本书以CentOS7为蓝本，分3篇介绍了Linux操作系统的使用和配置。操作基础篇介绍了Linux的基础知识、Linux系统的安装、Shell和字符操作界面的使用；系统与安全篇依次介绍了账户管理、权限管理、进程管理、存储管理、网络配置、网络工具、RPM包管理、基础架构服务、系统日常维护、服务器安全和防火墙、Shell脚本编程；网络服务篇依次介绍了DHCP和DNS服务、FTP、NFS和Samba服务、基于Apache的WWW服务、LAMP动态网站环境部署以及Tomcat服务、基于Postfix和Dovecot实现的邮件服务等。

适读人群 ：高等院校相关专业师生，Linux短期培训，广大Linux爱好
　　全书以字符操作界面为主。书中使用了大量图表对内容进行表述和归纳，便于读者理解及查阅。提供了大量配置案例，引导学生进行实际配置操作。每章结尾均设有思考与实验以及进一步学习的指导，以便有兴趣的学生深入学习。

随着企业信息化建设的深入，许多大型公司都在使用 Red Hat Enterprise Linux（简称RHEL）或CentOS构建开源应用平台。作为教材，本书选择使用与RHEL完全兼容的社区企业发行版本CentOS。如今CentOS发行版已成为许多公司的首选，如新浪、开心网等。
　　本书内容本书以CentOS 7为蓝本，分3部分讲述Linux操作系统的使用和配置。
　　第 1 篇 操作基础篇。首先介绍了Linux的基础知识，然后分别介绍了CentOS系统的安装、Shell和命令基础、常用操作命令等。
　　第 2 篇 系统与安全篇。首先介绍了基本的系统管理（账户管理、权限管理、进程管理、网络配置、RPM包管理等），然后介绍了服务管理以及常用的基础架构服务（crond、rsyslogd、OpenSSH等），随之介绍了系统日常维护（系统性能监视工具、Systemd与系统启动过程、系统备份与同步、系统故障排查等），之后介绍了服务器安全基础知识（基本的系统安全、账户安全和访问控制、SSL协议与OpenSSL及证书管理、基于TCP Wrappers的主机访问控制等），接着介绍了Linux防火墙及配置（防火墙的相关概念、Linux防火墙的组成及工作原理、firewalld守护进程及其配置工具firewall-cmd、iptables服务及其配置工具lokkit、iptables命令等），最后介绍了Shell脚本编程（Shell编程的基础知识、变量替换扩展、变量字符串操作、变量的数值计算以及变量的交互输入、位置变量及参数传递、条件测试、分支结构、循环结构、函数的定义和调用等）。
　　第 3 篇 网络服务篇。首先介绍了DHCP服务和DNS服务，然后介绍了Linux下的几种文件服务（FTP服务、NFS服务、Samba服务），之后介绍了基于Apache和Tomcat软件实现的Web服务以及LAMP平台的搭建，最后介绍了以Postfix和Dovecot软件实现的E?mail 服务。
　　本书特点本书涉及从Linux基本操作、系统管理到网络服务和安全的诸多内容。为了节省篇幅并涵盖更多应知应会内容，全书以字符操作界面为主。书中使用了大量图表对内容进行表述和归纳，便于读者理解及查阅。同时，提供了大量配置案例，引导学生进行实际配置操作。每章结尾均设有思考与实验以及进一步学习的指导，以便有兴趣的学生深入学习。
　　课程说明本书适合作为高等院校、高职高专院校的教材使用，也可以作为广大Linux爱好者的入门与提高教材或参考工具书。
　　使用本书作为计算机与网络相关专业的Linux课程教材，建议授课学时为64学时（每周4学时）或80学时（每周5学时）。作为一门实践性很强的课程，建议实验学时不少于总课时的一半，并强烈建议采用实验考试为主的课程评测机制。
　　为配合教师和学生使用本书，笔者特意编写了教学幻灯片，请到机械工业出版社教育服务网（http://www.cmpedu.com）查找下载，或与笔者（linuxbooks@126.com）联系获得。
　　1．本课程的操作性和实用性很强，开设本课程无须甚多的理论课作为基础。学生只要掌握计算机的基本使用方法，熟悉Internet基本使用方法，具有初步的TCP/IP网络知识即可。
　　2．如果学生在学习本课程前学习过《Windows Server配置与管理》等类似的课程，将有助于学习和理解本课程的教学内容，但不是必需。
　　3．本课程可以作为《操作系统原理》课程的先修课开设，也可作为《操作系统原理》课程的同步选修课开设。
　　4．若本课程在《操作系统原理》《计算机网络技术》《网络安全技术》等理论课程之后开设，将有利于学生对课程的理解，甚至可以缩短学时。
　　5．对于计算机网络专业或计算机应用专业的学生，本课程的后继课程可以是《脚本语言与系统管理》《目录服务及其应用》《开源虚拟化技术》《大中型网络应用与部署》《开源云计算平台》等。
　　6．对于计算机软件专业或计算机应用专业的学生，本课程的后继课程可以是《脚本语言编程》《基于MVC框架的Web应用开发》《嵌入式Linux编程》等。
　　编者致谢本书由梁如军、王宇昕和车亚军等编著，参与本书编写工作的还有金洁珩、丛日权、商宏图、王建新、周涛、张伟、路远、安宁、梁川、李晓丽、李红、李昕、娄焱、经纬、刘佳、邹鹏等。
　　由于笔者水平有限，书中难免有疏漏之处，希望广大学生、Linux爱好者和Linux业界资深人士给予批评指正。
　　笔者以诚挚的心情期望使用本书的教师提出意见和建议，让我们共同研究Linux和自由软件教学，为促进自由软件在我国的发展尽绵薄之力。
机工授权书

前言 
第1篇 操作基础篇 


第1章 Linux简介与安装 
1.1 Linux简介 
1.1.1 自由软件与Linux 
1.1.2 Linux系统的特点和组成 
1.1.3 Linux的内核版本与发行版本 
1.1.4 Red Hat Linux及其相关产品 
1.1.5 Linux应用领域 
1.2 安装 Linux 
1.2.1 准备安装 Linux 
1.2.2 最小化安装 CentOS 7.1 
1.3 初入 Linux 
1.3.1 虚拟控制台和本地登录 
1.3.2 远程登录Linux系统 
1.3.3 获得命令帮助 
1.3.4 获取系统基本信息 
1.3.5 安装后的基本配置 
1.4 思考与实验 
第2章 Linux操作基础 
2.1 Shell和命令基础 
2.1.1 Shell简介 
2.1.2 命令格式和通配符 
2.1.3 文件及Linux目录结构 
2.2 Linux常用操作命令 
2.2.1 文件目录操作命令 
2.2.2 文本文件操作命令 
2.2.3 打包和压缩命令 
2.2.4 信息显示命令 
2.2.5 文本编辑器 Vi 
2.3 使用Shell 
2.3.1 Shell变量和Shell环境 
2.3.2 几种提高工作效率的方法 
2.3.3 进一步使用Shell 
2.4 思考与实验 


第2篇 系统与安全篇 


第3章 多用户多任务管理 
3.1 账户管理 
3.1.1 账户管理概述 
3.1.2 使用命令行工具管理账户 
3.1.3 口令管理和口令时效 
3.1.4 用户和组状态 
3.2 权限管理 
3.2.1 操作权限概述 
3.2.2 更改操作权限 
3.2.3 更改属主和同组人 
3.2.4 设置文件和目录的生成掩码 
3.2.5 特殊权限设置 
3.2.6 使用ACL权限 
3.2.7 权限设置举例 
3.3 进程管理 
3.3.1 进程概述 
3.3.2 查看进程 
3.3.3 杀死进程 
3.3.4 作业控制 
3.4 思考与实验 
第4章 本地存储管理 
4.1 存储管理与磁盘分区 
4.1.1 存储管理工具简介 
4.1.2 硬盘及分区 
4.2 逻辑卷管理 
4.2.1 LVM相关概念 
4.2.2 管理LVM 
4.3 文件系统管理 
4.3.1 创建和挂装文件系统 
4.3.2 磁盘限额 
4.4 思考与实验 
第5章 网络配置与包管理 
5.1 Linux网络配置 
5.1.1 Linux网络基础 
5.1.2 使用ip命令显示和配置网络 
参数 
5.1.3 手工修改网络配置 
5.1.4 使用nmcli管理网络 
5.2 Linux网络工具 
5.2.1 网络测试工具 
5.2.2 Internet网络客户 
5.2.3 OpenSSH客户 
5.3 RPM包管理 
5.3.1 RPM概述 
5.3.2 RPM命令的使用 
5.4 YUM更新系统 
5.4.1 YUM概述 
5.4.2 使用yum命令 
5.4.3 YUM配置文件 
5.4.4 配置YUM仓库 
5.4.5 配置非官方YUM仓库 
5.5 思考与实验 
第6章 基础架构服务 
6.1 管理守护进程 
6.1.1 守护进程与初始化系统 
6.1.2 使用systemctl管理服务 
6.2 计划任务服务（crond） 
6.2.1 计划任务简介 
6.2.2 安排计划任务 
6.3 系统日志服务（rsyslogd） 
6.3.1 日志系统 
6.3.2 查看日志文件 
6.3.3 日志工具 
6.4 OpenSSH服务 
6.4.1 SSH与OpenSSH 
6.4.2 配置OpenSSH服务 
6.4.3 OpenSSH的主机密钥管理 
6.4.4 OpenSSH的用户密钥管理 
6.5 思考与实验 
第7章 系统日常维护 
7.1 监视系统性能 
7.1.1 系统监视概述 
7.1.2 top命令 
7.1.3 mpstat命令 
7.1.4 vmstat命令 
7.1.5 iostat命令 
7.1.6 性能分析标准的经验准则 
7.2 内核管理 
7.2.1 Linux内核简介 
7.2.2 修改内核参数（/proc与sysctl） 
7.3 Systemd与系统启动过程 
7.3.1 Systemd特性及组件 
7.3.2 Systemd的单元 
7.3.3 Systemd的目标 
7.3.4 系统启动过程 
7.3.5 Systemd的相关工具 
7.4 备份与同步 
7.4.1 备份 
7.4.2 实时同步 
7.5 故障排查 
7.5.1 故障排查概述 
7.5.2 GRUB系统引导器 
7.5.3 系统修复 
7.6 思考与实验 
第8章 服务器安全基础 
8.1 系统安全基础 
8.1.1 基本的系统安全 
8.1.2 禁止root账号登录 
8.2 账户安全和访问控制 
8.2.1 可插拔认证模块（PAM） 
8.2.2 基于PAM的口令安全 
8.2.3 基于PAM的访问控制 
8.3 OpenSSL 
8.3.1 SSL/TLS概述 
8.3.2 OpenSSL概述 
8.3.3 密钥和证书管理 
8.4 TCP Wrappers概述 
8.4.1 TCP Wrappers简介 
8.4.2 TCP Wrappers配置 
8.4.3 TCP Wrappers配置举例 
8.5 思考与实验 
第9章 防火墙 
9.1 防火墙概述 
9.1.1 防火墙的概念 
9.1.2 包过滤防火墙 
9.1.3 网络地址转换 
9.2 Linux防火墙 
9.2.1 Linux防火墙简介 
9.2.2 连接跟踪和状态防火墙 
9.2.3 CentOS下的防火墙 
9.3 firewalld守护进程与firewall-cmd 
9.3.1 firewalld守护进程 
9.3.2 firewall-cmd命令 
9.4 iptables服务与lokkit 
9.4.1 iptables服务 
9.4.2 使用lokkit配置防火墙 
9.5 使用iptables命令配置防火墙 
9.5.1 iptables命令语法 
9.5.2 编写Shell脚本配置防火墙 
9.6 思考与实验 
第10章 Shell脚本编程 
10.1 Shell编程基础 
10.1.1 Shell脚本简介 
10.1.2 Shell变量操作 
10.1.3 Shell的特殊变量和简单脚本 
举例 
10.1.4　Shell脚本跟踪与调试 
10.2 条件测试和分支结构 
10.2.1 条件测试 
10.2.2 if 语句 
10.2.3 case 语句 
10.3 循环结构 
10.3.1 while 和 until语句 
10.3.2 for语句 
10.3.3 select语句 
10.4 函数 
10.4.1 函数的概念 
10.4.2 函数使用举例 
10.5 思考与实验 


第3篇 网络服务篇 


第11章 DHCP服务和DNS服务 
11.1 DHCP服务 
11.1.1 DHCP简介 
11.1.2 CentOS 7的DHCP服务 
11.1.3 DHCP服务的配置 
11.1.4 大型网络的DHCP部署 
11.2 DNS与BIND 
11.2.1 DNS系统与域名空间 
11.2.2 DNS服务器类型与域管理 
11.2.3 DNS 查询模式与解析过程 
11.2.4 CentOS 下的BIND 
11.3 使用BIND配置DNS服务 
11.3.1 域名服务器的配置语法 
11.3.2 配置域名服务器 
11.4 思考与实验 
第12章 FTP服务和NFS服务 
12.1 FTP服务 
12.1.1 FTP的相关概念 
12.1.2 CentOS下的vsftpd服务 
12.1.3 配置vsftpd服务器 
12.2 NFS服务 
12.2.1 NFS的相关概念 
12.2.2 CentOS下的NFS 
12.2.3 配置NFS服务 
12.2.4 NFS客户端 
12.3 思考与实验 
第13章 Samba服务 
13.1 SMB/CIFS协议和Samba 
简介 
13.1.1 SMB/CIFS协议 
13.1.2 Samba及其功能 
13.2 CentOS 7中的Samba 
13.2.1 安装和管理Samba服务 
13.2.2 服务器角色与Samba账户 
数据库 
13.2.3 测试CentOS 7中的默认配置 
13.3 Samba的主配置文件 
13.3.1 Samba配置基础 
13.3.2 全局参数的设置 
13.3.3 设置共享资源参数 
13.4 Samba共享配置举例 
13.4.1 Samba共享的基本配置 
13.4.2 为用户和组配置共享 
13.4.3 Samba的其他配置 
13.5 在Linux环境下访问Samba 
共享 
13.5.1 使用smbclient 
13.5.2 挂装Samba共享 
13.6 思考与实验 
第14章 Apache基础 
14.1 WWW与HTTP协议 
14.1.1 WWW和Web服务 
14.1.2 HTTP协议 
14.2 初入Apache 
14.2.1 Apache简介 
14.2.2 CentOS下的Apache 
14.2.3 Apache的配置文件 
14.2.4 Apache 的模块 
14.3 Apache配置基础 
14.3.1 Apache 的基本配置指令 
14.3.2 Apache 的配置容器和指令 
作用域 
14.4 Apache的基本配置 
14.4.1 主机访问控制和别名机制 
14.4.2 认证授权 
14.5 Apache的虚拟主机 
14.5.1 虚拟主机简介 
14.5.2 配置虚拟主机举例 
14.6 Apache与SSL/TLS 
14.6.1 基于SSL/TLS的Apache 
14.6.2 配置基于SSL/TLS的Apache 
14.7 思考与实验 
第15章 Apache进阶 
15.1 Web编程语言与数据库 
15.1.1 Web编程语言简介 
15.1.2 关系数据库系统 
15.1.3 键值缓存系统 
15.2 Apache与CGI 
15.2.1 CGI技术 
15.2.2 Apache的CGI配置 
15.2.3 访问日志分析统计 
15.3 LAMP配置及应用 
15.3.1 Apache与LAMP环境 
15.3.2 安装配置LAMP环境 
15.3.3 LAMP的应用举例 
15.4 JDK与Tomcat 
15.4.1 Linux下的Java运行环境 
15.4.2 Tomcat服务 
15.5 Apache与Tomcat 
15.5.1 Apache与反向代理 
15.5.2 Apache与负载均衡 
15.6 思考与实验 
第16章 E?mail服务 
16.1 邮件系统与邮件协议 
16.1.1 电子邮件系统 
16.1.2 电子邮件协议 
16.2 Postfix及其工作原理 
16.2.1 Postfix简介 
16.2.2 Postfix的体系结构 
16.2.3 Postfix邮件传输流程 
16.2.4 MTA与DNS、LDA与用户 
邮箱 
16.3 Postfix配置基础 
16.3.1 CentOS 7下的Postfix 
16.3.2 Postfix的默认配置及测试 
16.3.3 Postfix 的基本配置 
16.3.4 Postfix的映射表及其应用 
16.4 安装和配置Dovecot 
16.4.1 Dovecot简介 
16.4.2 CentOS 7 下的Dovecot 
16.4.3 Dovecot 的基本配置 
16.5 SASL与TLS 
16.5.1 配置SMTP认证 
16.5.2 基于TLS/SSL的邮件服务 
16.6 思考与实验 
参考文献