本书是十二五和十三五职业教育国家规划教材，是国家精品课程、精品资源共享课和精品在线开放课程Linux网络操作系统的配套教材。本书满足国家自主可控操作系统的战略需要，对接全国职业技能大赛和世界技能大赛，符合三教改革精神，是浙江省普通高校十三五新形态教材，也是一本基于项目驱动、任务导向的双元模式的纸媒 电子活页的项目化教程。
本书以RHEL 8 CentOS 8为平台，根据网络工程实际工作过程所需的知识和技能抽取出31个教学项目（含20个电子活页视频教学项目）。教学项目包括：安装与配置Linux操作系统、配置网络和使用SSH服务、配置与管理防火墙和SELinux、配置与管理代理服务器、配置与管理samba服务器、配置与管理NFS服务器、配置与管理DHCP服务器、配置与管理DNS服务器、配置与管理Apache服务器、配置与管理FTP服务器、配置与管理postfix邮件服务器。项目配有企业实战与应用故障排除项目实录等结合实践应用的内容，大量详尽的企业应用实例，配以知识点微课、课堂慕课和项目实录，实现教、学、做统一。电子活页含系统安全与故障排除和拓展提升两大学习情境，共20个教学项目。

十二五、十三五职业教育国家规划教材
国家精品课程、精品资源共享课程配套教材
以企业实战为主线，以项目实录为拓展，以职业能力为目标
配套丰富、完整的教辅资源，扫二维码看操作视频
由红帽认证架构师（RHCA）录制12个实训项目的慕课

杨云，教授，Linux国家精品资源共享课程负责人，省教学名师，首届工业和信息化职业教育教学指导委员会计算机类专业指导委员会委员，*高等教育自学考试指定教材项目互联网软件与应用负责人。主编多部"十三五职业教育国家规划教材。主持的 五核协同的Linux操作系统教学资源建设获省级教学成果二等奖。杨云教授是微软系统工程师（MCSE），多次负责全国的红帽Linux和微软Windows服务器的培训工作。

目录 CONTENTS
项目1
安装与配置Linux操作系统 1
1.1 项目知识准备 1
1.1.1 Linux操作系统的历史 2
1.1.2 Linux的版权问题及特点 2
1.1.3 理解Linux的体系结构 2
1.1.4 Linux的版本 3
1.1.5 RHEL 8 4
1.2 项目设计与准备 4
1.2.1 物理设备的命名规则 5
1.2.2 硬盘相关知识 6
1.2.3 安装方式 7
1.2.4 规划分区 7
1.2.5 项目准备 7
1.3 项目实施 8
任务1-1 安装与配置虚拟机 8
任务1-2 安装RHEL 8 12
任务1-3 重置root管理员密码 17
任务1-4 红帽软件包管理器 18
任务1-5 使用yum和dnf 19
任务1-6 systemd初始化进程服务 21
任务1-7 启动shell 22
任务1-8 制作系统快照 23
1.4 拓展阅读 核高基与国产操作系统 23
1.5 项目实训：安装与基本配置Linux
操作系统 23
1.6 练习题 24
1.7 实践习题 25
1.8 超链接 26
项目2
配置网络和使用SSH服务 27
2.1 项目知识准备 27
2.2 项目设计与准备 29
2.3 项目实施 29
任务2-1 使用系统菜单配置网络 29
任务2-2 使用图形界面配置网络 30
任务2-3 使用nmcli命令配置网络接口 32
任务2-4 创建网络会话实例 35
任务2-5 配置远程控制服务 37
2.4 拓展阅读 IPv4和IPv6 41
2.5 项目实训：配置Linux下的TCP-
IP网络接口和配置远程管理 42
2.6 练习题 42
项目3
配置与管理防火墙和SELinux 44
3.1 项目知识准备 44
3.1.1 防火墙概述 44
3.1.2 iptables与firewalld 45
3.1.3 NAT基础知识 45
3.1.4 SELinux 47
3.2 项目设计与准备 48
3.2.1 项目设计 48
3.2.2 项目准备 48
3.3 项目实施 49
任务3-1 使用firewalld服务 49
任务3-2 设置SELinux的模式 55
任务3-3 设置SELinux安全上下文 56
任务3-4 管理布尔值 57
3.4 NAT（SNAT和DNAT）企业
实战 59
3.4.1 企业环境和需求 59
3.4.2 解决方案 60
3.5 拓展阅读 中国计算机的
主奠基者 64
3.6 项目实训：配置与管理firewalld
防火墙 64
3.7 练习题 65
项目4
配置与管理代理服务器 66
4.1 项目知识准备 66
4.1.1 代理服务器的工作原理 67
4.1.2 代理服务器的作用 67
4.2 项目设计与准备 68
4.2.1 项目设计 68
4.2.2 项目准备 68
4.3 项目实施 68
任务4-1 安装、启动、停止与随系统启动
squid服务 68
任务4-2 配置squid服务器 69
4.4 企业实战与应用 72
4.4.1 企业环境和需求 72
4.4.2 手动设置代理服务器解决方案 72
4.4.3 客户端不需要配置代理服务器的解决
方案 75
4.4.4 反向代理的解决方案 76
4.5 拓展阅读 中国国家域名
CN 78
4.6 管理Linux文件权限 78
4.7 项目实训：配置与管理代理
服务器 78
4.8 练习题 79
项目5
配置与管理samba服务器 80
5.1 项目知识准备 80
5.1.1 samba应用环境 81
5.1.2 smb协议 81
5.1.3 samba工作原理 81
5.2 项目设计与准备 82
5.2.1 了解samba服务器配置的工作
流程 82
5.2.2 项目准备 83
5.3 项目实施 83
任务5-1 安装并启动samba服务 83
任务5-2 了解主要配置文件smb.conf 84
任务5-3 samba服务的日志文件和密码
文件 86
任务5-4 user服务器实例解析 87
任务5-5 配置可匿名访问的samba
服务器 92
任务5-6 samba高级服务器配置 94
任务5-7 samba的打印共享 100
5.4 企业samba服务器实用案例 100
5.4.1 企业环境及需求 100
5.4.2 需求分析 101
5.4.3 解决方案 101
5.5 拓展阅读 图灵奖 104
5.6 项目实训：配置与管理samba
服务器 104
5.7 练习题 105
5.8 实践习题 106
项目6
配置与管理NFS服务器 107
6.1 项目知识准备 107
6.1.1 NFS服务概述 107
6.1.2 NFS服务的守护进程 109
6.2 项目设计与准备 110
6.3 项目实施 110
任务6-1 配置一台完整的NFS
服务器 110
任务6-2 在客户端挂载NFS 114
任务6-3 了解NFS服务的文件存取
权限 116
6.4 企业NFS服务器实用案例 116
6.4.1 企业环境及需求 116
6.4.2 解决方案 117
6.5 排除NFS故障 119
6.6 拓展阅读 国家科学技术奖 120
6.7 项目实训：配置与管理NFS
服务器 120
6.8 练习题 121
6.9 实践习题 123
项目7
配置与管理DHCP服务器 124
7.1 项目知识准备 124
7.1.1 DHCP服务概述 124
7.1.2 DHCP的工作过程 125
7.1.3 DHCP服务器分配给客户端的IP地址类型 126
7.2 项目设计与准备 126
7.2.1 项目设计 126
7.2.2 项目准备 127
7.3 项目实施 128
任务7-1 在服务器Server01上安装
DHCP服务器 128
任务7-2 熟悉DHCP主配置文件 128
任务7-3 配置DHCP应用案例 132
7.4 企业案例1：多网卡实现DHCP
多作用域配置 135
7.4.1 企业环境及需求 135
7.4.2 解决方案 136
7.5 企业案例2：配置DHCP中继
代理 138
7.5.1 企业环境与网络拓扑 138
7.5.2 解决方案 139
7.6 DHCP服务器配置排错 141
7.6.1 客户端无法获取IP地址 141
7.6.2 提供备份的DHCP设置 142
7.6.3 利用命令及租用文件排除故障 143
7.6.4 总结网络故障的排除 143
7.7 拓展阅读 为计算机事业做出过
巨大贡献的王选院士 144
7.8 项目实训：配置与管理DHCP
服务器 144
7.9 练习题 146
7.10 实践习题 147
项目8
配置与管理DNS服务器 148
8.1 项目知识准备 148
8.1.1 认识域名空间 149
8.1.2 DNS服务器的分类 150
8.1.3 DNS查询模式 151
8.1.4 域名解析过程 151
8.1.5 资源记录 152
8.1.6 hosts文件 153
8.2 项目设计与准备 153
8.2.1 项目设计 153
8.2.2 项目准备 153
8.3 项目实施 154
任务8-1 安装、启动DNS服务器 154
任务8-2 掌握BIND配置文件 154
任务8-3 配置主DNS服务器实例 158
任务8-4 配置辅助DNS服务器 163
任务8-5 建立子域并进行区域委派 166
任务8-6 配置转发服务器 171
任务8-7 配置唯缓存服务器 172
8.4 企业DNS服务器实用案例 173
8.4.1 企业环境与需求 173
8.4.2 需求分析 174
8.4.3 解决方案 174
8.5 DNS故障排除 175
8.5.1 使用命令排除DNS服务器配置
错误 175
8.5.2 防火墙及SELinux对DNS服务器的
影响 176
8.5.3 检查DNS服务器配置中的常见
错误 177
8.6 拓展阅读 雪人计划 177
8.7 项目实训：配置与管理DNS
服务器 178
8.8 练习题 178
8.9 实践习题 179
项目9
配置与管理Apache服务器 181
9.1 项目知识准备 181
9.1.1 Web服务概述 181
9.1.2 Apache服务器简介 183
9.2 项目设计与准备 183
9.2.1 项目设计 183
9.2.2 项目准备 184
9.3 项目实施 184
任务9-1 安装、启动与停止Apache
服务 184
任务9-2 认识Apache服务器的配置
文件 185
任务9-3 设置文档根目录和首页文件的
实例 187
任务9-4 用户个人主页实例 188
任务9-5 虚拟目录实例 190
任务9-6 配置基于IP地址的虚拟主机 191
任务9-7 配置基于域名的虚拟主机 192
任务9-8 配置基于端口号的虚拟
主机 194
任务9-9 其他常规设置 195
9.4 保障企业网站安全配置用户
身份认证 199
9.5 拓展阅读 中国的超级计算机 202
9.6 项目实训：配置与管理Web
服务器 202
9.7 练习题 203
9.8 实践习题 204
项目10
配置与管理FTP服务器 206
10.1 项目知识准备 206
10.1.1 FTP工作原理 207
10.1.2 匿名用户 207
10.2 项目设计与准备 208
10.3 项目实施 208
任务10-1 安装、启动与停止vsftpd
服务 208
任务10-2 认识vsftpd的配置文件 208
任务10-3 配置匿名用户FTP实例 210
任务10-4 配置本地模式的常规FTP
服务器案例 212
任务10-5 设置vsftp虚拟账号 215
10.4 企业实战与应用 218
10.4.1 企业环境 218
10.4.2 需求分析 219
10.4.3 解决方案 219
10.5 FTP排错 222
10.6 拓展阅读 中国的龙芯 224
10.7 项目实训：配置与管理FTP
服务器 224
10.8 练习题 225
10.9 实践习题 226
项目11
配置与管理postfix邮件
服务器 227
11.1 项目知识准备 227
11.1.1 电子邮件服务概述 227
11.1.2 电子邮件系统的组成 228
11.1.3 电子邮件传输过程 229
11.1.4 与电子邮件相关的协议 229
11.1.5 邮件中继 230
11.2 项目设计与准备 231
11.2.1 项目设计 231
11.2.2 项目准备 231
11.3 项目实施 231
任务11-1 配置postfix常规服务器 231
任务11-2 配置dovecot服务程序 236
任务11-3 配置一个完整的收发邮件服务器
并测试 237
任务11-4 使用Cyrus-SASL实现SMTP
认证 243
11.4 企业实战与应用 245
11.4.1 企业环境 245
11.4.2 需求分析 246
11.4.3 解决方案 246
11.5 postfix排错 255
11.5.1 无法定位邮件服务器 255
11.5.2 身份验证失败 255
11.5.3 邮箱配额限制 255
11.5.4 邮件服务器配置常记几件事 255
11.6 拓展阅读 国产操作系统
银河麒麟 256
11.7 项目实训：配置与管理电子邮件
服务器 256
11.8 练习题 257
11.9 实践习题 258
系统安全与故障排除（电子活页
视频一） 259
拓展提升（电子活页
视频二） 260
参考文献 261