啊嘎哇在线工具箱

"Linux就该这么学"的目录

第0章咱们先来谈谈学习方法和红帽系统。

0.1 本书作者简介

0.2 学习是件苦差

0.3 开源共享精神

0.4 为什么学习Linux系统？

0.5 常见的Linux系统版本

0.6 优秀的RHEL7系统

0.7 了解红帽认证

0.8 感谢你们相信并选择我

第1章部署虚拟环境安装linux系统。

1.1 准备您的工具

1.2 安装配置VM虚拟机

1.3 安装您的Linux系统

1.4 重置root用户密码

1.5 RPM红帽软件包

1.6 Yum软件仓库

1.7 Systemd初始化进程

第2章新手必须掌握的Linux命令。

2.1 强大好用的SHELL

2.2 执行查看帮助命令

2.3 常用系统工作命令

2.4 系统状态检测命令

2.5 工作目录切换命令

2.6 文本文件编辑命令

2.7 文件目录管理命令

2.8 打包压缩与搜索命令

第3章管道符、重定向与环境变量。

3.1 输入输出重定向

3.2 管道命令符

3.3 命令行的通配符

3.4 常用的转义字符

3.5 重要的环境变量

第4章 Vim编辑器与Shell命令脚本。

4.1 Vim文本编辑器

4.1.1 编写简单文档

4.1.2 配置主机名称

4.1.3 配置网卡信息

4.1.4 配置Yum仓库

4.2.1 编写简单的脚本

4.2.2 接收用户的参数

4.2.3 判断用户的参数

4.3.1 if条件测试语句

4.3.2 for条件循环语句

4.3.3 while条件循环语句

4.3.4 case条件测试语句

4.4 计划任务服务程序

第5章用户身份与文件权限。

5.1 用户身份与能力

5.2 文件权限与归属

5.3 文件的特殊权限

5.4 文件的隐藏属性

5.5 文件访问控制列表

5.6 su命令与sudo服务

第6章存储结构与磁盘划分。

6.1 一切从“/”开始

6.2 物理设备的命名规则

6.3 文件系统与数据资料

6.4 挂载硬件设备

6.5 添加硬盘设备

6.6 添加交换分区

6.7 磁盘容量配额

6.8 软硬方式链接

第7章使用RAID与LVM磁盘阵列技术。

7.1 RAID磁盘冗余阵列

7.1.1 部署磁盘阵列

7.1.2 损坏磁盘阵列及修复

7.1.3 磁盘阵列+备份盘

7.2 LVM逻辑卷管理器

7.2.1 部署逻辑卷

7.2.2 扩容逻辑卷

7.2.3 缩小逻辑卷

7.2.4 逻辑卷快照

7.2.5 删除逻辑卷

第8章 Iptables与Firewalld防火墙。

8.1 防火墙管理工具

8.2 Iptables

8.2.1 策略与规则链

8.2.2 基本的命令参数

8.3 Firewalld

8.3.1 终端管理工具

8.3.2 图形管理工具

8.4 服务的访问控制列表

第9章使用ssh服务管理远程主机。

9.1.1 配置网卡参数

9.1.2 创建网络会话

9.1.3 绑定两块网卡

9.2.1 配置sshd服务

9.2.2 安全密钥验证

9.2.3 远程传输命令

9.3 不间断会话服务

9.3.1 管理远程会话

9.3.2 会话共享功能

第10章使用Apache服务部署静态网站。

10.1 网站服务程序

10.2 配置服务文件参数

10.3 SELinux安全子系统

10.4 个人用户主页功能

10.5 虚拟网站主机功能

10.5.1 基于IP地址

10.5.2 基于主机域名

10.5.3 基于端口号

10.6 Apache的访问控制

第11章使用Vsftpd服务传输文件。

11.1 文件传输协议

11.2 Vsftpd服务程序

11.2.1 匿名访问模式

11.2.2 本地用户模式

11.2.3 虚拟用户模式

11.3 TFTP简单文件传输协议

第12章使用Samba或NFS实现文件共享。

12.1 SAMBA文件共享服务

12.1.1 配置共享资源

12.1.2 Windows挂载共享

12.1.3 Linux挂载共享

12.2 NFS网络文件系统

12.3 AutoFs自动挂载服务

第13章使用Bind提供域名解析服务。

13.1 DNS域名解析服务

13.2 安装Bind服务程序

13.2.1 正向解析实验

13.2.2 反向解析实验

13.3 部署从服务器

13.4 安全的加密传输

13.5 部署缓存服务器

13.6 分离解析技术

第14章使用DHCP动态管理主机地址。

14.1 动态主机地址管理协议

14.2 部署dhcpd服务程序

14.3 自动管理IP地址

14.4 分配固定IP地址

第15章使用Postfix与Dovecot部署邮件系统。

15.1 电子邮件系统

15.2.1 配置Postfix服务程序

15.2.2 配置Dovecot服务程序

15.3 设置用户别名邮箱

第16章使用Squid部署代理缓存服务。

16.1 代理缓存服务

16.2 配置Squid服务程序

16.3.1 标准正向代理

16.3.2 ACL访问控制

16.3.3 透明正向代理

16.4 反向代理

第17章使用iSCSI服务部署网络存储。

17.1 iSCSI技术介绍

17.2 创建RAID磁盘阵列

17.3 配置iSCSI服务端

17.4 配置Linux客户端

第18章使用MariaDB数据库管理系统。

18.1 数据库管理系统

18.2 初始化mariaDB服务

18.3 管理用户以及授权

18.4 创建数据库与表单

18.5 管理表单及数据

18.6 数据库的备份及恢复

第19章使用PXE+Kickstart无人值守安装服务。

19.1 无人值守系统

19.2.1 配置DHCP服务程序

19.2.2 配置TFTP服务程序

19.2.3 配置SYSLinux服务程序

19.2.4 配置VSFtpd服务程序

19.2.5 创建KickStart应答文件

19.3 自动部署客户机

第20章使用LNMP架构部署动态网站环境。

20.1 源码包程序

20.2 LNMP动态网站架构

20.2.1 配置Mysql服务

20.2.2 配置Nginx服务

20.2.3 配置php服务

20.3 搭建Discuz论坛

20.4 选购服务器主机

Linux就该这么学第8章 Iptables与Firewalld防火墙。

2024-02-25 开发教程 Linux就该这么学匿名 5℃

保障数据的安全性是继保障数据的可用性之后最为重要的一项工作。防火墙作为公网与内网之间的保护屏障，在保障数据的安全性方面起着至关重要的作用。考虑到大家还不了解RHEL 7中新增的firewalld防火墙与先前版本中iptables防火墙之间的区别，刘遄老师决定先带领读者从理论层面和实际层面正确地认识在这两款防火墙之间的关系。

本章将分别使用iptables、firewall-cmd、firewall-config和TCP Wrappers等防火墙策略配置服务来完成数十个根据真实工作需求而设计的防火墙策略配置实验。在学习完这些实验之后，各位读者不仅可以熟练地过滤请求的流量，还可以基于服务程序的名称对流量进行允许和拒绝操作，确保Linux系统的安全性万无一失。

上一节： 7.2.5 删除逻辑卷

下一节： 8.1 防火墙管理工具