第1章　背景知識
　1.1　GNU計劃概貌
　　1.1.1　GNU計劃
　　1.1.2　GNU　GPL—通用公共許可證
　1.2　Linux發(fā)展簡史
　　1.2.1　Linux和Linus　Torvalds
　　1.2.2　GNU/Linux的誕生
　1.3　Linux的特色和應(yīng)用領(lǐng)域
　　1.3.1　Linux的主要特色
　　1.3.2　Linux的主要應(yīng)用領(lǐng)域
　1.4　Linux發(fā)行版
　　1.4.1　Mandriva
　　1.4.2　Red　Hat
　　1.4.3　SUSE
　　1.4.4　Debian　GNU/Linux 第1章　背景知識
　1.1　GNU計劃概貌
　　1.1.1　GNU計劃
　　1.1.2　GNU　GPL—通用公共許可證
　1.2　Linux發(fā)展簡史
　　1.2.1　Linux和Linus　Torvalds
　　1.2.2　GNU/Linux的誕生
　1.3　Linux的特色和應(yīng)用領(lǐng)域
　　1.3.1　Linux的主要特色
　　1.3.2　Linux的主要應(yīng)用領(lǐng)域
　1.4　Linux發(fā)行版
　　1.4.1　Mandriva
　　1.4.2　Red　Hat
　　1.4.3　SUSE
　　1.4.4　Debian　GNU/Linux
　　1.4.5　Ubuntu
　　1.4.6　Gentoo
　　1.4.7　Slackware
　　1.4.8　FreeBSD
第2章　RHEL　系統(tǒng)安裝
　2.1　準(zhǔn)備知識
　　2.1.1　硬件要求
　　2.1.2　準(zhǔn)備安裝文件及選擇安裝方式
　　2.1.3　硬盤分區(qū)
　　2.1.4　登錄方式
　　2.1.5　系統(tǒng)安全始于安裝
　2.2　光盤安裝
　　2.2.1　新建虛擬機
　　2.2.2　修改BIOS中的引導(dǎo)順序
　　2.2.3　文本界面下的安裝
第3章　用戶的基本操作
　3.1　用戶的登錄、注銷和切換
　　3.1.1　用戶的登錄
　　3.1.2　用戶的注銷
　　3.1.3　用戶的切換
　3.2　RPM軟件包管理
　　3.2.1　RPM軟件包管理概述
　　3.2.2　使用rpm命令管理軟件包
　　3.2.3　使用yum命令管理軟件包
　3.3　VI/VIM編輯器
　　3.3.1　VI/VIM編輯器簡介
　　3.3.2　VI/VIM的工作模式
　　3.3.3　VI/VIM編輯器的使用
　3.4　用戶的語言環(huán)境
　3.5　本課程的學(xué)習(xí)環(huán)境
第4章　服務(wù)和進程的管理
　4.1　管理系統(tǒng)服務(wù)
　　4.1.1　使用chkconfig命令
　　4.1.2　使用setup/ntsysv工具
　　4.1.3　使用服務(wù)啟動腳本
　　4.1.4　使用service命令
　4.2　管理系統(tǒng)進程
　　4.2.1　進程與程序
　　4.2.2　進程的啟動
　　4.2.3　管理系統(tǒng)進程
　　4.2.4　管理后臺任務(wù)
　4.3　開機與關(guān)機
　　4.3.1　解析配置文件/etc/inittab
　　4.3.2　設(shè)置GRUB選項
　　4.3.3　正確的關(guān)機方式
第5章　用戶和組的管理
　5.1　與用戶和組有關(guān)的配置文件
　　5.1.1　用戶賬戶文件/etc/passwd
　　5.1.2　用戶密碼文件/etc/shadow
　　5.1.3　用戶組賬戶文件/etc/group
　　5.1.4　用戶組密碼文件/etc/gshadow
　　5.1.5　新建用戶的配置文件/etc/login.defs
　5.2　私有組和有效組
　5.3　與用戶和組有關(guān)的命令
　　5.3.1　用戶賬戶管理
　　5.3.2　用戶密碼管理
　　5.3.3　管理用戶組
　5.4　有關(guān)的安全問題
　　5.4.1　密碼及賬戶安全
　　5.4.2　PAM認(rèn)證模塊
　　5.4.3　設(shè)置嚴(yán)格的權(quán)限
　　5.4.4　關(guān)于sudo
第6章　管理磁盤文件系統(tǒng)
　6.1　目錄和文件
　　6.1.1　目錄結(jié)構(gòu)
　　6.1.2　文件屬性
　　6.1.3　檢查文件系統(tǒng)
　6.2　分區(qū)與格式化
　　6.2.1　基本原理
　　6.2.2　分區(qū)
　　6.2.3　建立文件系統(tǒng)
　6.3　使用外部存儲設(shè)備
　　6.3.1　掛載硬盤分區(qū)
　　6.3.2　掛載光盤驅(qū)動器
　　6.3.3　掛載U盤
　　6.3.4　設(shè)置文件系統(tǒng)類型
　　6.3.5　掛載選項
第7章　網(wǎng)絡(luò)的設(shè)置與測試
　7.1　靜態(tài)網(wǎng)絡(luò)參數(shù)設(shè)置
　　7.1.1　設(shè)置主機名
　　7.1.2　設(shè)置網(wǎng)絡(luò)接口參數(shù)
　　7.1.3　測試網(wǎng)絡(luò)連通性
　7.2　動態(tài)網(wǎng)絡(luò)參數(shù)設(shè)置
　　7.2.1　DHCP服務(wù)概述
　　7.2.2　DHCP工作原理
　　7.2.3　DHCP軟件包的安裝
　　7.2.4　DHCP服務(wù)器的配置
　　7.2.5　DHCP客戶端的設(shè)置
　　7.2.6　課堂練習(xí)—實現(xiàn)單子網(wǎng)的DHCP服務(wù)
　7.3　網(wǎng)絡(luò)監(jiān)測工具
　　7.3.1　使用掃描器netstat
　　7.3.2　使用嗅探器tcpdump
　　7.3.3　使用日志服務(wù)器syslog
　7.4　安全的遠(yuǎn)程管理
　　7.4.1　Telnet服務(wù)的配置與管理
　　7.4.2　SSH服務(wù)的配置與管理
第8章　Samba服務(wù)器配置與安全管理
　8.1　Samba服務(wù)概述
　　8.1.1　Samba簡介
　　8.1.2　Samba的工作原理
　8.2　案例導(dǎo)學(xué)—實現(xiàn)默認(rèn)的文件和打印共享
　　8.2.1　安裝
　　8.2.2　使用默認(rèn)配置的Samba服務(wù)器
　　8.2.3　應(yīng)用測試
　8.3　課堂練習(xí)—架設(shè)基本的文件服務(wù)器
　　8.3.1　任務(wù)及分析
　　8.3.2　配置方案和過程
　　8.3.3　應(yīng)用測試
　8.4　拓展練習(xí)—Samba服務(wù)的安全管理
　　8.4.1　設(shè)置用戶賬號映射
　　8.4.2　設(shè)置主機訪問控制
　　8.4.3　用PAM實現(xiàn)用戶和主機訪問控制
　　8.4.4　為用戶建立獨立的配置文件
第9章　FTP服務(wù)器配置與安全管理
　9.1　FTP服務(wù)概述
　　9.1.1　FTP協(xié)議簡介
　　9.1.2　FTP的連接模式
　　9.1.3　FTP的常用命令
　　9.1.4　FTP服務(wù)器軟件
　9.2　案例導(dǎo)學(xué)—實現(xiàn)匿名和本地訪問的FTP服務(wù)器
　　9.2.1　安裝
　　9.2.2　配置匿名用戶訪問FTP服務(wù)器
　　9.2.3　配置本地用戶訪問FTP服務(wù)器
　9.3　課堂練習(xí)—配置FTP虛擬主機
　　9.3.1　任務(wù)及分析
　　9.3.2　配置方案和過程
　　9.3.3　應(yīng)用測試
　9.4　拓展練習(xí)—vsftpd服務(wù)的安全管理
　　9.4.1　設(shè)置虛擬用戶
　　9.4.2　主機訪問控制
　　9.4.3　用戶訪問控制
　　9.4.4　配置FTP服務(wù)器的資源限制
第10章　DNS服務(wù)器配置與安全管理
　10.1　DNS服務(wù)概述
　　10.1.1　DNS服務(wù)的起源
　　10.1.2　DNS系統(tǒng)的結(jié)構(gòu)
　　10.1.3　DNS區(qū)域傳輸
　　10.1.4　DNS查詢原理
　10.2　案例導(dǎo)學(xué)—實現(xiàn)主要DNS服務(wù)器
　　10.2.1　安裝
　　10.2.2　配置主要域名服務(wù)器
　　10.2.3　應(yīng)用測試
　10.3　課堂練習(xí)—配置輔助服務(wù)器實現(xiàn)區(qū)域傳輸
　　10.3.1　任務(wù)及分析
　　10.3.2　參考方案及配置過程
　　10.3.3　應(yīng)用測試
　10.4　拓展練習(xí)—DNS的安全配置和使用
　　10.4.1　合理配置DNS的查詢方式
　　10.4.2　限制區(qū)域傳輸
　　10.4.3　限制查詢者
　　10.4.4　分離DNS
　　10.4.5　配置域名轉(zhuǎn)發(fā)
第11章　Web服務(wù)器配置與安全管理
　11.1　Web服務(wù)概述
　　11.1.1　HTTP基本原理
　　11.1.2　Apache服務(wù)器簡介
　　11.1.3　Apache服務(wù)器面臨的網(wǎng)絡(luò)威脅
　11.2　案例導(dǎo)學(xué)—實現(xiàn)默認(rèn)的Web網(wǎng)站
　　11.2.1　安裝
　　11.2.2　使用默認(rèn)配置的Apache服務(wù)器
　　11.2.3　測試默認(rèn)網(wǎng)站
　11.3　課堂練習(xí)—Web網(wǎng)站常規(guī)應(yīng)用配置
　　11.3.1　任務(wù)及分析
　　11.3.2　配置方案和過程
　　11.3.3　應(yīng)用測試
　11.4　拓展練習(xí)—Apache的安全策略
　　11.4.1　使用特定的用戶運行Apache服務(wù)器
　　11.4.2　設(shè)置主機訪問控制
　　11.4.3　使用HTTP用戶認(rèn)證
　　11.4.4　設(shè)置虛擬目錄和目錄權(quán)限
第12章　Iptables防火墻策略
　12.1　網(wǎng)絡(luò)層防火墻概述
　　12.1.1　網(wǎng)絡(luò)層防火墻的主要功能
　　12.1.2　網(wǎng)絡(luò)層防火墻的應(yīng)用原理
　12.2　Linux中防火墻的實現(xiàn)
　　12.2.1　Iptables介紹
　　12.2.2　Iptables的檢查點
　　12.2.3　防火墻規(guī)則
　　12.2.4　Iptables的表與鏈
　　12.2.5　Netfilter/Iptables的典型應(yīng)用
　12.3　案例導(dǎo)學(xué)—設(shè)計Iptables防火墻策略
　　12.3.1　安裝和管理Iptables
　　12.3.2　初識Iptables語法
　　12.3.3　使用TUI工具配置防火墻
　12.4　課堂練習(xí)—架設(shè)單機防火墻
　　12.4.1　任務(wù)及分析
　　12.4.2　配置方案和過程
　12.5　拓展練習(xí)—架設(shè)網(wǎng)絡(luò)防火墻
　　12.5.1　任務(wù)及分析
　　12.5.2　配置方案和過程
附錄A　項目實戰(zhàn)