 277
16.6.1  SELinux 277
16.6.2  防火墙 277
16.7  小结 278
16.8  习题 278
第17章  Docker容器级虚拟化 279
17.1  Docker三大概念—镜像、仓库、容器 279
17.2  安装Docker 280
17.3  Docker仓库和加速器 283
17.4  Docker的基础命令 284
17.4.1  搜索镜像 284
17.4.2  拉取镜像 284
17.4.3  查看本地镜像列表 284
17.4.4  运行容器 284
17.4.5  停止容器 285
17.4.6  重新运行容器 286
17.4.7  连接MySQL数据库 286
17.4.8  开机自动启动容器 288
17.4.9  删除容器 288
17.4.10  删除镜像 288
17.5  Docker搭建LNMP实战 289
17.5.1  Docker运行MySQL 289
17.5.2  Docker运行PHP-FPM 289
17.5.3  Docker运行Nginx 290
17.6  认识Docker Compose 291
17.6.1  安装Docker Compose 291
17.6.2  使用Docker Compose搭建LNMP实战 292
17.7  小结 293
17.8  习题 294
第18章  Kubernetes集群搭建 295
18.1  Kubernetes集群 295
18.1.1  什么是Kubernetes 295
18.1.2  Kubernetes集群能解决什么问题 296
18.1.3  Kubernetes体系架构 296
18.2  环境准备 298
18.2.1  硬件配置 298
18.2.2  设置主机名 298
18.2.3  设置主机名解析 299
18.2.4  关闭防火墙、SELinux和交换分区 300
18.2.5  配置内核参数 301
18.2.6  配置国内软件源 302
18.3  软件安装 303
18.3.1  安装Docker引擎 303
18.3.2  安装Kubernetes组件 304
18.4  部署Master节点 304
18.4.1  初始化集群 305
18.4.2  配置kubectl工具 307
18.4.3  部署网络 308
18.5  部署Node节点 308
18.5.1  部署Node节点并加入集群 308
18.5.2  查看节点 309
18.6  部署应用 310
18.6.1  通过deployment部署应用 310
18.6.2  通过服务访问应用 311
18.7  部署图形化管理工具Dashboard 313
18.7.1  创建Dashboard的YAML配置文件 313
18.7.2  部署Dashboard 313
18.7.3  访问Dashboard 315
18.8  小结 316
18.9  习题 317