目錄 CONTENTS
項目1
安裝與配置Linux操作系統(tǒng) 1
1.1 項目知識準備 1
1.1.1 Linux操作系統(tǒng)的歷史 2
1.1.2 Linux的版權(quán)問題及特點 2
1.1.3 理解Linux的體系結(jié)構(gòu) 2
1.1.4 Linux的版本 3
1.1.5 RHEL 8 4
1.2 項目設計與準備 4
1.2.1 物理設備的命名規(guī)則 5
1.2.2 硬盤相關(guān)知識 6
1.2.3 安裝方式 7
1.2.4 規(guī)劃分區(qū) 7
1.2.5 項目準備 7
1.3 項目實施 8
任務1-1 安裝與配置虛擬機 8
任務1-2 安裝RHEL 8 12
任務1-3 重置root管理員密碼 17
任務1-4 紅帽軟件包管理器 18
任務1-5 使用yum和dnf 19
任務1-6 systemd初始化進程服務 21
任務1-7 啟動shell 22
任務1-8 制作系統(tǒng)快照 23
1.4 拓展閱讀 核高基與國產(chǎn)操作系統(tǒng) 23
1.5 項目實訓：安裝與基本配置Linux
操作系統(tǒng) 23
1.6 練習題 24
1.7 實踐習題 25
1.8 超鏈接 26
項目2
配置網(wǎng)絡和使用SSH服務 27
2.1 項目知識準備 27
2.2 項目設計與準備 29
2.3 項目實施 29
任務2-1 使用系統(tǒng)菜單配置網(wǎng)絡 29
任務2-2 使用圖形界面配置網(wǎng)絡 30
任務2-3 使用nmcli命令配置網(wǎng)絡接口 32
任務2-4 創(chuàng)建網(wǎng)絡會話實例 35
任務2-5 配置遠程控制服務 37
2.4 拓展閱讀 IPv4和IPv6 41
2.5 項目實訓：配置Linux下的TCP-
IP網(wǎng)絡接口和配置遠程管理 42
2.6 練習題 42
項目3
配置與管理防火墻和SELinux 44
3.1 項目知識準備 44
3.1.1 防火墻概述 44
3.1.2 iptables與firewalld 45
3.1.3 NAT基礎知識 45
3.1.4 SELinux 47
3.2 項目設計與準備 48
3.2.1 項目設計 48
3.2.2 項目準備 48
3.3 項目實施 49
任務3-1 使用firewalld服務 49
任務3-2 設置SELinux的模式 55
任務3-3 設置SELinux安全上下文 56
任務3-4 管理布爾值 57
3.4 NAT（SNAT和DNAT）企業(yè)
實戰(zhàn) 59
3.4.1 企業(yè)環(huán)境和需求 59
3.4.2 解決方案 60
3.5 拓展閱讀 中國計算機的
主奠基者 64
3.6 項目實訓：配置與管理firewalld
防火墻 64
3.7 練習題 65
項目4
配置與管理代理服務器 66
4.1 項目知識準備 66
4.1.1 代理服務器的工作原理 67
4.1.2 代理服務器的作用 67
4.2 項目設計與準備 68
4.2.1 項目設計 68
4.2.2 項目準備 68
4.3 項目實施 68
任務4-1 安裝、啟動、停止與隨系統(tǒng)啟動
squid服務 68
任務4-2 配置squid服務器 69
4.4 企業(yè)實戰(zhàn)與應用 72
4.4.1 企業(yè)環(huán)境和需求 72
4.4.2 手動設置代理服務器解決方案 72
4.4.3 客戶端不需要配置代理服務器的解決
方案 75
4.4.4 反向代理的解決方案 76
4.5 拓展閱讀 中國國家域名
CN 78
4.6 管理Linux文件權(quán)限 78
4.7 項目實訓：配置與管理代理
服務器 78
4.8 練習題 79
項目5
配置與管理samba服務器 80
5.1 項目知識準備 80
5.1.1 samba應用環(huán)境 81
5.1.2 smb協(xié)議 81
5.1.3 samba工作原理 81
5.2 項目設計與準備 82
5.2.1 了解samba服務器配置的工作
流程 82
5.2.2 項目準備 83
5.3 項目實施 83
任務5-1 安裝并啟動samba服務 83
任務5-2 了解主要配置文件smb.conf 84
任務5-3 samba服務的日志文件和密碼
文件 86
任務5-4 user服務器實例解析 87
任務5-5 配置可匿名訪問的samba
服務器 92
任務5-6 samba高級服務器配置 94
任務5-7 samba的打印共享 100
5.4 企業(yè)samba服務器實用案例 100
5.4.1 企業(yè)環(huán)境及需求 100
5.4.2 需求分析 101
5.4.3 解決方案 101
5.5 拓展閱讀 圖靈獎 104
5.6 項目實訓：配置與管理samba
服務器 104
5.7 練習題 105
5.8 實踐習題 106
項目6
配置與管理NFS服務器 107
6.1 項目知識準備 107
6.1.1 NFS服務概述 107
6.1.2 NFS服務的守護進程 109
6.2 項目設計與準備 110
6.3 項目實施 110
任務6-1 配置一臺完整的NFS
服務器 110
任務6-2 在客戶端掛載NFS 114
任務6-3 了解NFS服務的文件存取
權(quán)限 116
6.4 企業(yè)NFS服務器實用案例 116
6.4.1 企業(yè)環(huán)境及需求 116
6.4.2 解決方案 117
6.5 排除NFS故障 119
6.6 拓展閱讀 國家科學技術(shù)獎 120
6.7 項目實訓：配置與管理NFS
服務器 120
6.8 練習題 121
6.9 實踐習題 123
項目7
配置與管理DHCP服務器 124
7.1 項目知識準備 124
7.1.1 DHCP服務概述 124
7.1.2 DHCP的工作過程 125
7.1.3 DHCP服務器分配給客戶端的IP地址類型 126
7.2 項目設計與準備 126
7.2.1 項目設計 126
7.2.2 項目準備 127
7.3 項目實施 128
任務7-1 在服務器Server01上安裝
DHCP服務器 128
任務7-2 熟悉DHCP主配置文件 128
任務7-3 配置DHCP應用案例 132
7.4 企業(yè)案例1：多網(wǎng)卡實現(xiàn)DHCP
多作用域配置 135
7.4.1 企業(yè)環(huán)境及需求 135
7.4.2 解決方案 136
7.5 企業(yè)案例2：配置DHCP中繼
代理 138
7.5.1 企業(yè)環(huán)境與網(wǎng)絡拓撲 138
7.5.2 解決方案 139
7.6 DHCP服務器配置排錯 141
7.6.1 客戶端無法獲取IP地址 141
7.6.2 提供備份的DHCP設置 142
7.6.3 利用命令及租用文件排除故障 143
7.6.4 總結(jié)網(wǎng)絡故障的排除 143
7.7 拓展閱讀 為計算機事業(yè)做出過
巨大貢獻的王選院士 144
7.8 項目實訓：配置與管理DHCP
服務器 144
7.9 練習題 146
7.10 實踐習題 147
項目8
配置與管理DNS服務器 148
8.1 項目知識準備 148
8.1.1 認識域名空間 149
8.1.2 DNS服務器的分類 150
8.1.3 DNS查詢模式 151
8.1.4 域名解析過程 151
8.1.5 資源記錄 152
8.1.6 hosts文件 153
8.2 項目設計與準備 153
8.2.1 項目設計 153
8.2.2 項目準備 153
8.3 項目實施 154
任務8-1 安裝、啟動DNS服務器 154
任務8-2 掌握BIND配置文件 154
任務8-3 配置主DNS服務器實例 158
任務8-4 配置輔助DNS服務器 163
任務8-5 建立子域并進行區(qū)域委派 166
任務8-6 配置轉(zhuǎn)發(fā)服務器 171
任務8-7 配置唯緩存服務器 172
8.4 企業(yè)DNS服務器實用案例 173
8.4.1 企業(yè)環(huán)境與需求 173
8.4.2 需求分析 174
8.4.3 解決方案 174
8.5 DNS故障排除 175
8.5.1 使用命令排除DNS服務器配置
錯誤 175
8.5.2 防火墻及SELinux對DNS服務器的
影響 176
8.5.3 檢查DNS服務器配置中的常見
錯誤 177
8.6 拓展閱讀 雪人計劃 177
8.7 項目實訓：配置與管理DNS
服務器 178
8.8 練習題 178
8.9 實踐習題 179
項目9
配置與管理Apache服務器 181
9.1 項目知識準備 181
9.1.1 Web服務概述 181
9.1.2 Apache服務器簡介 183
9.2 項目設計與準備 183
9.2.1 項目設計 183
9.2.2 項目準備 184
9.3 項目實施 184
任務9-1 安裝、啟動與停止Apache
服務 184
任務9-2 認識Apache服務器的配置
文件 185
任務9-3 設置文檔根目錄和首頁文件的
實例 187
任務9-4 用戶個人主頁實例 188
任務9-5 虛擬目錄實例 190
任務9-6 配置基于IP地址的虛擬主機 191
任務9-7 配置基于域名的虛擬主機 192
任務9-8 配置基于端口號的虛擬
主機 194
任務9-9 其他常規(guī)設置 195
9.4 保障企業(yè)網(wǎng)站安全配置用戶
身份認證 199
9.5 拓展閱讀 中國的超級計算機 202
9.6 項目實訓：配置與管理Web
服務器 202
9.7 練習題 203
9.8 實踐習題 204
項目10
配置與管理FTP服務器 206
10.1 項目知識準備 206
10.1.1 FTP工作原理 207
10.1.2 匿名用戶 207
10.2 項目設計與準備 208
10.3 項目實施 208
任務10-1 安裝、啟動與停止vsftpd
服務 208
任務10-2 認識vsftpd的配置文件 208
任務10-3 配置匿名用戶FTP實例 210
任務10-4 配置本地模式的常規(guī)FTP
服務器案例 212
任務10-5 設置vsftp虛擬賬號 215
10.4 企業(yè)實戰(zhàn)與應用 218
10.4.1 企業(yè)環(huán)境 218
10.4.2 需求分析 219
10.4.3 解決方案 219
10.5 FTP排錯 222
10.6 拓展閱讀 中國的龍芯 224
10.7 項目實訓：配置與管理FTP
服務器 224
10.8 練習題 225
10.9 實踐習題 226
項目11
配置與管理postfix郵件
服務器 227
11.1 項目知識準備 227
11.1.1 電子郵件服務概述 227
11.1.2 電子郵件系統(tǒng)的組成 228
11.1.3 電子郵件傳輸過程 229
11.1.4 與電子郵件相關(guān)的協(xié)議 229
11.1.5 郵件中繼 230
11.2 項目設計與準備 231
11.2.1 項目設計 231
11.2.2 項目準備 231
11.3 項目實施 231
任務11-1 配置postfix常規(guī)服務器 231
任務11-2 配置dovecot服務程序 236
任務11-3 配置一個完整的收發(fā)郵件服務器
并測試 237
任務11-4 使用Cyrus-SASL實現(xiàn)SMTP
認證 243
11.4 企業(yè)實戰(zhàn)與應用 245
11.4.1 企業(yè)環(huán)境 245
11.4.2 需求分析 246
11.4.3 解決方案 246
11.5 postfix排錯 255
11.5.1 無法定位郵件服務器 255
11.5.2 身份驗證失敗 255
11.5.3 郵箱配額限制 255
11.5.4 郵件服務器配置常記幾件事 255
11.6 拓展閱讀 國產(chǎn)操作系統(tǒng)
銀河麒麟 256
11.7 項目實訓：配置與管理電子郵件
服務器 256
11.8 練習題 257
11.9 實踐習題 258
系統(tǒng)安全與故障排除（電子活頁
視頻一） 259
拓展提升（電子活頁
視頻二） 260
參考文獻 261