导语

  

内容提要

  

    本书以Red Hat Enterprise Linux 8.0（红帽企业Linux 8.0）为蓝本，分15章介绍了Red Hat Enterprise Linux 8.0的基本使用和系统管理，主要包括Linux基础知识、系统安装、软件包管理、日常系统运维管理、存储、防火墙、日志、SELinux配置、网络存储设置。另外，对于第一次出现在Red Hat Enterprise Linux 8.0的新功能（stratis卷文件系统管理和Cockpit管理工具）也做了详细介绍。
    本书内容详尽、结构清晰、语言通俗易懂，书中内容适用于Red Hat Enterprise Linux 8.0和CentOS 8.0，其中绝大部分内容也适用于其他Linux系统主要发行版本。本书可作为高等院校相关专业、Linux短期培训班的教材，也可作为广大Linux爱好者的自学参考书。

第1章  Red Hat Enterprise Linux简介
  1.1  Linux简介
    1.1.1  UNIX操作系统的诞生
    1.1.2  GNU计划早期简史
    1.1.3  POSIX标准历史
    1.1.4  Linux概述
    1.1.5  Linux和开源软件的商业化
  1.2  Linux内核及其发行版本
    1.2.1  Linux发行版本概述
    1.2.2  Linux内核的变迁
    1.2.3  Linux主要发行版本
  1.3  Red Hat Enterprise Linux简介
    1.3.1  发展轨迹
    1.3.2  Red Hat Enterprise Linux和Fedora Core之间的区别
    1.3.3  Red Hat Enterprise Linux 8.0简介
第2章  Red Hat Enterprise Linux 8.0系统安装
  2.1  安装前准备工作
    2.1.1  收集硬件信息
    2.1.2  系统要求
    2.1.3  获取Red Hat Enterprise Linux 8.0兼容性列表
    2.1.4  创建Red Hat Enterprise Linux 8.0安装介质
    2.2.2  首次启动Red Hat Enterprise Linux 8.0的配置
  2.3  进入单用户模式重新设置root密码
  2.6  小结
第3章  通过Cockpit工具管理Linux
  3.1  Cockpit安装配置
    3.1.1  Cockpit简介
    3.1.2  安装Cockpit
    3.1.3  防火墙设置
    3.1.4  启动服务
  3.2  使用Cockpit
    3.2.1  登录Cockpit
    3.2.2  Cockpit主界面说明
  3.3  添加远程Linux服务器到Cockpit
  3.4  小结
第4章  Linux软件包管理
  4.1  RPM和yum简介
    4.1.1  RPM简介
    4.1.2  yum简介
  4.2  dnf软件包管理工具
    4.2.1  dnf简介
    4.2.2  理解dnf配置文件
    4.2.3  代理服务设置
    4.2.4  从命令行使用dnf
  4.3  模块和程序流
    4.3.1  模块和程序流简介
    4.3.2  Red Hat Enterprise Linux 8.0存储库
    4.3.3  模块常用命令
  4.4  软件包管理高级应用
    4.4.1  使用ISO文件创建本地yum存储库
    4.4.2  使用ISO文件设置本地yum服务器
    4.4.3  使用dnf自动工具进行系统更新
    4.4.4  dnf的安全选项
第5章  Linux网络管理
  5.1  Linux网络基础
    5.1.1  Linux网络结构的特点
    5.1.2  Linux下端口号分配
    5.1.3  Linux网络接口名称
  5.2  Linux网络管理
    5.2.1  Linux的TCP/IP网络配置
    5.2.2  Linux静态路由配置
  5.3  使用NetworkManager配置网络连接
    5.3.1  NetworkManager简介
    5.3.2  安装启动服务
    5.3.3  使用NetworkManager配置有线网络接口
    5.3.4  使用NetworkManager连接Wi-Fi（802.11）网络
    5.3.5  使用nmtui
  5.4  两个命令行网络配置工具：mncli和ip
    5.4.1  nmcli
    5.4.2  ip命令
  5.5  配置Bonding和Teaming
    5.5.1  Bonding和Teaming简介
    5.5.2  配置Bonding
    5.5.3  配置Teaming
  5.6  使用Web控制台管理网络接口
    5.6.1  登录Cockpit Web控制台，进入网络配置页面
    5.6.2  配置网络接口
    5.6.3  绑定网络接口
    5.6.4  配置team
    5.6.5  配置网桥
    5.6.6  添加VLAN
第6章  Linux用户管理
  6.1  基于命令行的21个用户管理工具
    6.1.1  useradd：建立用户
    6.1.2  userdel：删除用户
    6.1.3  usermod：修改已有用户的信息
    6.1.4  passwd：设置密码
    6.1.5  groupadd：添加组
    6.1.6  groupdel：删除组账户
    6.1.7  groupmod：修改组
    6.1.8  vipw：编辑/etc/passwd文件
    6.1.9  vigr：编辑/etc/group文件
    6.1.10  newgrp：转换组
    6.1.11  groups：显示组
    6.1.12  gpasswd：添加组
    6.1.13  who：显示登录用户
    6.1.14  id：显示用户信息
    6.1.15  su：切换身份
    6.1.16  chsh：设置shell
    6.1.17  ac：显示用户在线时间的统计信息
    6.1.18  lastlog：显示最后登录用户的用户名、登录端口和登录时间
    6.1.19  logname：显示当前用户登录的名称
    6.1.20  users：显示当前登录系统的用户
    6.1.21  lastb：显示登录系统失败用户的相关信息
  6.2  使用图形化工具管理用户
    6.2.1  桌面用户管理工具
    6.2.2  使用Cockpit进行用户管理
  6.3  Linux用户安全管理
    6.3.1  配置密码时效
    6.3.2  Linux用户配置sudo权限（visudo）
    6.3.3  禁止非wheel用户使用SU命令
第7章  Linux日常系统运维管理
  7.1  Linux引导过程
    7.1.1  UEFI引导
    7.1.2  BIOS引导
  7.2  系统引导器GRUB
    7.2.1  GRUB 2简介
    7.2.2  GRUB的启动菜单界面
    7.2.3  引导前修改内核引导参数
    7.2.4  修改GRUB 2启动参数
  7.3  Linux服务管理工具systemd
    7.3.1  systemd简介
    7.3.2  系统管理员需要掌握的命令
    7.3.3  控制对系统资源的访问
    7.3.4  自定义创建systemd服务
  7.4  旧版本遗留的服务管理工具
    7.4.1  chkconfig
    7.4.2  ntsysv
    7.4.3  xinetd
  7.5  管理内核模块
  7.6  其他系统设置
    7.6.1  设置时区
    7.6.2  修改主机名称
    7.6.3  本地化设置（locale）
    7.6.4  设置键盘布局
    7.6.5  禁用Ctrl+Alt+Del组合键
第8章  Linux日志管理
  8.1  日志管理简介
    8.1.1  为什么关注日志系统
    8.1.2  Linux日志管理策略
  8.2  Linux日志管理工具
    8.2.1  Linux日志管理工具简介
    8.2.2  日志管理软件包psacct简介
    8.2.3  lastcomm命令
    8.2.4  sa命令
    8.2.5  ac命令
    8.2.6  accton命令
    8.2.7  其他日志管理实用工具
  8.3  Linux日志管理技巧
    8.3.1  使用logrotate工具
    8.3.2  手动搜索日志文件
    8.3.3  使用logwatch工具搜索日志文件
    8.3.4  使用journal
  8.4  配置rsyslogd
    8.4.1  rsylogd简介
    8.4.2  安装配置服务器端
    8.4.3  客户端配置
    8.4.4  测试日志系统
第9章  Linux文件系统管理
  9.1  Linux文件系统介绍
    9.1.1  文件系统定义
    9.1.2  Linux文件系统的体系结构
    9.1.3  Linux文件系统结构
    9.1.4  /etc/sysconfig目录和文件简介
    9.1.5  /sys虚拟文件系统
    9.1.6  Linux文件系统的组成
    9.1.7  文件类型
    9.1.8  查看当前Linux支持的文件系统类型
  9.2  XFS文件系统管理
    9.2.1  安装相关软件包
    9.2.2  使用XFS管理命令
  9.3  XFS文件系统的磁盘配额管理
    9.3.1  配额（quota）简介
    9.3.2  启用配额
    9.3.3  使用xfs_quota命令
第10章  配置Linux防火墙
  10.1  Linux防火墙简介
    10.1.1  什么是防火墙
    10.1.2  Linux防火墙的历史
  10.2  使用FirewallD构建动态防火墙
    10.2.1  FirewallD简介
    10.2.2  基于命令行的FirewallD的基本操作
    10.2.3  使用图形化工具
  10.3  使用nftables
    10.3.1  什么是nftables？
    10.3.2  将iptables规则转换为nftables等效的工具
    10.3.3  了解nft命令
    10.3.4  应用举例
第11章  使用SELinux和Linux安全审计工具
  11.1  使用SELinux
    11.1.1  SELinux简介
    11.1.2  与SELinux相关的文件
    11.1.3  SELinux的使用
    11.1.4  SELinux布尔值和上下文配置
    11.1.5  使用命令行工具管理SELinux
    11.1.6  通过SELinux日志文件排除故障
    11.1.7  SELinux和网络服务设置
  11.2  Linux安全审计工具
    11.2.1  Linux用户空间审计系统简介
    11.2.2  安装软件包并配置审计守护进程
    11.2.3  用户空间审计系统的使用实例
第12章  Linux网络存储设置
  12.1  iSCSI设置
    12.1.1  iSCSI技术简介
    12.1.2  Linux iSCSI配置
  12.2  NFS网络存储设置
    12.2.1  NFS简介
    12.2.2  配置NFS服务器
    12.2.3  配置NFS客户端
    12.2.4  使用NFS的acl功能
  12.3  GlusterFS文件系统设置
    12.3.1  GlusterFS简介
    12.3.2  创建分布式卷
    12.3.3  创建复制式卷
  12.4  在Cockpit中执行存储管理任务
    12.4.1  存储界面
    12.4.2  文件系统
    12.4.3  管理RAID
    12.4.4  管理逻辑卷
    12.4.5  管理iSCSI目标
    12.4.6  NFS挂载
第13章  Linux磁盘管理
  13.1  Linux磁盘简介
    13.1.1  Linux磁盘设备的命名规则
    13.1.2  关于Linux磁盘分区
  13.2  使用fdisk管理分区
    13.2.1  fdisk命令
    13.2.2  将新硬盘驱动器添加到Linux系统中
  13.3  使用parted管理分区
    13.3.1  parted简介
    13.3.2  parted命令
  13.4  Linux磁盘RAID配置
    13.4.1  RAID简介
    13.4.2  Linux软件RAID配置实战
  13.5  LVM
    13.5.1  LVM简介
    13.5.2  LVM命令实例
  13.6  使用stratis管理Linux存储
    13.6.1  stratis简介
    13.6.2  使用stratis创建文件系统
  13.7  使用ssm管理磁盘
    13.7.1  ssm简介
    13.7.2  了解ssm命令行参数
    13.7.3  ssm应用实例
  13.8  gnome-disk-utility磁盘工具
    13.8.1  gnome-disk-utility简介
    13.8.2  安装并使用
    13.8.3  主要功能
第14章  Linux远程控制
  14.1  SSH服务器的工作原理
    14.1.1  SSH服务器和客户端的工作流程
    14.1.2  关于OpenSSH
  14.2  配置OpenSSH服务器
    14.2.1  安装并启动OpenSSH
    14.2.2  配置文件
    14.2.3  理解配置文件/etc/ssh/sshd_config
    14.2.4  配置使用口令验证登录服务器实例
  14.3  应用SSH客户端
    14.3.1  SSH客户端工具
    14.3.2  使用ssh-keygen命令生成一对认证密钥
    14.3.3  访问远程系统而无须输入密码
    14.3.4  创建无shell访问权限的sftp用户
    14.3.5  使用fail2ban防御SSH服务器的暴力破解攻击
    14.3.6  使用Windows SSH客户端登录OpenSSH服务器
  14.4  Linux和Windows之间的桌面远程控制
    14.4.1  使用Windows桌面远程控制Linux
    14.4.2  使用Red Hat Enterprise Linux 8.0桌面远程控制Windows
第15章  Linux性能监控和调整
  15.1  Linux系统性能监控
    15.1.1  监控Linux系统负载
    15.1.2  监控Linux进程
    15.1.3  监控内存使用情况
    15.1.4  监控CPU
    15.1.5  使用iostat监控I/O性能
    15.1.6  监控网络性能
    15.1.7  使用sar
  15.2  Linux硬件状态监控
    15.2.1  使用命令行工具检测主板、CPU
    15.2.2  使用smartmontools检测硬盘健康状态
  15.3  使用Nagios
    15.3.1  Nagios简介
    15.3.2  准备工作
    15.3.3  安装Nagios
    15.3.4  电子邮件通知设置
    15.3.5  添加插件
    15.3.6  设置阈值
    15.3.7  在监测主机上安装nrpe代理
    15.3.8  添加基于Windows操作系统的目标主机
  15.4  使用tuned工具调整性能
    15.4.1  tuned简介
    15.4.2  安装启动