UNIX/LINUX系统管理技术手册 第4版 英文版 上【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

UNIX/LINUX系统管理技术手册 第4版 英文版 上PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一部分 基本管理技术1

第1章 从何处入手3

系统管理员的基本任务4

账号管理4

增删硬件4

执行备份5

安装和更新软件5

监视系统5

故障诊断5

维护本地文档5

时刻警惕系统安全6

救火6

读者的知识背景6

UNIX和Linux之间的摩擦7

Linux的发行版本9

本书使用的示例系统10

用作示例的Linux发行版本11

用作示例的UNIX发行版本12

特定于系统的管理工具13

表示法和印刷约定13

单位14

手册页和其他联机文档16

手册页的组织16

man：读取手册页17

手册页的保存17

GNU Texinfo18

其他的权威文档18

针对系统的专门指南18

针对软件包的专门文档19

书籍19

RFC和其他Internet文档20

LDP20

其他的信息资源20

查找和安装软件的途径21

判断软件是否已经安装22

增加新软件23

从源代码编译软件25

重压下的系统管理员26

推荐读物27

习题28

第2章 脚本和shell29

shell的基础知识30

编辑命令30

管道和重定31

变量和引用32

常见的过滤命令33

bash脚本编程37

从命令到脚本38

输入和输出38

命令行参数和函数40

变量的作用域42

控制流程43

循环45

数组和算术运算47

正则表达式48

匹配过程49

普通字符49

特殊字符50

正则表达式的例子51

捕获52

贪心、懒惰和灾难性的回溯53

Perl编程54

变量和数组55

数组和字符串文字56

函数调用56

表达式里的类型转换57

字符串表达式和变量57

哈希57

引用和自动生成59

Perl语言里的正则表达式60

输入和输出61

控制流程61

接受和确认输入63

Perl用作过滤器64

Perl的附加模块65

Python脚本编程66

Python快速入门67

对象、字符串、数、列表、字典、元组和文件69

确认输入的例子70

循环71

脚本编程的最佳实践73

推荐读物74

Shell基础知识和bash脚本编程74

正则表达式75

Perl脚本编程75

Python脚本编程75

习题76

第3章 引导和关机77

引导78

恢复模式下引导进入shell78

引导过程的步骤78

初始化内核79

配置硬件79

创建内核进程79

操作员干预（仅限恢复模式）80

执行启动脚本81

引导进程完成81

引导PC82

GRUB：全面统一的引导加载程序83

内核选项84

多重引导85

引导进入单用户模式86

用GRUB引导单用户模式86

SPARC上的单用户模式86

HP-UX 的单用户模式87

AIX的单用户模式87

启动脚本87

init及其运行级88

启动脚本概述89

Red Hat启动脚本91

SUSE的启动脚本93

Ubuntu的启动脚本和Upstart守护进程94

HP-UX的启动脚本95

AIX 的启动95

引导Solaris97

Solaris的SMF97

崭新的世界：用SMF引导系统99

重新引导和关机100

shutdown：停止系统的妥善方式100

关闭系统的更简单方式101

习题102

第4章 访问控制和超级权限103

传统的UNIX访问控制104

文件系统的访问控制104

进程的所有权105

root账号105

setuid和setgid执行方式106

现代的访问控制106

基于角色的访问控制108

SELinux：增强安全性的Linux109

POSIX能力（Linux）109

PAM：可插入式身份验证模块109

Kerberos：第三方的加密验证110

访问控制列表110

实际中的访问控制110

选择root的口令111

登录进入root账号112

su：替换用户身份113

sudo：受限的su113

口令保险柜和口令代管117

root之外的其他伪用户118

习题119

第5章 进程控制120

进程的组成部分120

PID：进程的ID号121

PPID：父PID121

UID和EUID：真实的和有效的用户ID122

GID和EGID：真实的和有效的组ID122

谦让度123

控制终端123

进程的生命周期123

信号124

kill：发送信号127

进程的状态128

nice和renice：影响调度优先级129

ps：监视进程130

用top、prstat和topas动态监视进程133

/proc文件系统135

strace、truss和tusc：追踪信号和系统调用136

失控进程138

推荐读物139

习题139

第6章 文件系统140

路径名称142

绝对路径和相对路径142

文件名中的空白142

挂载和卸载文件系统143

文件树的组织145

文件类型147

普通文件149

目录149

字符设备文件和块设备文件150

本地域套接口151

有名管道151

符号链接151

文件属性152

权限位152

setuid和setgid位153

粘附位154

Is：列出和查看文件154

chmod：改变权限156

chown和chgrp：改变归属关系和组157

umask：分配默认的权限158

Linux上额外标志158

访问控制列表159

UNIXACL简史160

ACL的实现161

系统支持的ACL162

POSIX的ACL162

NFSv4的ACL166

习题173

第7章 添加新用户174

/etc/passwd文件176

登录名176

加密的口令179

UID号180

默认的GID号181

GECOS字段181

主目录182

登录shell182

/etc/shadow和/etc/security/passwd文件183

/etc/group文件186

添加用户：基本步骤187

编辑passwd和group文件188

设置口令188

创建主目录并安装启动文件189

设置权限和所属关系190

设置邮件主目录190

配置角色和管理特权190

收尾步骤191

用useradd添加用户191

Ubuntu上的useradd192

SUSE上的useradd193

Red Hat上的useradd193

Solaris 上的useradd194

HP-UX上的useradd194

AIX的useradd195

useradd举例197

用newusers成批添加用户（Linux）197

删除用户198

禁止登录200

用系统的专门工具管理用户201

用PAM降低风险201

集中管理账号201

LDAP和Active Directory202

单一登录系统202

身份管理系统203

推荐读物204

习题205

第8章 存储206

只想加一块硬盘！207

Linux的做法207

Solaris的做法208

HP-UX的做法208

AIX的做法209

存储硬件209

硬盘210

固态盘212

存储硬件接口213

PATA接口215

SATA接口215

并行SCSI216

串行SCSI219

SCSI和SATA的比较219

层层剖析：存储上的软件220

硬盘的安装和底层管理223

在硬件层面上的安装核实223

磁盘设备文件224

格式化和坏块管理226

ATA安全擦除227

hdparm：设置磁盘和接口参数（Linux）229

使用SMART监视磁盘230

磁盘分区231

传统的分区方式233

Windows的分区234

GPT：GUID分区表235

Linux的分区236

Solaris的分区236

HP-UX的分区237

RAID：廉价磁盘冗余阵列237

软硬RAID对比237

RAID的级别238

硬盘故障恢复241

RAID 5的缺点241

mdadm：Linux上的软RAID242

逻辑卷管理246

LVM的实现246

Linux的逻辑卷管理247

HP-UX的逻辑卷管理251

AIX的逻辑卷管理253

文件系统254

Linux文件系统：ext家族的文件系统255

HP-UX文件系统256

AIX的JFS2文件系统257

文件系统的术语257

文件系统的多态性258

mkfs：格式化文件系统258

fsck：检查和修复文件系统259

挂载文件系统260

设置自动挂载260

挂载USB设备263

启用交换分区264

ZFS：解决所有存储问题264

ZFS体系结构265

举例：Solaris磁盘分区266

文件系统和属性266

属性继承268

每个用户一个文件系统269

快照和克隆269

原始卷271

通过NFS、CIFS和iSCSI共享文件系统271

存储池管理272

存储区域网络274

SAN网络275

iSCSI：SCSI over IP276

从iSCSI卷引导277

iSCSI的厂商特性277

习题281

第9章 周期性进程283

cron：按时间表执行命令283

crontab文件的格式284

crontab管理286

Linux及其Vixie-CRON的扩展287

cror的常见用途288

简单的提醒功能288

清理文件系统289

配置文件的网络分布290

循环日志文件290

习题291

第10章 备份292

备份基本原理293

从中心位置执行所有的备份293

给备份介质加卷标293

选择合理的备份间隔294

仔细选择文件系统294

在单一介质上做日常转储294

异地保存介质295

保护备份295

备份期间限制活动296

查验介质297

发掘介质的寿命297

为备份而设计数据298

做最坏的准备298

备份设备和介质299

光盘：CD-R/RW、DVD±R/RW、DVD-RAM和蓝光299

便携和移动硬盘300

磁带概述301

小型磁带机：8mm磁带和DDS/DAT301

DLT和S-DLT301

AIT和SAIT302

VXA和VXA-X302

LTO302

自动选带机、自动换带机以及磁带库302

硬盘303

因特网和云备份服务303

介质类型小结304

设备选型304

节省空间和时间与增量备份305

简单的计划306

适中的计划307

用dump建立备份机制307

转储文件系统308

用restore从转储中恢复310

恢复整个文件系统313

恢复到新硬盘上314

为系统升级而执行转储和恢复314

使用其他存档程序315

tar：给文件打包315

dd：处理位流316

ZFS的备份316

使用同一卷磁带上的多个文件317

Bacula318

Bacula的模型319

设置Bacula320

安装数据库和Bacula的守护进程320

配置Bacula的守护进程321

公共的配置段322

bacular-dir.conf：配置控制文件324

bacula-sd.conf：配置存储守护进程327

bconsole.conf：配置控制台328

安装和配置客户端的文件守护进程328

启动Bacula的守护进程329

向存储池添加介质329

执行一次手工备份330

执行一次恢复工作330

给Windows客户机做备份333

监视和调试Bacula的配置334

Bacula的技巧和窍门334

Bacula的替代工具335

商用备份产品335

ADSM/TSM336

VeritasNetBackup336

EMCNetWorker337

其他选择337

推荐读物337

习题337

第11章 系统日志与日志文件340

日志文件的位置341

不用管理的文件342

厂商特有的文件344

syslog：系统事件的日志程序344

syslog的体系结构345

配置syslogd345

配置文件举例349

调试syslog351

syslog的其他替代方案351

Linux内核和引导时刻日志352

IAIX：日志记录和出错处理353

AIX的syslog配置355

logrotate：管理日志文件356

分析日志文件358

日志记录的策略359

习题361

第12章 软件安装和管理362

安装Linux和OpenSolaris363

从网络引导PC363

为Linux设置PXE364

非PC的网络引导364

Kickstart：RHEL的自动安装程序365

AutoYaST：SUSE的自动安装工具367

用Ubuntu的安装程序自动安装368

安装Solaris370

使用JumpStart网络安装371

使用自动安装程序进行网络安装375

安装HP-UX377

用Ignite-UX自动安装379

使用NIM安装AIX380

软件包管理381

Linux的高级软件包管理系统382

rpm：管理RPM软件包382

dpkg：管理Debian的软件包383

Linux的高级软件包管理系统384

软件包的库385

RHN：RedHat网络387

APT：高级软件包工具387

配置apt-get388

/etc/apt/sources.list文件的例子389

创建本地的库镜像390

自动执行apt-get391

yum：管理RPM的发布391

Zypper：SUSE的软件包管理392

UNIX的软件包管理393

Solaris软件包394

HP-UX软件包394

AIX的软件管理396

版本控制397

创建备份文件397

正规的版本控制系统398

Subversion399

Git401

软件的本地化和配置404

本地化的组织405

测试406

本地编译软件407

发布本地软件408

配置管理工具408

cfengine：计算机免疫系统408

LCFG：大规模配置系统409

Template Tree 2：cfengine的帮手410

DMTF/CIM：公共信息模型410

通过NFS共享软件411

软件包的名字空间411

依赖关系的管理412

封装脚本413

推荐读物413

习题414

第13章 驱动程序和内核415

内核的适应性416

驱动程序和设备文件417

设备文件和设备号418

创建设备文件419

设备的命名约定420

自定义内核和可加载模块420

配置Linux 内核421

调整Linux内核参数421

构造Linux内核423

内核没问题就不要改它423

配置内核选项423

构建Linux内核的二进制文件425

添加Linux设备驱动程序425

配置Solaris内核427

Solaris内核区427

用/etc/system配置内核428

添加一个Solaris设备驱动程序430

调试Solaris的配置430

配置HP-UX内核431

管理AIX内核432

ODM432

内核调配434

可加载内核模块434

Linux的可加载内核模块435

Solaris的可加载内核模块436

I Linux udev的意义和作用437

Linux sysfs：设备对外的窗口438

用udevadm浏览设备439

构造规则和固定不变的名字439

推荐读物443

习题444

第二部分 网络管理技术447

第14章 TCP/IP网络447

TCP/IP和Internet447

Internet的运行管理448

网络的标准和文献449

连网技术概述450

IPv4和IPv6451

分组和封装452

以太网组帧453

最大传输单位（MTU）453

分组地址454

硬件（MAC）地址454

IP地址455

主机名“地址”456

端口456

地址类型456

IP地址详解457

IPv4地址分类457

子网458

计算子网的技巧和工具459

CIDR：无类域间路由460

地址分配461

私用地址和NAT462

IPv6地址464

路由选择465

路由表466

CMP重定向467

ARP：地址解析协议468

DHCP：动态主机配置协议469

DHCP软件470

DHCP的工作方式470

ISC的DHCP服务器471

安全问题472

IP转发472

ICMP重定向473

源路由473

广播ping和其他形式的定向广播473

IP欺骗473

基于主机的防火墙474

虚拟私用网络475

PPP：点对点协议476

基本的网络配置476

分配主机名和IP地址477

ifconfig：配置网络接口478

网络硬件参数481

route：配置静态路由481

配置DNS483

特定于系统的网络配置484

Linux连网484

NetworkManager485

Debian和Ubuntu的网络配置486

SUSE的网络配置486

Red Hat的网络配置487

Linux的网络硬件配置选项489

Linux的TCP/IP配置选项490

有关安全的内核变量492

Linux的NAT和包过滤493

Solaris连网494

基本网络配置494

网络配置举例496

DHCP的配置497

ndd：调整TCP/IP和接口498

安全499

防火墙和过滤机制499

NAT500

Solaris连网的特别之处501

HP-UX连网501

基本网络配置501

网络配置举例502

DHCP的配置504

动态的重新配置和调整504

安全、防火墙、过滤和NAT505

AIX连网506

no：管 AIX的网络可配参数507

推荐读物508

习题509

第15章 路由选择511

近观包转发512

路由守护进程和路由协议515

距离向量协议515

链路状态协议516

代价度量517

内部协议和外部协议517

路由协议巡礼518

RIP和RIPng：路由信息协议518

OSPF：开放最短路径优先519

EIGRP：增强内部网关路由协议519

IS-IS：ISO的“标准”520

RDP和NDP520

BGP：边界网关协议520

路由策略的选择标准521

路由守护进程522

routed：过时的RIP实现522

gated：第一代的多协议路由守护进程523

Quagga：主流的路由守护进程523

ramd：HP-UX多协议路由系统524

XORP：计算机里的路由器524

各操作系统的特性525

思科路由器525

推荐读物528

习题530

第16章 网络硬件531

以太网：连网技术中的瑞士军刀532

以太网的工作方式532

以太网拓扑结构533

无屏蔽双绞线534

光纤536

连接和扩展以太网537

自动协商539

以太网供电540

巨大帧541

无线：流动人士的LAN541

无线网络的安全543

无线交换机和轻量级AP543

DSL和CM：最后一英里543

网络测试和调试544

建筑物布线545

UTP 电缆的选择545

到办公室的连接546

布线标准546

网络设计问题547

网络结构与建筑物结构547

扩展548

拥塞548

维护和建档549

管理问题549

推荐的厂商550

电缆和连接器550

测试仪器550

路由器／交换机550

推荐读物550

习题551