本书由浅入深、循序渐进地讲解Red Hat Enterprise Linux系统，使零基础的读者能够熟练掌握Red Hat Enterprise Linux 8.0系统管理。

本书分为3部分。第1部分是RHEL入门知识篇，包括Linux系统的安装、登录方式选择、首次启动配  置、启动过程和引导程序GRUB等内容。第2部分是RHEL系统管理的内容，包括软件包管理器、用户管理、计划任务、文件系统管理、XFS文件系统、磁盘管理、systemd和网络管理等。第3部分是RHEL系统管理进阶知识，包括日志系统、防火墙管理、虚拟化管理、Docker容器级虚拟化、Linux系统中几种常见的文件系统共享方案、路由管理、NAT上网、Linux审计系统、SELinux、Linux配置管理工具Webmin、Linux远程访问等内容。每个部分都选取了重点案例，并以实战为例进行讲解，非常适合初学者阅读。

本书内容精练、重点突出、实例丰富，是广大Linux初学者、初次接触Red Hat Enterprise Linux人员必备的参考书，同时也非常适合大中专院校的师生阅读，还可作为高等院校计算机及相关专业的教材使用。

? 目    录

第1章  Linux与Red Hat Enterprise Linux 1

1.1  认识Linux 1

1.1.1  Windows与Linux的区别 1

1.1.2  UNIX与Linux的区别 2

1.2  Linux授权与版本 2

1.2.1  GNU公共许可证 2

1.2.2  Linux的内核版 3

1.2.3  Linux的发行版本 3

1.3  Red Hat Enterprise Linux 8简介 3

1.3.1  混合云智能操作系统 4

1.3.2  多云认证 4

1.3.3  支持新兴技术 4

1.3.4  容器工具 4

1.3.5  简化流程 5

1.4  Red Hat Enterprise Linux 8安装 6

1.4.1  可选择的安装方式 6

1.4.2  创建虚拟机 7

1.4.3  安装Red Hat Enterprise Linux  9

1.5  Linux的启动 18

1.5.1  本地登录 18

1.5.2  远程登录 19

1.5.3  打开Linux的终端命令行 21

1.6  Linux启动后的设置 21

1.6.1  首次启动Red Hat Enterprise Linux的配置 21

1.6.2  重置root密码 23

1.7  小结 25

1.8  习题 25

第2章  Linux的启动与进程管理 26

2.1  启动管理 26

2.1.1  Linux系统的启动过程 26

2.1.2  Linux运行级别 27

2.1.3  服务单元控制 28

2.2  系统引导程序GRUB 32

2.2.1  GRUB 2简介 32

2.2.2  GRUB 2的启动菜单界面 33

2.2.3  GRUB 2的命令行界面 34

2.2.4  GRUB 2的一些常用命令 34

2.2.5  理解GRUB 2的配置文件 35

2.3  应用实例——手动引导Linux 36

2.4  小结 37

2.5  习题 37

第3章  Linux的日常运维 38

3.1  软件包管理 38

3.1.1  RPM软件包管理 38

3.1.2  Yum软件包管理 43

3.1.3  使用图形化工具管理软件包 47

3.2  用户管理 48

3.2.1  Linux的用户类型 48

3.2.2  用户管理机制 49

3.2.3  用命令行管理用户 51

3.2.4  用命令行管理用户组 55

3.2.5  使用图形化工具管理用户账号 57

3.3  计划任务管理 58

3.3.1  单次任务at 58

3.3.2  周期任务crond 58

3.4  小结 60

3.5  习题 60

第4章  Linux文件系统管理 61

4.1  认识Linux分区 61

4.2  Linux中的文件管理 62

4.2.1  文件的类型 62

4.2.2  文件的属性与权限 63

4.2.3  改变文件所有权 64

4.2.4  改变文件权限 66

4.3  XFS文件系统管理 67

4.3.1  XFS文件系统备份和恢复 68

4.3.2  检查XFS文件系统 69

4.4  小结 71

4.5  习题 71

第5章  Linux磁盘管理 72

5.1  磁盘管理常用命令 72

5.1.1  查看磁盘空间占用情况 72

5.1.2  查看文件或所占用的空间 74

5.1.3  调整和查看文件系统参数 75

5.1.4  格式化文件系统 76

5.1.5  挂载/卸载文件系统 78

5.1.6  基本磁盘管理 80

5.2  交换空间管理 83

5.3  磁盘冗余阵列RAID 84

5.4  LVM工具 85

5.4.1  LVM基础 85

5.4.2  命令行LVM配置实战 86

5.4.3  使用ssm管理逻辑卷 90

5.5  使用gnome-disk-utility 磁盘工具 93

5.5.1  gnome-disk-utility简介 93

5.5.2  管理磁盘 94

5.6  使用GParted分区编辑器 95

5.6.1  安装GParted 95

5.6.2  创建分区 96

5.6.3  格式化分区 97

5.6.4  激活分区 97

5.7  范例——监控硬盘空间 97

5.8  小结 98

5.9  习题 99

第6章  Linux服务管理systemd 100

6.1  systemd简介和特点 100

6.1.1  systemd提供了按需启动能力 100

6.1.2  systemd采用Linux的Cgroup特性跟踪和管理进程的生命周期 101

6.1.3  启动挂载点和自动挂载管理 101

6.1.4  实现事务性依赖关系管理 101

6.1.5  日志服务 102

6.1.6  unit的应用 102

6.2  systemd的使用 103

6.2.1  unit文件的编写 103

6.2.2  创建自己的systemd服务 105

6.2.3  System V和systemd的命令对比列表 105

6.3  systemctl命令实例 106

6.4  小结 107

6.5  习题 108

第7章  Linux网络管理 109

7.1  网络管理协议 109

7.1.1  TCP/IP协议简介 109

7.1.2  UDP与ICMP协议简介 111

7.2  网络管理命令 112

7.2.1  检查网络是否通畅或网络连接速度ping 112

7.2.2  配置网络或显示当前网络接口状态ifconfig 114

7.2.3  显示添加或修改路由表route 117

7.2.4  复制文件至其他系统scp 118

7.2.5  复制文件至其他系统rsync 119

7.2.6  显示网络连接、路由表或接口状态netstat 121

7.2.7  探测至目的地址的路由信息traceroute 124

7.2.8  测试、登录或控制远程主机telnet 125

7.2.9  下载网络文件wget 126

7.3  Linux网络配置 128

7.3.1  Linux网络相关配置文件 128

7.3.2  配置Linux系统的IP地址 128

7.3.3  设置主机名 130

7.3.4  设置默认网关 131

7.3.5  设置DNS服务器 131

7.4  动态主机配置协议 132

7.4.1  DHCP的工作原理 132

7.4.2  配置DHCP服务器 133

7.4.3  配置DHCP客户端 135

7.5  Linux域名服务DNS 136

7.5.1  DNS简介 136

7.5.2  DNS服务器配置 137

7.5.3  DNS服务测试 141

7.6  小结 142

7.7  习题 142

第8章  Linux日志系统 143

8.1  rsyslog日志服务和日志轮转 143

8.1.1  rsyslog日志系统简介 143

8.1.2  rsyslog配置文件及语法 144

8.2  使用日志轮转 146

8.2.1  logrotate命令及配置文件参数说明 147

8.2.2  利用logrotate轮转Nginx日志 149

8.3  systemd日志 150

8.4  范例——利用日志定位问题 151

8.4.1  查看系统登录日志 151

8.4.2  查看历史命令 151

8.4.3  查看系统日志 151

8.5  小结 152

8.6  习题 152

第9章  Linux防火墙管理 153

9.1  防火墙管理工具Firewalld 153

9.1.1  Linux内核防火墙的工作原理 153

9.1.2  Firewalld简介 156

9.1.3  Linux软件防火墙配置工具Firewalld 157

9.1.4  Firewalld配置实例 159

9.2  Linux高级网络配置工具 163

9.2.1  高级网络管理工具iproute2 163

9.2.2  网络数据采集与分析工具tcpdump 166

9.3  小结 169

9.4  习题 169

第10章  Linux虚拟化配置 170

10.1  KVM虚拟化技术概述 170

10.1.1  基本概念 170

10.1.2  硬件要求 171

10.2  安装虚拟化软件包 172

10.2.1  通过yum命令安装虚拟化软件包 172

10.2.2  以软件包组的方式安装虚拟化软件包 172

10.3  安装虚拟机 173

10.3.1  安装Linux虚拟机 174

10.3.2  安装Windows虚拟机 176

10.4  管理虚拟机 177

10.4.1  虚拟机管理器简介 177

10.4.2  查询或者修改虚拟机硬件配置 178

10.4.3  管理虚拟网络 180

10.4.4  管理远程虚拟机 183

10.4.5  使用命令行执行高级管理 183

10.5  存储管理 186

10.5.1  创建基于磁盘的存储池 186

10.5.2  创建基于磁盘分区的存储池 187

10.5.3  创建基于的存储池 187

10.5.4  创建基于LVM的存储池 188

10.5.5  创建基于NFS的存储池 189

10.6  KVM安全管理 190

10.6.1  SELinux 190

10.6.2  防火墙 191

10.7  容器级虚拟化Docker 191

10.7.1  Docker的安装 191

10.7.2  Docker的容器 192

10.7.3  Docker的容器操作 194

10.7.4  在Docker里运行Tomcat程序 195

10.8  小结 197

10.9  习题 198

第11章  网络文件共享NFS、Samba和FTP 199

11.1  网络文件系统 199

11.1.1  NFS 简介 199

11.1.2  配置NFS服务器 200

11.1.3  配置NFS客户端 204

11.2  文件服务器Samba 205

11.2.1  Samba 服务简介 205

11.2.2  Samba服务的安装与配置 205

11.3  FTP服务器 209

11.3.1  FTP 服务概述 209

11.3.2  vsftp的安装与配置 209

11.3.3  proftpd的安装与配置 216

11.3.4  如何设置FTP才能实现文件上传 220

11.4  小结 221

11.5  习题 221

第12章  Linux路由管理 222

12.1  认识Linux路由 222

12.1.1  路由的基本概念 222

12.1.2  路由的原理 223

12.1.3  路由表 223

12.1.4  静态路由和动态路由 224

12.2  配置Linux静态路由 224

12.2.1  配置网络接口地址 224

12.2.2  测试网卡接口IP配置状况 228

12.2.3  route命令介绍 228

12.2.4  普通客户机的路由设置 230

12.2.5  Linux路由器配置实例 230

12.3  Linux的策略路由 231

12.3.1  策略路由的概念 231

12.3.2  路由表的管理 232

12.3.3  路由管理 233

12.3.4  路由策略管理 234

12.3.5  策略路由应用实例 236

12.4  小结 239

12.5  习题 239

第13章  配置NAT上网 240

13.1  认识NAT 240

13.1.1  NAT的类型 240

13.1.2  NAT的功能 241

13.2  Linux下的NAT服务配置 242

13.2.1  在RHEL上配置NAT服务 242

13.2.2  局域网内通过配置NAT上网 244

13.3  小结 245

13.4  习题 245

第14章  使用SELinux和安全审计工具 246

14.1  使用SELinux 246

14.1.1  SELinux起源 246

14.1.2  SELinux概述及架构 247

14.1.3  与SELinux相关的文件和命令 249

14.1.4  SELinux安全上下文 250

14.1.5  SELinux管理布尔值 253

14.1.6  SELinux故障排除 254

14.2  SELinux的图形工具 258

14.3  Linux安全审计工具 259

14.3.1  Linux用户空间审计系统简介 259

14.3.2  配置审计服务 260

14.3.3  配置审计规则 261

14.3.4  分析审计日志 263

14.4  小结 266

14.5  习题 267

第15章  使用Webmin工具管理 268

15.1  Webmin安装配置 268

15.1.1  Webmin简介 268

15.1.2  下载安装Webmin 269

15.1.3  防火墙设置 270

15.2  使用Webmin 271

15.2.1  登录Webmin 271

15.2.2  Webmin的语言选择和主题配置 272

15.2.3  Webmin的配置文件 273

15.3  主要模块介绍 275

15.3.1  系统类模块 275

15.3.2  服务器类模块 276

15.3.3  网络类模块 277

15.3.4  硬件类模块 279

15.3.5  其他类模块 280

15.3.6  集群和Un-used Modules类模块 281

15.4  Webmin的安全性建议 281

15.5  小结 282

15.6  习题 282

第16章  Linux远程访问 283

16.1  SSH服务的工作原理 283

16.1.1  SSH服务器和客户端的工作流程 283

16.1.2  SSH的认证方式和风险 284

16.2  OpenSSH服务器 285

16.2.1  安装OpenSSH服务器 285

16.2.2  OpenSSH服务端配置文件 286

16.3  应用SSH客户端 290

16.3.1  使用密码登录 291

16.3.2  使用密钥登录 292

16.3.3  安全文件传输SFTP 294

16.4  RHEL和Windows之间的远程桌面 296

16.4.1  RHEL中的远程桌面 296

16.4.2  从RHEL中访问Windows远程桌面 297

16.5  小结 298

16.6  习题 299

夏栋梁，平顶山学院讲师，武汉大学计算机技术工程硕士。主要从事计算机网络、云计算与大数据的研究。

夏栋梁，平顶山学院讲师，武汉大学计算机技术工程硕士。主要从事计算机网络、云计算与大数据的研究。