網絡服務器搭建、配置與管理 — Linux (RHEL 8/CentOS 8)(微課版), 4/e

本書是“十二五”和“十三五”職業教育國家規劃教材，是國家精品課程、國家級精品資源共享課和精品在線開放課程“Linux網絡操作系統”的配套教材。本書滿足國家自主可控操作系統的戰略需要，對接“全國職業技能大賽”和“世界技能大賽”，符合“三教”改革精神，是浙江省普通高校“十三五”新形態教材，也是一本基於“項目驅動、任務導向”的“雙元”模式的“紙媒+電子活頁”的項目化教程。

本書以RHEL 8/CentOS 8為平臺，根據網絡工程實際工作過程所需的知識和技能抽取出31個教學項目（含20個電子活頁視頻教學項目）。教學項目包括：安裝與配置Linux操作系統、配置網絡和使用SSH服務、配置與管理防火牆和SELinux、配置與管理代理服務器、配置與管理samba服務器、配置與管理NFS服務器、配置與管理DHCP服務器、配置與管理DNS服務器、配置與管理Apache服務器、配置與管理FTP服務器、配置與管理postfix郵件服務器。項目配有“企業實戰與應用”“故障排除”“項目實錄”等結合實踐應用的內容，大量詳盡的企業應用實例，配以知識點微課、課堂慕課和項目實錄，實現“教、學、做”統一。電子活頁含系統安全與故障排除和拓展提升兩大學習情境，共20個教學項目。

杨云，教授，Linux国家精品资源共享课程负责人，省教学名师，首届工业和信息化职业教育教学指导委员会计算机类专业指导委员会委员，教育部高等教育自学考试指定教材项目“互联网软件与应用”负责人。主编多部"十三五”职业教育国家规划教材。主持的 “五核协同的Linux操作系统教学资源建设”获省级教学成果二等奖。杨云教授是微软系统工程师（MCSE），多次负责全国的红帽Linux和微软Windows服务器的培训工作。

目錄 CONTENTS

項目1

安裝與配置Linux操作系統　1

1.1　項目知識準備　1

1.1.1　Linux操作系統的歷史　2

1.1.2　Linux的版權問題及特點　2

1.1.3　理解Linux的體系結構　2

1.1.4　Linux的版本　3

1.1.5　RHEL 8　4

1.2　項目設計與準備　4

1.2.1　物理設備的命名規則　5

1.2.2　硬盤相關知識　6

1.2.3　安裝方式　7

1.2.4　規劃分區　7

1.2.5　項目準備　7

1.3　項目實施　8

任務1-1　安裝與配置虛擬機　8

任務1-2　安裝RHEL 8　12

任務1-3　重置root管理員密碼　17

任務1-4　紅帽軟件包管理器　18

任務1-5　使用yum和dnf　19

任務1-6　systemd初始化進程服務　21

任務1-7　啟動shell　22

任務1-8　製作系統快照　23

1.4　拓展閱讀 核高基與國產操作系統　23

1.5　項目實訓：安裝與基本配置Linux

　操作系統　23

1.6　練習題　24

1.7　實踐習題　25

1.8　超鏈接　26

項目2

配置網絡和使用SSH服務　27

2.1　項目知識準備　27

2.2　項目設計與準備　29

2.3　項目實施　29

任務2-1　使用系統菜單配置網絡　29

任務2-2　使用圖形界面配置網絡　30

任務2-3　使用nmcli命令配置網絡接口　32

任務2-4　創建網絡會話實例　35

任務2-5　配置遠程控制服務　37

2.4　拓展閱讀 IPv4和IPv6　41

2.5　項目實訓：配置Linux下的TCP-

　IP網絡接口和配置遠程管理　42

2.6　練習題　42

項目3

配置與管理防火牆和SELinux　44

3.1　項目知識準備　44

3.1.1　防火牆概述　44

3.1.2　iptables與firewalld　45

3.1.3　NAT基礎知識　45

3.1.4　SELinux　47

3.2　項目設計與準備　48

3.2.1　項目設計　48

3.2.2　項目準備　48

3.3　項目實施　49

任務3-1　使用firewalld服務　49

任務3-2　設置SELinux的模式　55

任務3-3　設置SELinux安全上下文　56

任務3-4　管理布爾值　57

3.4　NAT（SNAT和DNAT）企業

　實戰　59

3.4.1　企業環境和需求　59

3.4.2　解決方案　60

3.5　拓展閱讀 中國電腦的

　主奠基者　64

3.6　項目實訓：配置與管理firewalld

　防火牆　64

3.7　練習題　65

項目4

配置與管理代理服務器　66

4.1　項目知識準備　66

4.1.1　代理服務器的工作原理　67

4.1.2　代理服務器的作用　67

4.2　項目設計與準備　68

4.2.1　項目設計　68

4.2.2　項目準備　68

4.3　項目實施　68

任務4-1　安裝、啟動、停止與隨系統啟動

　squid服務　68

任務4-2　配置squid服務器　69

4.4　企業實戰與應用　72

4.4.1　企業環境和需求　72

4.4.2　手動設置代理服務器解決方案　72

4.4.3　客戶端不需要配置代理服務器的解決

　方案　75

4.4.4　反向代理的解決方案　76

4.5　拓展閱讀 中國國家頂級域名

“CN”　78

4.6　管理Linux文件權限　78

4.7　項目實訓：配置與管理代理

　服務器　78

4.8　練習題　79

項目5

配置與管理samba服務器　80

5.1　項目知識準備　80

5.1.1　samba應用環境　81

5.1.2　smb協議　81

5.1.3　samba工作原理　81

5.2　項目設計與準備　82

5.2.1　瞭解samba服務器配置的工作

流程　82

5.2.2　項目準備　83

5.3　項目實施　83

任務5-1　安裝並啟動samba服務　83

任務5-2　瞭解主要配置文件smb.conf　84

任務5-3　samba服務的日誌文件和密碼

　文件　86

任務5-4　user服務器實例解析　87

任務5-5　配置可匿名訪問的samba

　服務器　92

任務5-6　samba高級服務器配置　94

任務5-7　samba的打印共享　100

5.4　企業samba服務器實用案例　100

5.4.1　企業環境及需求　100

5.4.2　需求分析　101

5.4.3　解決方案　101

5.5　拓展閱讀 圖靈獎　104

5.6　項目實訓：配置與管理samba

　服務器　104

5.7　練習題　105

5.8　實踐習題　106

項目6

配置與管理NFS服務器　107

6.1　項目知識準備　107

6.1.1　NFS服務概述　107

6.1.2　NFS服務的守護進程　109

6.2　項目設計與準備　110

6.3　項目實施　110

任務6-1　配置一臺完整的NFS

　服務器　110

任務6-2　在客戶端掛載NFS　114

任務6-3　瞭解NFS服務的文件存取

　權限　116

6.4　企業NFS服務器實用案例　116

6.4.1　企業環境及需求　116

6.4.2　解決方案　117

6.5　排除NFS故障　119

6.6　拓展閱讀 國家最高科學技術獎　120

6.7　項目實訓：配置與管理NFS

　服務器　120

6.8　練習題　121

6.9　實踐習題　123

項目7

配置與管理DHCP服務器　124

7.1　項目知識準備　124

7.1.1　DHCP服務概述　124

7.1.2　DHCP的工作過程　125

7.1.3　DHCP服務器分配給客戶端的IP地址類型　126

7.2　項目設計與準備　126

7.2.1　項目設計　126

7.2.2　項目準備　127

7.3　項目實施　128

任務7-1　在服務器Server01上安裝

　DHCP服務器　128

任務7-2　熟悉DHCP主配置文件　128

任務7-3　配置DHCP應用案例　132

7.4　企業案例1：多網卡實現DHCP

　多作用域配置　135

7.4.1　企業環境及需求　135

7.4.2　解決方案　136

7.5　企業案例2：配置DHCP中繼

　代理　138

7.5.1　企業環境與網絡拓撲　138

7.5.2　解決方案　139

7.6　DHCP服務器配置排錯　141

7.6.1　客戶端無法獲取IP地址　141

7.6.2　提供備份的DHCP設置　142

7.6.3　利用命令及租用文件排除故障　143

7.6.4　總結網絡故障的排除　143

7.7　拓展閱讀 為電腦事業做出過

　巨大貢獻的王選院士　144

7.8　項目實訓：配置與管理DHCP

　服務器　144

7.9　練習題　146

7.10　實踐習題　147

項目8

配置與管理DNS服務器　148

8.1　項目知識準備　148

8.1.1　認識域名空間　149

8.1.2　DNS服務器的分類　150

8.1.3　DNS查詢模式　151

8.1.4　域名解析過程　151

8.1.5　資源記錄　152

8.1.6　hosts文件　153

8.2　項目設計與準備　153

8.2.1　項目設計　153

8.2.2　項目準備　153

8.3　項目實施　154

任務8-1　安裝、啟動DNS服務器　154

任務8-2　掌握BIND配置文件　154

任務8-3　配置主DNS服務器實例　158

任務8-4　配置輔助DNS服務器　163

任務8-5　建立子域並進行區域委派　166

任務8-6　配置轉發服務器　171

任務8-7　配置唯緩存服務器　172

8.4　企業DNS服務器實用案例　173

8.4.1　企業環境與需求　173

8.4.2　需求分析　174

8.4.3　解決方案　174

8.5　DNS故障排除　175

8.5.1　使用命令排除DNS服務器配置

錯誤　175

8.5.2　防火牆及SELinux對DNS服務器的

影響　176

8.5.3　檢查DNS服務器配置中的常見

錯誤　177

8.6　拓展閱讀 “雪人計劃”　177

8.7　項目實訓：配置與管理DNS

　服務器　178

8.8　練習題　178

8.9　實踐習題　179

項目9

配置與管理Apache服務器　181

9.1　項目知識準備　181

9.1.1　Web服務概述　181

9.1.2　Apache服務器簡介　183

9.2　項目設計與準備　183

9.2.1　項目設計　183

9.2.2　項目準備　184

9.3　項目實施　184

任務9-1　安裝、啟動與停止Apache

　服務　184

任務9-2　認識Apache服務器的配置

　文件　185

任務9-3　設置文檔根目錄和首頁文件的

　實例　187

任務9-4　用戶個人主頁實例　188

任務9-5　虛擬目錄實例　190

任務9-6　配置基於IP地址的虛擬主機　191

任務9-7　配置基於域名的虛擬主機　192

任務9-8　配置基於埠號的虛擬

　主機　194

任務9-9　其他常規設置　195

9.4　保障企業網站安全—配置用戶

　身份認證　199

9.5　拓展閱讀 中國的超級電腦　202

9.6　項目實訓：配置與管理Web

　服務器　202

9.7　練習題　203

9.8　實踐習題　204

項目10

配置與管理FTP服務器　206

10.1　項目知識準備　206

10.1.1　FTP工作原理　207

10.1.2　匿名用戶　207

10.2　項目設計與準備　208

10.3　項目實施　208

任務10-1　安裝、啟動與停止vsftpd

　服務　208

任務10-2　認識vsftpd的配置文件　208

任務10-3　配置匿名用戶FTP實例　210

任務10-4　配置本地模式的常規FTP

　服務器案例　212

任務10-5　設置vsftp虛擬賬號　215

10.4　企業實戰與應用　218

10.4.1　企業環境　218

10.4.2　需求分析　219

10.4.3　解決方案　219

10.5　FTP排錯　222

10.6　拓展閱讀 中國的“龍芯”　224

10.7　項目實訓：配置與管理FTP

　服務器　224

10.8　練習題　225

10.9　實踐習題　226

項目11

配置與管理postfix郵件

服務器　227

11.1　項目知識準備　227

11.1.1　電子郵件服務概述　227

11.1.2　電子郵件系統的組成　228

11.1.3　電子郵件傳輸過程　229

11.1.4　與電子郵件相關的協議　229

11.1.5　郵件中繼　230

11.2　項目設計與準備　231

11.2.1　項目設計　231

11.2.2　項目準備　231

11.3　項目實施　231

任務11-1　配置postfix常規服務器　231

任務11-2　配置dovecot服務程序　236

任務11-3　配置一個完整的收發郵件服務器

　並測試　237

任務11-4　使用Cyrus-SASL實現SMTP

認證　243

11.4　企業實戰與應用　245

11.4.1　企業環境　245

11.4.2　需求分析　246

11.4.3　解決方案　246

11.5　postfix排錯　255

11.5.1　無法定位郵件服務器　255

11.5.2　身份驗證失敗　255

11.5.3　郵箱配額限制　255

11.5.4　郵件服務器配置常記幾件事　255

11.6　拓展閱讀 國產操作系統

　“銀河麒麟”　256

11.7　項目實訓：配置與管理電子郵件

服務器　256

11.8　練習題　257

11.9　實踐習題　258

系統安全與故障排除（電子活頁

視頻一）　259

拓展提升（電子活頁

視頻二）　260

參考文獻　261