Linux企业应用案例精解【2025|PDF下载-Epub版本|mobi电子书|kindle百度云盘下载】

Linux企业应用案例精解PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章Web系统集成与安全1

1.1 LAMP网站架构方案分析1

1.1.1操作系统的选择1

1.1.2 Web服务器、缓存和PHP加速2

1.1.3数据库3

1.2 LAMP安装3

1.2.1 LAMP安装准备3

1.2.2开始安装LAMP6

1.2.3安装PHP扩展Eaccelerator 0.9.5.3加速软件9

1.2.4安装Suhosin11

1.3利用Nginx实现Web负载均衡11

1.3.1安装、配置Ngmx12

1.3.2 Nginx实施负载均衡18

1.3.3设置Nginx的反向代理配置19

1.3.4在Nginx负载均衡服务器上设置缓存20

1.4 Apache安全加固20

1.4.1使用配置指令进行访问控制20

1.4.2使用.htaccess进行访问控制21

1.4.3使用认证和授权保护Apache23

1.4.4使用Apache中的安全模块25

1.4.5使用SSL保证Web通信安全26

1.4.6其他安全措施28

1.5利用Sphinx提高LAMP应用检索性能Sphinx安装过程32

1.6 Apache与Tomcat集成34

1.6.1安装模块35

1.6.2 Tomcat5优化36

1.7分析Apache网站状态37

1.7.1 AWStats简介38

1.7.2安装AWStats38

1.7.3配置AWStats39

1.7.4应用A W Stats分析日志40

1.7.5扩展功能加入IP插件41

1.8如何应对分布式拒绝服务（DDoS）的攻击41

1.8.1 DDoS攻击原理41

1.8.2 DDoS的检测方法44

1.8.3防范DDoS攻击45

1.8.4基于角色的防范48

1.8.5小结50

1.9案例实战：网站遭遇DDoS攻击51

1.9.1事件发生51

1.9.2事件分析54

1.9.3针对措施55

1.9.4小结59

第2章 目录服务配置案例60

2.1 Linux下LDAP统一认证的实现60

2.1.1 LDA P概述60

2.1.2实现思路61

2.1.3使用LDAP做身份认证62

2.1.4 LDA P软件的选择63

2.1.5 OpenLDAP的安装和配置63

2.1.6轻松搞定LDAP账号管理65

2.1.7配置Apache支持LDAP68

2.1.8利用Smbldap-tool工具管理Samba70

2.1.9利用Smbldap-tool初始化LDAP73

2.1.10使用phpLDAPadmin管理LDAP服务器75

2.1.11 LDAP的安全管理77

第3章 基于Postfiix的大型邮件系统案例79

3.1基于Postfiix的大型邮件系统79

3.1.1 Postfiix与其他MTA的对比79

3.1.2基本邮件服务器的搭建80

3.1.3 Postfiix常见问题指南83

3.1.4 Postfiix的反垃圾配置85

3.1.5 Postfiix的反病毒配置86

3.1.6自动监控Postfiix邮件服务器88

3.2搭建分布式的邮件系统89

3.2.1搭建分布式邮件系统的架构设计89

3.2.2邮件接收服务器的配置与设计90

3.2.3用户邮件服务器的配置与设计91

3.3利用Stunnel加密保护邮件服务器91

3.3.1安装编译Stunnel92

3.3.2保障IMAP安全92

3.3.3保障POP3安全93

3.3.4保障SMTP安全93

第4章Oracle RAC数据库集群在Linux系统下搭建案例95

4.1确定Oracle系统的规模96

4.1.1 CPU规模的调整96

4.1.2内存规模的调整97

4.1.3 I/O子系统的调整97

4.1.4 Raid磁盘子系统98

4.2 Oracle RAC设置流程98

4.2.1安装前的系统关键配置99

4.2.2配置主机解析文件hosts102

4.2.3配置系统内核参数102

4.2.4给Oracle用户配置Shell106

4.2.5配置系统安全设置107

4.2.6添加Oracle用户和组107

4.2.7设置Oracle用户环境变量108

4.2.8配置节点间的SSH信任109

4.2.9配置共享存储系统110

4.2.10建立和配置raw设备115

4.2.11安装Oracle Clusterware117

4.2.12安装Oracle数据库122

4.2.13配置Oracle Net124

4.2.14创建RAC数据库126

4.2.15 Oracle CRS的管理与维护133

4.2.16测试Oracle RAC数据库的集群功能137

4.2.17 ASM基本操作142

第5章 企业集群案例分析146

5.1基于Heartbeat的双机热备系统范例146

5.1.1准备工作146

5.1.2安装Heartbeat147

5.1.3配置/etc/ha.d/ha.cf147

5.1.4配置/etc/ha.d/haresources148

5.1.5配置haresources文件150

5.1.6配置/etc/ha.d/authkeys150

5.1.7在备份服务器上安装Heartbeat151

5.1.8设置系统时间151

5.1.9启动Heabeat151

5.1.10在备份服务器上启动Heabeat153

5.1.11检查主服务器上的日志文件154

5.1.12停止并启动Heartbeat154

5.1.13监视资源155

5.1.14小结156

5.2企业服务器搭建双机集群配置156

5.2.1 HeartbeatMon Rsync简介156

5.2.2安装环境156

5.2.3安装Heartbeat158

5.2.4测试HA系统161

5.2.5 Mon服务监控162

5.2.6数据同步164

5.2.7集群测试技术165

5.3利用HA-OSCAR创建高可用Linux集群168

5.3.1支持的发行版和系统要求168

5.3.2 HA-OSCAR的体系结构169

5.3.3 HA-OSCAR的向导安装步骤详解171

5.3.4监控和配置Webmin174

5.3.5小结180

5.4 WebLogic集群高可用案例180

5.4.1 RHEL 5.4操作系统的安装181

5.4.2 Java环境的配置安装182

5.4.3设置环境变量183

5.4.4 WebLogic II安装部署183

5.4.5启动WebLogic的AdminServer服务189

5.4.6部署Web应用192

5.4.7启动Web应用194

5.4.8 WebLogic优化195

第6章FTP服务器的安全配置案例197

6.1 Linux下VSFTPD和ProFTPD用户集中管理197

6.2在VSFTPD中实现对IP的安全管理案例206

6.2.1项目背景206

6.2.2准备工作206

6.2.3用于封禁和解封的Shell脚本207

6.2.4部署实施209

6.2.5小结209

6.3暴力破解FTP服务器的技术探讨与防范209

6.3.1网络本身的负载能力与高速网络210

6.3.2 CPU运算、处理能力低下的解决方法211

6.3.3安全策略的突破213

6.3.4应对措施——第三方软件Fail2ban加固方法217

第7章 部署IDS案例分析221

7.1在Linux下部署IDS案例221

7.1.1安装Snort221

7.1.2维护Snort225

7.1.3编写Snort规则229

7.2 Linux下PortSentry的配置232

7.2.1入侵检测工具简介232

7.2.2 PortSentry的安装配置233

7.2.3启动检测模式235

7.2.4测试236

7.3利用IP碎片绕过Snort236

7.3.1事件发生237

7.3.2故障处理240

7.3.3数据包解码241

7.3.4针对IP碎片攻击的预防措施247

7.3.5如何检测你的NIDS248

7.3.6小结248

第8章 虚拟化技术应用案例249

8.1 Linux下Wine虚拟机范例249

8.1.1 Wine的体系结构249

8.1.2 Wine运行的技术背景250

8.1.3 Wine启动分析251

8.1.4 Win32启动分析252

8.1.5 Winelib启动分析252

8.1.6 Win16与DOS程序启动分析253

8.1.7 Wine安装253

8.1.8 Wine实战之Linux下用网银254

8.1.9小结256

8.2基于SUSE Linux Server上的Xen虚拟化应用257

8.2.1 Xen和KVM虚拟化的对比257

8.2.2 Xen的特点257

8.2.3 Xen架构和Xen虚拟化技术简介257

8.2.4安装使用SUSE Xen软件259

8.2.5引导Xen系统262

8.2.6安装Xen客户机——Domain-U266

8.2.7故障查询269

8.3 VMware HA在企业中的应用271

8.3.1项目基本情况271

8.3.2 VMware资源动态分配的实现271

8.3.3 VMware高可用性的实现271

8.3.4高可用性集群的实现272

第9章Linux性能优化274

9.1 Linux性能评估监测工具274

9.2网络性能优化283

9.2.1网络性能283

9.2.2 TCP连接优化285

9.3数据库应用优化案例286

9.3.1 Oracle数据库性能优化286

9.3.2 Oracle数据库系统性能调优的方法286

9.3.3系统调整288

9.4动态PHP网站优化案例288

9.4.1初期性能问题及处理288

9.4.2逐步解决问题289

9.4.3网站结构优化289

第10章 主机监控应用案例290

10.1基于Linux系统的Nagios网络管理290

10.1.1 Nagios系统及特点291

10.1.2在Linux上运行Nagios系统292

10.1.3运用Nagios实现对网络上服务器的监控293

10.1.4对Nagios系统的评价和建议295

10.2运用NRPE扩展Nagios功能296

10.2.1监控原理296

10.2.2配置Nagios客户端296

10.2.3配置Nagios服务器端298

10.3利用飞信实现Nagios短信报警功能300

10.3.1飞信简介300

10.3.2安装与配置飞信301

10.3.3整合飞信到Nagios中302

10.4运用Ntop监控网络流量304

10.4.1几种流量采集技术的比较304

10.4.2 Ntop系统的部署及性能305

10.4.3 Ntop安装配置306

10.4.4应用Ntop307

10.4.5优化Ntop320

10.5基于Linux的集群监控系统324

10.5.1安装准备325

10.5.2集群节点管理器部署Ganglia326

10.6使用cheops-ng加强管理Linux网络332

10.6.1 cheops-ng的工作原理332

10.6.2 cheops-ng的下载和安装332

10.6.3 cheops-ng的配置333

10.6.4 cheops-ng的运行337

10.7打造开源安全信息管理平台339

10.7.1 OSSIM背景介绍339

10.7.2安装OSSIM343

10.7.3 OSSIM的系统配置344

10.7.4 OSSIM的后台管理及配置356

10.8运用TC工具控制网络流量362

10.8.1相关概念362

10.8.2使用TC363

10.8.3创建HTB队列364

10.8.4为根队列创建相应的类别365

10.8.5为各个类别设置过滤器365

10.8.6应用实例366

第11章iptables防火墙应用案例368

11.1调整netfiilter内核模块以限制P2P连接368

11.1.1 netfiilter的结构框架368

11.1.2连线跟踪370

11.2基于Linux的iptables/netfiilter限制BT下载案例分析376

11.2.1禁止基于标准协议的BT下载376

11.2.2禁止下载者和Tracker服务器之间的交互377

11.2.3禁止下载者之间接连377

11.2.4禁止上基于非标准协议的BT下载377

11.2.5禁止BT客户端加入DHT网络379

11.2.6小结382

11.3基于iptables的Web认证系统的实现382

11.3.1引言382

11.3.2系统应用模块382

11.3.3系统功能及实现方法383

11.3.4系统性能与优化385

11.4运用iptables防御 Syn Flood攻击386

11.4.1传统的SYN Flood攻击防御方案386

11.4.2基于iptables的动态包过滤防火墙387

11.4.3 iptables和入侵检测软件的集成388

11.4.4测试结果和分析388

11.4.5性能优化389

第12章 数据备份与恢复391

12.1运用SSHRsync实现数据自动备份391

12.1.1 SSH无密码安全登录391

12.1.2 crontab定时数据同步392

12.1.3 Rsync数据同步393

12.2用日志进行MySQL数据库实时恢复393

12.2.1设置二进制日志394

12.2.2简单的数据恢复394

12.2.3手动恢复数据395

12.2.4针对某一时间点恢复数据395

12.2.5使用position参数恢复396

12.3 NetBackup安装、配置及管理397

12.3.1 NetBackup的基本概念397

12.3.2安装NetBackup398

12.3.3 NetBackup的配置399

12.3.4创建一个基本备份任务401

12.3.5管理NetBackup404

12.3.6优化措施406

12.4运用NetBackup进行Oracle备份和恢复408

12.4.1备份408

12.4.2恢复过程415

附录A常见问题速查425

附录B Linux系统软件包的依赖性问题439

附录C制作自己的LiveCD449