鸟哥的Linux私房菜：服务器架设篇（第三版）

畅销书《鸟哥的Linux私房菜：服务器架设篇（第3版）》第三次改版升级；适用于各种主流Linux版本，可作为已具有Linux操作系统相关知识的网络系统管理人员的参考手册。

相关好书推荐：

《Linux内核设计的艺术》

《Linux高性能服务器编程》

更多精彩，点击进入品牌店查阅>>

您已有Linux基础，想要进一步学习服务器架设？还想了解如何维护与管理您的服务器？《鸟哥的Linux私房菜：服务器架设篇（第3版）》是您好的选择。
目前有关Linux架站的书籍大多只教导读者如何架设服务器，很少针对服务器的维护与管理，以及发生问题时的应对策略加以说明，以至于一旦服务器遭受攻击，眼见的就是一场手忙脚乱。因此，作者先从系统基础以及网络基础讲起，再谈到网络攻击与防火墙防护主机后，才进入服务器的架设。本书共分为四篇：第一篇，服务器搭建前的进修专区，主要介绍架设服务器之前必须具备的基本知识，看完这一篇，不论您的Linux是以何种方式进行Internet连接，都将不成问题；第二篇，主机的简易安全防护措施，这一篇鸟哥将告诉您如何保护您的主机，以及如何养成良好的操作习惯，使您的主机能够百毒不侵，安然渡过一次次的考验；第三篇，局域网内常见服务器的搭建，介绍内部网络经常使用的远程连接服务（SSH、VNC、XRDP），网络参数设置服务（DHCP、NTP），网络磁盘服务（Samba、NFS、iSCSI），以及代理服务器等服务。其中SSH密钥系统，对于异地备份更是相当有帮助，您绝对不能错过；第四篇，常见因特网服务器的搭建，介绍DNS、WWW、FTP及Mail Server等常见的服务。

鸟哥，“台湾成功大学”环境工程系博士，在就读期间由于研究需要，接触到Linux操作系统，叉因实验室交接传承的需要而搭建了“鸟哥的Linux私房菜”网站（俗称鸟站），因个人喜好碎碎念（琐碎熏复）的特质，因此，鸟站文章风格就此成形。曾任台湾多家知名Linux教育中心讲师，目前于台湾昆山科技大学资讯传播系教授Linux相关课程。专长是Linux操作系统、网站规划与维护、网络安全，兴趣是写作与阅读，研究方向是网络整合应用。

作者序
第一篇 服务器搭建前的进修专区
第1章 搭建服务器前的准备工作
1.1Linux 的功能
1.1.1用 Linux 搭建服务器需要的能力
1.1.2搭建服务器难不难呢
1.2搭建服务器的基本流程
1.2.1网络服务器成功连接的分析
1.2.2一个常见的服务器设置案例分析
1.2.3系统安全与备份处理
1.3自我评估是否已经具备服务器搭建的能力
第2章 网络的基本概念
2.1网络
2.1.1什么是网络
2.1.2计算机网络组成组件
2.1.3计算机网络的范围
2.1.4计算机网络协议：OSI 七层协议
2.1.5计算机网络协议：TCP/IP
2.2TCP/IP 的网络接口层的相关协议
2.2.1广域网使用的设备
2.2.2局域网使用的设备——以太网
2.2.3以太网络的传输协议：CSMA/CD
2.2.4MAC 的封装格式
2.2.5MTU（最大传输单位）
2.2.6集线器、交换器与相关机制
2.3TCP/IP 的网络层相关数据包与数据
2.3.1IP 数据包的封装
2.3.2IP 地址的组成与分级
2.3.3IP 的种类与取得方式
2.3.4Netmask、子网与 CIDR（Classless Interdomain Routing）
2.3.5路由概念
2.3.6观察主机路由：Route
2.3.7IP 与 MAC：网络接口层的 ARP 与 RARP 协议
2.3.8ICMP 协议
2.4TCP/IP 的传输层相关数据包与数据
2.4.1面向连接的可靠的 TCP 协议
2.4.2TCP 的三次握手
2.4.3无连接的 UDP 协议
2.4.4网络防火墙与 OSI 七层协议
2.5连上 Internet 前的准备事项
2.5.1IP地址、主机名与DNS系统
2.5.2连上 Internet 的必要网络参数
2.6重点回顾
2.7参考数据与延伸阅读
第3章 局域网架构简介
3.1局域网的连接
3.1.1局域网的布线规划
3.1.2网络设备选购建议
3.2本书使用的内部连接网络参数与通信协议
3.2.1网络联机参数与通信协议
3.2.2Windows 个人计算机网络配置范例
第4章 连接 Internet
4.1Linux 连接 Internet 前的注意事项
4.1.1Linux 的网卡
4.1.2编译网卡驱动程序（Option）
4.1.3Linux 网络相关配置文件
4.2连接 Internet 的设置方法
4.2.1手动配置固定 IP 参数
4.2.2自动取得 IP 参数（DHCP 方法，适用 Cable Modem、IP 路由器的环境）
4.2.3ADSL 拨号上网（适用 ADSL 拨号以及光纤接入）
4.3无线网络——以笔记本电脑为例
4.3.1无线网络所需要的硬件：AP、无线网卡
4.3.2关于 AP 的设置：网络安全方面
4.3.3利用无线网卡开始连接
4.4常见问题说明
4.4.1内部网络使用某些服务（如 FTP、POP3）所遇到的连接延迟问题
4.4.2域名无法解析的问题
4.4.3默认网关的问题
4.5重点回顾
4.6参考数据与延伸阅读
第5章 Linux 中常用的网络命令
5.1设置网络参数的命令
5.1.1 手动/自动配置IP 参数与启动/关闭网络接口：ifconfig、ifup、ifdown
5.1.2修改路由：route
5.1.3网络参数综合命令：ip
5.1.4无线网络：iwlist， iwconfig
5.1.5DHCP客户端命令：dhclient
5.2网络排错与查看命令
5.2.1两台主机的两点沟通：ping
5.2.2两主机间各节点分析：traceroute
5.2.3查看本机的网络连接与后门：netstat
5.2.4检测主机名与 IP 的对应：host、nslookup
5.3远程连接命令与即时通信软件
5.3.1终端机与 BBS 连接：telnet
5.3.2FTP 连接软件：ftp、lftp
5.3.3图形接口的即时通信软件：Pidgin（gaim 的延伸）
5.4文字接口网页浏览
5.4.1文字浏览器：links
5.4.2文字接口下载器：wget
5.5数据包捕获功能
5.5.1文字接口数据包捕获器：tcpdump
5.5.2图形接口数据包捕获器：wireshark
5.5.3任意启动 TCP/UDP 数据包的端口连接：nc、netcat
5.6重点回顾
5.7参考数据与延伸阅读
第6章 Linux 网络排错
6.1无法连接网络的原因分析
6.1.1硬件问题：网线、网络设备、网络布线等
6.1.2软件问题：IP 参数设置、路由设置、服务器与防火墙设置等
6.1.3问题的处理
6.2处理流程
6.2.1步骤1：网卡工作确认
6.2.2步骤2：局域网内各项连接设备检测
6.2.3步骤3：取得正确的 IP 参数
6.2.4步骤4：确认路由表的规则
6.2.5步骤5：主机名与 IP 查询的 DNS 错误
6.2.6步骤6：Linux 的 NAT 服务器或 IP 路由器出问题
6.2.7步骤7：Internet 的问题
6.2.8步骤8：服务器的问题
6.3参考数据与延伸阅读
第二篇 主机的简易安全防护措施
第7章 网络安全与主机基本防护：限制端口、网络升级与SELinux
7.1网络数据包连接进入主机的流程
7.1.1数据包进入主机的流程
7.1.2常见的攻击手法与相关保护
7.1.3主机能执行的保护操作：软件更新、减少网络服务、 启动 SELinux
7.2网络自动升级软件
7.2.1如何进行软件升级
7.2.2CentOS 的 yum 软件更新、镜像站点使用的原理
7.2.3yum 的功能：安装软件组、全系统更新
7.2.4挑选特定的镜像站点：修改 yum 配置文件与清除 yum 缓存
7.3限制连接端口（Port）
7.3.1什么是Port
7.3.2端口的查看：netstat、nmap
7.3.3端口与服务的启动/关闭及开机时状态设定
7.3.4安全性考虑——关闭网络服务端口
7.4SELinux 管理原则
7.4.1SELinux 的工作模式
7.4.2SELinux 的启动、关闭与查看
7.4.3SELinux Type 的修改
7.4.4SELinux 策略内的规则布尔值修订
7.4.5SELinux 日志文件记录所需的服务
7.5被攻击后的主机修复工作
7.5.1网管人员应具备的技能
7.5.2主机受攻击后恢复的工作流程
7.6重点回顾
7.7参考数据与延伸阅读
第8章 路由的概念与路由器设置
8.1路由
8.1.1路由表产生的类型
8.1.2一个网卡绑多个 IP：IP Alias 的测试用途
8.1.3重复路由的问题
8.2路由器配置
8.2.1什么是路由器与 IP 路由器
8.2.2何时需要路由器
8.2.3静态路由的路由器
8.3动态路由器架设
8.4特殊状况——路由器两边界面是同一个IP网段：ARP Proxy
8.5重点回顾
8.6参考数据与延伸阅读
第9章 防火墙与 NAT 服务器
9.1认识防火墙
9.1.1关于本章的一些提醒事项
9.1.2为何需要防火墙
9.1.3Linux 系统上防火墙的主要类别
9.1.4防火墙的一般网络布线示意
9.1.5 防火墙的使用限制
9.2TCP Wrappers
9.2.1哪些服务有支持
9.2.2/etc/hosts.{allow|deny} 的设置方式
9.3Linux 的数据包过滤软件：iptables
9.3.1不同 Linux 内核版本的防火墙软件
9.3.2数据包进入流程：规则顺序的重要性
9.3.3iptables 的表格（table）与链（chain）
9.3.4本机的 iptables 语法
9.3.5IPv4 的内核管理功能：/proc/sys/net/ipv4/*
9.4设置单机防火墙的一个实例
9.4.1规则草拟
9.4.2实际设置
9.5NAT 服务器的设置
9.5.1什么是 NAT？ SNAT？ DNAT？
9.5.2最简单的 NAT 服务器：IP 分享功能
9.5.3iptables 的额外内核模块功能
9.5.4在防火墙后端的网络服务器上做DNAT 设置
9.6重点回顾
9.7参考数据与延伸阅读
第10章 申请合法的主机名
10.1为何需要主机名
10.1.1主机名的由来
10.1.2重点在合法授权
10.1.3申请静态还是动态 DNS 主机名
10.2注册一个合法的主机名
10.2.1静态 DNS 主机名注册（以 Hinet 为例）
10.2.2动态 DNS 主机名注册（以 no-ip 为例）
10.3重点回顾
10.4参考数据与延伸阅读
第三篇 局域网内常见服务器的搭建
第11章 远程连接服务器 SSH / XDMCP / VNC /XRDP
11.1远程连接服务器
11.1.1什么是远程连接服务器
11.1.2有哪些可供登录的类型
11.2文字接口连接服务器： SSH 服务器
11.2.1连接加密技术简介
11.2.2启动 SSH 服务
11.2.3 SSH 客户端连接程序——Linux 用户
11.2.4 SSH 客户端连接程序——Windows 用户
11.2.5 SSHD 服务器详细配置
11.2.6制作不用密码可立即登录的SSH用户
11.2.7简易安全设置
11.3最原始图形接口：XDMCP服务的启用
11.3.1 X Window 的 Server/Client 架构与各组件
11.3.2设定 GDM 的 XDMCP 服务
11.3.3用户系统为 Linux 的登录方式
11.3.4用户系统为 Windows 的登录方式： Xming
11.4华丽的图形接口：VNC 服务器
11.4.1默认的 VNC 服务器
11.4.2 VNC 的客户端连接软件
11.4.3 VNC 搭配本机的 XDMCP 画面
11.4.4开机就启动 VNC Server 的方法
11.4.5同步的 VNC ：可以通过图示同步教学
11.5仿真的远程桌面系统：XRDP 服务器
11.6 SSH 服务器的高级应用 357
11.6.1在非标准端口启动 SSH（非 Port 22）
11.6.2以 rsync 进行同步镜像备份
11.6.3通过SSH通道加密原本无加密的服务
11.6.4以SSH通道配合 X Server 传递图形界面
11.7重点回顾
11.8参考数据与延伸阅读
第12章 网络参数管理者：DHCP服务器
12.1DHCP 的工作原理
12.1.1DHCP 服务器的用途
12.1.2DHCP 协议的工作方式
12.1.3何时需要架设 DHCP 服务器
12.2DHCP 服务器端的配置
12.2.1所需软件与文件结构
12.2.2主要配置文件 /etc/dhcp/dhcpd.conf 的语法
12.2.3一个局域网的 DHCP 服务器设置案例
12.2.4DHCP 服务器的启动与观察
12.2.5内部主机的 IP 对应
12.3DHCP 客户端的设置
12.3.1客户端是 Linux
12.3.2客户端是 Windows
12.4DHCP 服务器端的高级查看与使用
12.4.1检查租约文件
12.4.2让大量 PC 都具有固定 IP 的脚本
12.4.3使用 ether-wake 实现远程自动开机（remote boot）
12.4.4DHCP 与 DNS 的关系
12.5重点回顾
12.6参考数据与延伸阅读
第13章 文件服务器之一：NFS 服务器
13.1 NFS的由来与功能
13.1.1什么是 NFS（Network File System）
13.1.2什么是 RPC（Remote Procedure Call）
13.1.3NFS 启动的 RPC daemons
13.1.4NFS 的文件访问权限
13.2NFS Server 端的配置
13.2.1所需要的软件
13.2.2NFS 的软件结构
13.2.3/etc/exports 配置文件的语法与参数
13.2.4启动 NFS
13.2.5NFS 的连接查看
13.2.6NFS 的安全性
13.3NFS 客户端的设置
13.3.1手动挂载 NFS 服务器共享的资源
13.3.2客户端可处理的挂载参数与开机挂载
13.3.3无法挂载的原因分析
13.3.4自动挂载 autofs 的使用
13.4案例演练
13.5重点回顾
13.6参考数据与延伸阅读
……
第22章 邮件服务器：Postfix
22.1邮件服务器的功能与工作原理
22.1.1电子邮件的功能与问题
22.1.2Mail server 与 DNS 之间的关系
22.1.3邮件传输所需要的组件（MTA、MUA、MDA）以及相关协议
22.1.4用户收信时服务器端所提供的相关协议： MRA
22.1.5Relay 与认证机制的重要性
22.1.6电子邮件的数据内容
22.2MTA 服务器：Postfix基础设定
22.2.1Postfix 的开发
22.2.2所需要的软件与软件结构
22.2.3一个邮件服务器的设定案例
22.2.4让 Postfix 可监听 Internet 来收发邮件
22.2.5邮件发送流程与收信、Relay 等重要概念
22.2.6设定邮件主机权限与过滤机制：/etc/postfix/access
22.2.7设定邮件别名： /etc/aliases、~/.forward
22.2.8查看邮件队列信息：postqueue、mailq
22.2.9防火墙设置
22.3MRA 服务器：dovecot 设定
22.3.1基础的 POP3/IMAP 设定
22.3.2加密的 POP3s/IMAPs 设定
22.3.3防火墙设置
22.4MUA 软件：客户端的收发邮件软件
22.4.1Linux mail
22.4.2Linux mutt
22.4.3好用的跨平台（Windows/Linux X）软件：Thunderbird
22.5邮件服务器的高级设定
22.5.1邮件过滤一：用 postgrey 进行非正规Mail server 的垃圾邮件过滤
22.5.2邮件过滤二：关于黑名单的过滤机制
22.5.3邮件过滤三：基础的邮件过滤机制
22.5.4非信任来源的 Relay：开放 SMTP 身份认证
22.5.5非固定 IP 邮件服务器的福音：relayhost
22.5.6其他设置小技巧
22.6重点回顾
22.7参考数据与延伸阅读

第一篇
服务器搭建前的进修专区
搭建服务器需要很强的Linux基础概念以及基础网络知识，否则的话，当网络断断续续的时候，您永远也不会知道是哪里出了问题！而当某个服务器软件出问题的时候，您永远也不晓得是发生了什么事情！老人常说“对症下药才有效”，随便吃药是不可能“无病强身”的！因此，对于网络服务器来说最重要的基础文件权限、程序的启动关闭与管理、Bash shell的操作与script、用户账号的管理等，您都必须要具备最基础的认知才行，否则，服务器真的不好碰。
在这一篇当中，鸟哥会介绍一下搭建服务器之前你必须要具备的基本概念，以及重要的网络基础，当然，一大堆的网络命令是需要熟悉的。这些网络命令不是要你背下来，而是希望在你需要的时候可以很快速地查阅到，并了解如何使用。无论如何，请您务必在搭建服务器前要读过“Linux 基础篇”及“网络基础篇”的文章，否则很难与他人沟通讨论！这部分内容鸟哥放在最前面，希望大家务必学习！
第1章 搭建服务器前的准备工作
很多朋友因为自身或所服务单位的需求，总会遇到搭建各种网络服务器的问题，这个时候大多数的前辈都会推荐他们使用Linux作为搭建服务器的操作系统。但因为这些朋友很多都没有受过 Linux 操作系统使用方面的训练，因此总觉得反正都是操作系统，所以Linux应该也跟Windows差不多，那么就硬着头皮使用图形界面去配置众多的服务器，也有可能参考网络上的一些文章，通过文字界面进行配置，也能够很轻松地做好服务器的搭建。问题是，这样的一台服务器其实是很容易被绑架的。而且，如果网络不通，你如何自行将问题克服（trouble shooting）？难道出问题只能无语问苍天？所以，除非你只是暂时需要搭建网络服务器，可以请朋友或其他信息公司帮忙，如果你本身就是信息方面的服务提供商，那鸟哥建议你在进行服务器正式部署之前，看一看这篇，试试看，你到底是否具备了配置网络服务器的基本技能。
……