網絡服務器搭建、配置與管理——Linux（麒麟/歐拉）（微課版）（第5版）

楊雲，教授，Linux國家精品資源共享課程負責人，省教學名師，首屆工業和信息化職業教育教學指導委員會計算機類專業指導委員會委員，教育部高等教育自學考試指定教材項目“互聯網軟件與應用”負責人。榮獲首屆全國教材建設獎優秀教材一等獎，主編多部“十四五”“十三五”“十二五”職業教育國家規劃教材。主持的 “五核協同的Linux操作系統教學資源建設”獲省級教學成果二等獎。楊雲教授是微軟系統工程師（MCSE），多次負責全國的紅帽Linux和微軟Windows服務器的培訓工作。

目　錄

 

項目1

安裝與配置麒麟V10操作

系統 1

項目導入 1

項目目標 1

素養提示 1

1.1 項目知識準備 1

1.1.1 Linux的歷史 2

1.1.2 Linux的版權問題及特點 2

1.1.3 理解Linux的體系結構 2

1.1.4 Linux的版本 3

1.1.5 銀河麒麟操作系統 4

1.2 項目設計與準備 4

1.2.1 物理設備的命名規則 5

1.2.2 硬盤相關知識 6

1.2.3 安裝方式 7

1.2.4 規劃分區 7

1.2.5 項目準備 7

1.3 項目實施 8

任務1-1 安裝與配置虛擬機 8

任務1-2 安裝Kylin OS系統 12

任務1-3 重置root管理員密碼 17

任務1-4 了解紅帽軟件包管理器 18

任務1-5 使用yum和dnf 19

任務1-6 配置systemd初始化進程

服務 21

任務1-7 啟動shell 22

任務1-8 制作系統快照 23

1.4 拓展閱讀“核高基”與國產

　　　操作系統 23

1.5 項目實訓 安裝與基本配置

　　　Linux操作系統 24

1.6 練習題 25

1.7 實踐習題 26

1.8 超鏈接 26

項目2

配置網絡和使用SSH服務 27

項目導入 27

項目目標 27

素養提示 27

2.1 項目知識準備 27

2.2 項目設計與準備 29

2.3 項目實施 29

任務2-1 使用系統菜單配置網絡 29

任務2-2 使用圖形界面配置網絡 30

任務2-3 使用nmcli命令配置網絡

　　接口 32

任務2-4 創建網絡會話實例 35

任務2-5 配置遠程控制服務 37

2.4 拓展閱讀 IPv4和IPv6 41

2.5 項目實訓 配置Linux下的

　　　TCP/IP網絡接口和配置遠程

　　　控制服務 42

2.6 練習題 42

 

項目3

配置與管理防火墻 44

項目導入 44

項目目標 44

素養提示 44

3.1 項目知識準備 44

3.1.1 防火墻概述 44

3.1.2 iptables與firewalld 45

3.1.3 NAT基礎知識 45

3.1.4 SELinux 47

3.2 項目設計與準備 48

3.2.1 項目設計 48

3.2.2 項目準備 48

3.3 項目實施 49

任務3-1 使用firewalld服務 49

任務3-2 設置SELinux的模式 55

3.4 NAT（SNAT和DNAT）企業

　　　　 實戰 56

3.4.1 企業環境和需求 56

3.4.2 解決方案 57

3.5 拓展閱讀 中國計算機的

　　　主奠基者 61

3.6 項目實訓 配置與管理firewalld

　　　防火墻 61

3.7 練習題 62

項目4

配置與管理代理服務器 64

項目導入 64

項目目標 64

素養提示 64

4.1 項目知識準備 64

4.1.1 代理服務器的工作原理 65

4.1.2 代理服務器的作用 65

4.2 項目設計與準備 66

4.2.1 項目設計 66

4.2.2 項目準備 66

4.3 項目實施 66

任務4-1 安裝、啟動、停止與隨系統

　啟動squid服務 66

任務4-2 配置squid服務 67

4.4 企業實戰與應用 70

4.4.1 企業環境和需求 70

4.4.2 手動設置代理服務器的解決方案 70

4.4.3 客戶端不需要配置代理服務器的

解決方案 73

4.4.4 反向代理的解決方案 74

4.5 管理Linux文件權限 76

4.6 拓展閱讀 中國國家頂級域名

　　　“CN” 76

4.7 項目實訓 配置與管理代理

　　　服務器 76

4.8 練習題 77

項目5

配置與管理samba服務器 78

項目導入 78

項目目標 78

素養提示 78

5.1 項目知識準備 78

5.1.1 samba的應用環境 79

5.1.2 SMB協議 79

5.1.3 samba的工作原理 79

5.2 項目設計與準備 80

5.2.1 了解配置samba服務器的工作

流程 80

5.2.2 項目準備 81

5.3 項目實施 81

任務5-1 安裝並啟動samba服務 81

任務5-2 了解主配置文件smb.conf 82

任務5-3 samba服務的日誌文件和

　　 密碼文件 84

任務5-4 user服務器實例解析 85

任務5-5 配置可匿名訪問的samba

　 服務器 90

任務5-6 samba高級服務器配置 92

任務5-7 samba的打印共享 98

5.4 企業samba服務器

　　　 實用案例 98

5.4.1 企業環境及需求 98

5.4.2 需求分析 99

5.4.3 解決方案 99

5.5 拓展閱讀 圖靈獎 102

5.6 項目實訓 配置與管理samba

　　　服務器 102

5.7 練習題 103

5.8 實踐習題 104

項目6

配置與管理NFS服務器 105

項目導入 105

項目目標 105

素養提示 105

6.1 項目知識準備 105

6.1.1 NFS服務概述 105

6.1.2 NFS服務的守護進程 107

6.2 項目設計與準備 108

6.3 項目實施 108

任務6-1 配置一臺完整的NFS

　服務器 108

任務6-2 在客戶端掛載NFS 112

任務6-3 了解NFS服務的文件

　存取權限 114

6.4 企業NFS服務器實用案例 114

6.4.1 企業環境及需求 114

6.4.2 解決方案 115

6.5 排除NFS故障 117

6.6 拓展閱讀 國家最高科學

　　　技術獎 118

6.7 項目實訓 配置與管理NFS

　　　服務器 119

6.8 練習題 119

6.9 實踐習題 121

項目7

配置與管理DHCP

服務器 122

項目導入 122

項目目標 122

素養提示 122

7.1 項目知識準備 122

7.1.1 DHCP服務概述 122

7.1.2 DHCP的工作過程 123

7.1.3 DHCP服務器分配給客戶端的IP

地址類型 124

7.2 項目設計與準備 124

7.2.1 項目設計 124

7.2.2 項目準備 125

7.3 項目實施 126

任務7-1 在服務器Server01上安裝

　DHCP服務器 126

任務7-2 熟悉DHCP主配置文件 126

任務7-3 配置DHCP應用案例 130

7.4 企業案例1：多網卡實現DHCP

　　　多作用域配置 133

7.4.1 企業環境及需求 133

7.4.2 解決方案 134

7.5 企業案例2：配置DHCP中

　　　繼代理 136

7.5.1 企業環境與網絡拓撲 136

7.5.2 解決方案 137

7.6 DHCP服務器配置排錯 139

7.6.1 客戶端無法獲取IP地址 139

7.6.2 提供備份的DHCP設置 140

7.6.3 利用命令及租用文件排除故障 141

7.6.4 總結網絡故障的排除 142

7.7 拓展閱讀 為計算機事業做出過

　　　巨大貢獻的王選院士 142

7.8 項目實訓 配置與管理DHCP

　　　服務器 142

7.9 練習題 144

7.10 實踐習題 145

項目8

配置與管理DNS服務器 146

項目導入 146

項目目標 146

素養提示 146

8.1 項目知識準備 146

8.1.1 認識域名空間 147

8.1.2 DNS服務器的分類 148

8.1.3 DNS查詢模式 149

8.1.4 域名解析過程 149

8.1.5 資源記錄 150

8.1.6 hosts文件 151

8.2 項目設計與準備 151

8.2.1 項目設計 151

8.2.2 項目準備 151

8.3 項目實施 152

任務8-1 安裝、啟動DNS服務器 152

任務8-2 掌握BIND配置文件 153

任務8-3 配置主DNS服務器實例 156

任務8-4 配置輔助DNS服務器 161

任務8-5 建立子域並進行區域委派 164

任務8-6 配置轉發服務器 169

任務8-7 配置唯高速緩存DNS

　服務器 170

8.4 企業DNS服務器實用案例 171

8.4.1 企業環境與需求 171

8.4.2 需求分析 171

8.4.3 解決方案 171

8.５ DNS故障排除 172

8.5.1 使用命令排除DNS服務器配置

錯誤 172

8.5.2 防火墻及SELinux對DNS服務器

的影響 174

8.5.3 檢查DNS服務器配置中的常見

錯誤 174

8.6 拓展閱讀 “雪人計劃” 175

8.7 項目實訓 配置與管理DNS

　　　服務器 175

8.8 練習題 176

8.9 實踐習題 177

項目9

配置與管理Apache

服務器 178

項目導入 178

項目目標 178

素養提示 178

9.1 項目知識準備 178

9.1.1 Web服務概述 178

9.1.2 Apache服務器簡介 180

9.2 項目設計與準備 181

9.2.1 項目設計 181

9.2.2 項目準備 181

9.3 項目實施 181

任務9-1 安裝、啟動與停止Apache

　服務 181

任務9-2 認識Apache服務的配置

　文件 183

任務9-3 設置文檔根目錄和首頁文件的

　實例 184

任務9-4 用戶個人主頁實例 185

任務9-5 虛擬目錄實例 186

任務9-6 配置基於IP地址的虛擬

　主機 187

任務9-7 配置基於域名的虛擬主機 189

任務9-8 配置基於端口的虛擬主機 190

任務9-9 其他常規設置 193

9.4 保障企業網站安全——配置用戶

　　　身份認證 197

9.5 拓展閱讀 中國的超級

　　　計算機 200

9.6 項目實訓 配置與管理Web

　　　服務器 200

9.7 練習題 201

9.8 實踐習題 202

項目10

配置與管理FTP服務器 203

項目導入 203

項目目標 203

素養提示 203

10.1 項目知識準備 203

10.1.1 FTP服務的工作過程 204

10.1.2 匿名用戶 204

10.2 項目設計與準備 205

10.3 項目實施 205

任務10-1 安裝、啟動vsftpd服務 205

任務10-2 認識vsftpd的配置文件 205

任務10-3 配置匿名用戶FTP實例 207

任務10-4 配置本地模式的常規FTP

　 服務器案例 209

任務10-5 設置vsftpd虛擬賬戶 212

10.4 企業實戰與應用 215

10.4.1 企業環境及需求 215

10.4.2 需求分析 216

10.4.3 解決方案 216

10.5 FTP排錯 219

10.6 拓展閱讀 中國的“龍芯” 221

10.7 項目實訓 配置與管理FTP

　　　 服務器 221

10.8 練習題 222

10.9 實踐習題 223

項目11

配置與管理postfix郵件

服務器 224

項目導入 224

項目目標 224

素養提示 224

11.1 項目知識準備 224

11.1.1 電子郵件服務概述 224

11.1.2 電子郵件系統的組成 225

11.1.3 電子郵件傳輸過程 226

11.1.4 與電子郵件相關的協議 226

11.1.5 郵件中繼 227

11.2 項目設計與準備 228

11.2.1 項目設計 228

11.2.2 項目準備 228

11.3 項目實施 229

任務11-1 配置postfix常規服務器 229

任務11-2 配置dovecot服務程序 234

任務11-3 配置一個完整的收發郵件

　　服務器並測試 235

任務11-4 使用Cyrus-SASL實現

　　SMTP認證 241

11.4 企業實戰與應用 243

11.4.1 企業環境及需求 243

11.4.2 需求分析 244

11.4.3 解決方案 244

11.5 postfix排錯 254

11.5.1 無法定位郵件服務器 254

11.5.2 身份驗證失敗 255

11.5.3 郵箱配額限制 255

11.5.4 郵件服務器配置的註意事項 255

11.6 拓展閱讀 國產操作系統

　　　“銀河麒麟” 255

11.7 項目實訓 配置與管理電子郵件

　　　 服務器 256

11.8 練習題 256

11.9 實踐習題 257

系統安全與故障排除（電子活頁

視頻一） 258

拓展提升（電子活頁

視頻二） 259

參考文獻 260