本书结构合理，讲解生动Red hat enterprise linux5平台下的网路服务套用进行了详细介绍，十分适合LINUX爱好者学习。本书提供大量详尽的套用案例，在重要章节还介绍了相关服务的排错操作，并配以演示录像，理论与套用并重。使读者通过本书的学习，能够拥有配置LINUX网路服务的技能和经验。

带你遨游Red hat enterprise linux5的网路世界，图文讲解+指导视频=权威RHEL5手册，详细实例分析LINUX服务套用，LINUX服务故障排错介绍。

书中用生活化的语言阐述晦涩的网路通信原理，深入浅出地进行讲述，便于读者理解。并且本书提供了大量详尽的套用实例，并配以操作演示录像。本书不仅详细地描述了各网路服务的原理，更能够让读者通过读、看、练，具备真正的动手能力。

此外，本书是国内少有的涵盖了Red Hat公司权威认证RHCE的RH253课程内容的书籍，并配有实验录像，理论与套用并重，会成为Linux网路技术人员非常好的学习资料以及参考手册。

陈涛，毕业于北京航空航天大学计算机系，从2000年开始接触LINUX并从事LINUX相关研究工作，多次参与搭建与维护基于LINUX系统的大网站。精通资料库管理、路由交换，WINDOWS/LINUX/UNIX等多种作业系统管理及网路安全技术。

第1章 Linux伺服器的搭建与测试

1.1 Linux的安装

1.1.1 Linux简介

1.1.2 Red Hat Enterprise Linux 5新特性介绍

1.1.3 Red Hat Enterprise Linux 5的安装

1.2 常规网路配置

1.2.1 配置主机名

1.2.2 使用ifconfig配置IP位址及辅助IP位址

1.2.3 禁用和启用网卡

1.2.4 更改网卡MAC地址

1.2.5 route命令设定网关

1.2.6 网卡配置档案

1.2.7 setup命令

1.2.8 修改resolv.conf设定DNS

1.3 网路环境测试

1.3.1 ping命令检测网路状况

1.3.2 netstat命令

1.3.3 nslookup测试域名解析

1.4 本章习题

第2章 Samba服务

2.1 Samba原理

2.1.1 Samba概述

2.1.2 Samba套用环境

2.1.3 Samba工作原理

2.2 安装Samba服务

2.2.1 Samba所需软体

2.2.2 Samba的安装

2.3 Samba常规伺服器配置

2.3.1 主要配置档案smb.conf

2.3.2 Samba服务日誌档案

2.3.3 Samba服务密码档案

2.3.4 Samba的启动与停止

2.3.5 share伺服器实例及详解

2.3.6 user伺服器实例及详解

2.4 Samba高级伺服器配置

2.4.1 用户账号映射

2.4.2 客户端访问控制

2.4.3 设定Samba的许可权

2.4.4 Samba的隐藏共享

2.5 Samba客户端配置

2.5.1 Linux客户端访问Samba共享

2.5.2 Windows客户端访问Samba共享

2.6 Samba的列印共享

2.7 Samba企业实战与套用

2.7.1 企业环境及需求

2.7.2 需求分析

2.7.3 解决方案

2.8 Samba排错

2.9 本章习题

2.10 smb.conf栏位汇总

第3章 DHCP服务

3.1 DHCP原理

3.1.1 DHCP概述

3.1.2 DHCP的套用环境

3.1.3 DHCP术语

3.1.4 DHCP工作原理

3.2 安装DHCP服务

3.2.1 DHCP所需软体

3.2.2 DHCP的安装

3.3 DHCP常规伺服器配置

3.3.1 主配置档案dhcpd.conf

3.3.2 常用参数介绍

3.3.3 常用声明介绍

3.3.4 常用选项介绍

3.3.5 租约资料库档案

3.3.6 套用案例Ⅰ

3.3.7 DHCP的启动与停止

3.3.8 IP位址绑定

3.3.9 套用案例Ⅱ

3.4 DHCP高级伺服器配置

3.4.1 DHCP规划

3.4.2 DHCP多作用域设定

3.4.3 DHCP中继代理

3.5 DHCP客户端配置

3.5.1 Linux客户端配置

3.5.2 Windows客户端配置

3.6 DHCP服务配置排错

3.6.1 dhcpd

3.6.2 租约档案

3.6.3 ping

3.6.4 MULTICAST

3.6.5 查看系统日誌

3.7 本章习题

3.8 栏位汇总

第4章 DNS服务

4.1 DNS原理

4.1.1 DNS简介

4.1.2 域名空间

4.1.3 区（Zone）

4.1.4 主域名伺服器与辅助域名伺服器

4.1.6 DNS查询原理及流程

4.1.7 正向解析与反向解析

4.1.8 资源记录

4.2 安装DNS服务

4.2.1 BIND简介

4.2.2 DNS所需软体

4.2.3 DNS的安装

4.3 DNS常规伺服器配置

4.3.1 主配置档案named.conf

4.3.2 配置正向解析区域

4.3.3 配置反向解析区域

4.3.4 区域档案与资源记录

4.3.5 SOA资源记录

4.3.6 NS记录

4.3.7 A资源记录

4.3.8 DNS套用案例Ⅰ

4.3.9 其他常用资源记录

4.3.10 根区域设定及对应区域档案

4.3.11 DNS的启动与停止

4.3.12 host命令测试DNS

4.3.13 rndc

4.3.14 DNS套用案例Ⅱ

4.4 DNS高级伺服器配置

4.4.1 辅助DNS伺服器及区域数据同步

4.4.2 子域与区域委派

4.4.3 转发伺服器

4.4.4 快取伺服器（Caching-only Name Server）

4.5 DNS客户端配置

4.5.1 RHEL5客户端配置

4.5.2 Windows客户端配置

4.6 DNS企业实战与套用

4.6.1 企业环境

4.6.2 需求分析

4.6.3 解决方案

4.7 DNS排错

4.7.1 rndc reload

4.7.2 查看启动信息

4.7.3 查看连线埠

4.7.4 许可权问题

4.8 本章习题

4.9 栏位汇总

第5章 Sendmail服务

5.1 Sendmail原理

5.1.1 Sendmail概述

5.1.2 邮件系统工作原理

5.1.3 简单邮件传输协定（SMTP）

5.1.4 POP3协定

5.1.5 IMAP协定

5.1.6 邮件中继

5.1.7 邮件认证机制

5.2 安装Sendmail服务

5.2.1 Sendmail服务软体简介

5.2.2 Sendmail服务安装

5.2.3 相关的配置文档

5.3 Sendmail常规伺服器配置

5.3.1 sendmail.cf和sendmail.mc

5.3.2 m4工具的使用

5.3.3 local-host-names档案

5.3.4 Sendmail的启动与停止

5.3.5 POP3和IMAP

5.3.6 Sendmail套用案例Ⅰ

5.3.7 别名和群发设定

5.3.8 利用access档案设定邮件中继

5.3.10 Sendmail套用案例Ⅱ

5.3.10 Sendmail调试

5.4 Sendmail高级伺服器配置

5.4.1 Sendmail认证

5.4.2 信箱容量设定

5.4.3 POP3S和IMAPS设定

5.5 Sendmail客户端配置

5.5.1 Linux客户端

5.5.2 Windows客户端

5.6 Sendmail服务企业实战与套用

5.6.1 企业环境

5.6.2 需求分析

5.6.3 解决方案

5.7 Sendmail排错

5.7.1 无法定位邮件伺服器

5.7.2 身份验证失败

5.7.3 信箱配额限制

5.8 本章习题

5.9 栏位汇总

第6章 FTP服务

6.1 FTP原理

6.1.1 FTP概述

6.1.2 FTP工作原理

6.1.3 主动与被动模式

6.1.4 FTP用户分类

6.2 安装FTP服务

6.2.1 vsftp所需软体

6.2.2 vsftp的安装

6.2.3 vsftp相关文档

6.3 常规伺服器配置

6.3.1 主配置档案vsftpd.conf

6.3.2 实现匿名用户访问

6.3.3 实现实体用户访问

6.3.4 FTP套用案例Ⅰ

6.3.5 限制用户目录

6.3.6 限制伺服器连线数

6.3.7 定製FTP目录欢迎信息

6.3.8 限制下载速度

6.3.9 FTP的启动与停止

6.3.10 FTP套用案例Ⅱ

6.4 高级伺服器配置

6.4.1 设定VSFTP虚拟账号

6.4.2 使用xinetd控制vsftpd

6.5 客户端配置

6.5.1 Linux客户端配置

6.5.2 Windows客户端配置

6.6 企业实战与套用

6.6.1 企业环境

6.6.2 需求分析

6.6.3 解决方案

6.7 FTP排错

6.8 本章习题

6.9 栏位汇总

第7章 Web服务

7.1 WWW原理

7.1.1 WWW概述

7.1.2 WWW工作原理

7.1.3 LAMP模型

7.1.4 SSL和CA

7.2 安装Web服务

7.2.1 Apache简介

7.2.2 Apache所需软体

7.2.3 Apache的安装

7.3 Apache常规伺服器配置

7.3.1 主配置档案httpd.conf

7.3.2 根目录设定（ServerRoot）

7.3.3 逾时设定

7.3.4 客户端连线数限制

7.3.5 设定管理员邮件地址

7.3.6 设定主机名称

7.3.7 设定文档目录

7.3.8 设定首页

7.3.9 网页编码设定

7.3.10 Apache的启动与停止

7.3.11 Web套用案例

7.3.12 Apache日誌设定

7.3.13 目录设定

7.3.14 虚拟目录

7.3.15 为Apache建立专门的用户和组

7.4 Apache高级伺服器配置

7.4.1 配置Apache虚拟主机

7.4.2 Apache访问控制

7.4.3 htaccess实现用户认证

7.4.4 实现HTTPS

7.5 企业实战与套用

7.5.1 企业环境及需求

7.5.2 需求分析

7.5.3 解决方案

7.6 本章习题

7.7 栏位汇总

第8章 iptables

8.1 iptables原理

8.1.1 防火墙概述

8.1.2 iptables简介

8.1.3 iptables工作原理

8.1.4 NAT工作原理

8.2 安装iptables

8.2.1 iptables的安装

8.2.2 iptables的启动与停止

8.3 防火墙配置

8.3.1 iptables的基本语法

8.3.2 设定默认策略

8.3.3 查看iptables规则

8.3.4 添加、删除、修改规则

8.3.5 保存规则与恢复

8.3.6 常用实例及技巧分析

8.3.7 使用日誌监控iptables

8.4 NAT（网路地址转换）

8.4.1 iptables实现NAT

8.4.2 配置SNAT

8.4.3 配置DNAT

8.4.4 MASQUERADE

8.4.5 连线跟蹤

8.5 企业实战与套用

8.5.1 企业环境及需求

8.5.2 需求分析

8.5.3 解决方案

8.6 本章习题

8.7 栏位汇总

第9章 代理服务

9.1 代理服务原理

9.1.1 什幺是代理伺服器

9.1.2 代理伺服器的工作原理

9.1.3 代理伺服器的作用

9.2 安装Squid

9.2.1 Squid简介

9.2.2 Squid的安装

9.3 Squid常规伺服器配置

9.3.1 Squid主配置档案squid.conf

9.3.2 设定Squid监听的连线埠号

9.3.3 记忆体缓冲设定

9.3.4 Squid磁碟快取

9.3.5 设定快取日誌

9.3.6 设定访问日誌档案

9.3.7 设定网页快取日誌

9.3.8 设定Squid的拥有者

9.3.9 设定Squid所属组

9.3.10 设定DNS伺服器地址

9.3.11 设定Squid可见主机名

9.3.12 设定管理员E-mail地址

9.3.13 设定访问控制列表

9.3.14 Squid的启动和停止

9.3.15 代理服务套用案例

9.4 Squid高级伺服器配置

9.4.1 代理伺服器用户访问控制

9.4.2 实现透明代理

9.4.3 反向代理加速Web网站

9.5 代理客户端配置

9.5.1 Linux客户端配置

9.5.2 Windows客户端配置

9.6 Squid企业实战与套用

9.6.1 企业环境

9.6.2 需求分析

9.6.3 解决方案

9.6.4 真实案例配置档案

9.7 本章习题

9.8 栏位汇总

第10章 NFS

10.1 NFS原理

10.1.1 NFS概述

10.1.2 RPC简介

10.1.3 NFS工作原理

10.2 安装NFS

10.2.1 NFS所需软体

10.2.2 NFS的安装

10.2.3 NFS相关文档

10.3 常规伺服器配置

10.3.1 架设流程

10.3.1 主配置档案exports

10.3.2 NFS套用实例

10.3.3 NFS的启动与停止

10.3.4 exportfs命令

10.3.5 配置NFS固定连线埠

10.3.6 测试NFS服务

10.4 客户端配置Linux客户端的使用

10.5 NFS排错

10.6 本章练习

10.7 栏位汇总

第11章 NIS

11.1 NIS原理

11.1.1 NIS简介

11.1.2 NIS工作原理

11.1.3 NIS工作模式

11.2 NIS的安装

11.2.1 NIS所需软体

11.2.2 安装NIS

11.2.3 NIS相关文档

11.3 伺服器端配置

11.3.1 设定NIS域名

11.3.2 主配置档案

11.3.3 创建NIS资料库

11.3.4 建立信任群

11.3.5 配置多NIS伺服器

11.3.6 NIS固定连线埠设定

11.3.7 自动挂载NIS用户主目录

11.3.8 启动与停止NIS服务

11.3.9 NIS套用案例

11.4 客户端配置

11.4.1 所需软体

11.4.2 加入NIS域

11.4.3 修改hosts档案

11.4.4 修改密码验证方式

11.4.5 修改/etc/yp.conf档案

11.4.6 重新启动ypbind服务

11.4.7 客户端检测

11.4.8 修改用户密码

11.5 NIS排错

11.5.1 客户端无法查询NIS信息

11.5.2 添加新的数据无法生效

11.6 练习题

第12章 网路访问

12.1 远程登录服务概述

12.1.1 什幺是远程登录

12.1.2 远程登录的特点

12.2 Telnet服务

12.2.1 Telnet概述

12.2.2 Telnet工作原理

12.2.3 安装Telnet程式

12.2.4 Telnet的访问控制

12.2.5 限制最大连线数

12.2.6 Telnet服务的启动与停止

12.2.7 防火墙设定

12.2.8 更改Telnet连线埠号

12.2.9 Linux客户端

12.2.10 Windows客户端

12.3 SSH服务

12.3.1 SSH概述

12.3.2 安装OpenSSH

12.3.3 SSH的启动与停止

12.3.4 OpenSSH配置档案

12.3.5 OpenSSH身份验证

12.3.6 OpenSSH客户端配置

12.4 本章习题

12.5 栏位汇总

第1章　Linux伺服器的搭建与测试

目前，Linux已经成为最流行的伺服器作业系统之一。它的开源精神和优秀的性能得到了广泛的认可和支持。在众多Linux发行版本中，以Red Hat公司的Red Hat Linux套用最为广泛。其出色的性能和稳定性在Linux界备受青睐。Red Hat公司最新推出的Red HatEnterprise Linux 5具备很多全新特性，引起了业界的广泛关注。

对于企业级的伺服器套用，环境搭建是非常重要的。本章将介绍整个伺服器搭建的流程，包括系统安装、网路配置以及一些排错经验和技巧。

1.1.1 Linux简介

Linux是一种开放原始码的作业系统，随着不断地开发，Linux成为UNIX类作业系统家族中发展最快的一员，目前网际网路上很多伺服器採用的就是Linux作业系统。至今，Linux依然保持着惊人的发展速度，而且在嵌入式系统及企业高级套用等很多领域取得了成功，这些都表明Linux正在走向成熟，并在改变着世界的网路格局。甚至有人曾说，Linux将会主宰整个网际网路。

1.LinUx的起源与发展

Linux之父为Linus B.Torvalds，他在芬兰赫尔辛基大学学习时就很痴迷作业系统的研究。当时UNIX是大型企业内部伺服器和工作站上使用的作业系统，这些大型计算机系统通常都价格不菲，编程爱好者根本使用不起。但由于它的功能强大，还是有很多人致力于UNIX类系统的开发，其中较有名的一个就是Andy Tanenbaum所开发的Minix系统。在1991年，Linus因为兴趣发表了Minix的改良版本，因为是Linus改良的Minix系统，后来就命名为Linux，将其0.02版本在网际网路的新闻组上发布，并与网际网路上的志愿开发者协同工作，使得Linux得到很好的完善，在1994年发布了标誌性的1.0版本。

Linux最初基于Intel 386体系结构开发，经过不断地开发，使Linux具有卓越的可移植性，目前，它已经可以运行在各种PC机、手机、游戏机、小型计算机及大型计算机上，几乎涵盖了所有的计算机平台。