Linux系统管理员工具集

内容概要

曹江华

作者长期工作在Linux网络教学与管理第一线，既有一定程度的理论积累，又有较为丰富的实践经验，在IT168、天极、赛迪、51CTO、IBM开发者、计算机世界、《网管员世界》、《开放系统世界》等报刊发表Linux文章二百余篇，并长期担任《网管员世界》、《开放系统世界》“网络故障应用问答”的撰稿人，主要作品《Linux服务器安全策略详解》、《Red Hat Enterprise Linux 5.0服务器构建与故障排除》。

书籍目录

第1章　Linux 操作系统和常用软件
1

1.1　软件基础知识
1

1.1.1　系统软件
1

1.1.2　Linux下的应用软件分类
7

1.2　软件的获取方式
8

1.3　软件许可的分类
8

第2章　Linux虚拟化工具
11

2.1　Linux虚拟化简介
11

2.1.1　Linux虚拟化类型
11

2.1.2  Linux虚拟化项目
13

2.1.3  Linux服务器虚拟化的重要性
14

2.2　VirtualBox虚拟化技术
15

2.2.1  VirtualBox简介
15

2.2.2  Linux下安装VirtualBox
17

2.2.3  启动VirtualBox
18

2.2.4　建立一个虚拟机
18

2.2.5  虚拟机配置
20

2.2.6  使用VirtualBox在Linux下安装运行Windows XP SP3的技巧
21

2.2.7  增强功能工具的其他功能
24

2.3  KVM虚拟机配置
25

2.3.1  KVM虚拟机简介
25

2.3.2  安装及配置KVM相关软件
27

2.3.3　使用virt-manager建立一个KVM虚拟机
28

2.3.4  RHEL 6 KVM虚拟机新功能
31

2.3.5  使用命令行执行高级管理任务
35

2.4　KVM虚拟机存储设置
40

2.4.1　KVM虚拟机存储模式解析
40

2.4.2  创建基于分区的存储池
41

2.4.3  创建基于目录的存储池
42

2.4.4  创建基于LVM的存储池
43

2.4.5  使用命令行方式管理存储池
44

2.5　KVM SPICE 配置
47

2.5.1  SPICE 简介
47

2.5.2  安装及配置SPICE服务器
48

2.5.3  使用SPICE客户机
50

2.6　远程管理虚拟机
52

2.6.1　KVM虚拟机远程管理
52

2.6.2　使用phpVirtualBox远程管理VirtualBox虚拟机
52

2.6.3  使用RemoteBox的远程管理虚拟机
60

第3章　Linux文件管理工具
65

3.1　22个基于命令行的文件管理工具
65

3.1.1  ls：显示文件名
65

3.1.2  cat：显示文本文件内容
67

3.1.3  rm：删除文件
69

3.1.4  cp：复制文件
70

3.1.5  mv：更改文件名
71

3.1.6  echo：显示文本
72

3.1.7  date：显示日期和时间
73

3.1.8  locate：搜索文件
75

3.1.9  chattr：改变文件的属性
76

3.1.10  umask：指定在建立文件时预设的权限掩码
77

3.1.11  chmod：设置文件或者目录的权限
78

3.1.12  chgrp：改变文件或者目录所属的群组
81

3.1.13  chown：改变文件的拥有者或者群组
81

3.1.14  split：分割文件
82

3.1.15  find：查找目录或者文件
82

3.1.16  ln：链接文件或目录
84

3.1.17  tree：以树状图显示目录内容
85

3.1.18  more：查看文件的内容
87

3.1.19  rmdir：删除目录
88

3.1.20  bunzip2：解压缩.bz2文件
89

3.1.21  unzip：解压缩zip文件
90

3.1.22  gzip：压缩文件
91

3.2　基于图形化的文件管理工具
92

3.2.1  Nautilus 文件管理器
92

3.2.2  搜索文件工具
95

3.2.3  抓图工具
97

3.2.4  文档查看器
97

3.2.5  归档管理器
99

3.2.6  字符映射表
101

3.2.7  日期和时间设置工具
101

3.2.8　连接到服务器
102

3.2.9  图像查看器
103

3.2.10  计算器
104

第4章　Linux 安全管理工具
105

4.1　使用Nmap端口扫描工具
105

4.1.1  Nmap简介
105

4.1.2  使用Nmap
105

4.1.3  nmap命令实例
106

4.1.4  Nmap图形前端
109

4.1.5  Nmap使用注意事项
109

4.2　使用Wireshark网络包分析
109

4.2.1  Wireshark简介
109

4.2.2  下载安装Wireshark
111

4.2.3  使用Wireshark
111

4.2.4  用Wireshark分析互联网数据包实例
114

4.3　使用防火墙管理工具Fwbuilder
116

4.3.1  Fwbuilder简介
116

4.3.2  下载安装
116

4.3.3  使用Fwbuilder
116

4.4　部署Web应用防火墙工具 ModSecurity
121

4.4.1  WAF简介
121

4.4.2  使用ModSecurity
124

4.4.3  ModSecurity未来的发展方向
128

4.5　使用rootkit检查工具
128

4.5.1  rootkit的定义
128

4.5.2  rootkit 的类型
129

4.5.3  防止 rootkit攻击的基本思路
131

4.5.4  使用chkrootkit工具软件
131

4.5.5  使用Rootkit Hunter
133

4.6　使用Linux 防病毒工具
135

4.6.1  Linux病毒简介
135

4.6.2  使用ESET NOD32 Antivirus
136

4.7　使用Nessus漏洞扫描器
141

4.7.1  Nessus简介
141

4.7.2  安装配置
142

4.8　其他Linux 安全工具简介
148

4.8.1  密码分析工具John the ripper
148

4.8.2  系统管理工具sudo
148

4.8.3  网络瑞士军刀Netcat
149

4.8.4  网络审计和渗透测试工具DSniff
149

4.8.5  网络探测工具Hping2
149

4.8.6  列出打开的文件命令工具LSOF
149

4.8.7  强大的无线嗅探器Kismet
149

4.8.8  802.11 WEP密码破解工具AirSnort
149

4.8.9  高级的traceroute工具Firewalk
149

4.8.10 主动操作系统指纹识别工具XProbe2
150

第5章　Linux软件包管理升级工具
151

5.1　RPM软件包管理
151

5.1.1  RPM简介
151

5.1.2  RPM的功能
151

5.1.3  RPM软件包格式
152

5.1.4  rpm命令格式
152

5.1.5  rpm命令实例
156

5.2　YUM软件包管理
159

5.2.1  YUM简介
159

5.2.2  YUM命令
160

5.3　使用图形化工具
166

5.3.1  使用图形化工具PackageKit安装软件包
166

5.3.2  使用图形化工具PackageKit更新系统
168

5.3.3  使用yumex
170

第6章　Linux用户管理工具
176

6.1　命令行管理工具
176

6.1.1  useradd：建立用户
176

6.1.2  userdel：删除用户
177

6.1.3  usermod：修改已有用户的信息
178

6.1.4  passwd：设置密码
178

6.1.5  chage：密码老化
179

6.1.6  groupadd：添加组
180

6.1.7  groupdel：删除组账户
180

6.1.8  groupmod：修改组
181

6.1.9  vipw：编辑/etc/passwd文件
181

6.1.10  vigr：编辑/etc/group文件
181

6.1.11  newgrp：转换组
182

6.1.12  groups：显示组
182

6.1.13  gpasswd：添加组
183

6.1.14  whoami：显示当前用户名称
183

6.1.15  who：显示登录用户
183

6.1.16  id：显示用户信息
184

6.1.17  su：切换身份
185

6.1.18  pwck：检测账户
185

6.1.19  grpck：检测用户组账号信息的完整性
186

6.1.20  chsh：设置shell
186

6.1.21  chfn：修改用户信息
187

6.1.22  ac：显示用户在线时间的统计信息
188

6.1.23  grpconv：开启群组的投影密码
189

6.1.24  grpunconv：关闭群组的投影密码
190

6.1.25  lastlog；显示最近登录用户的用户名、登录端口和登录时间
190

6.1.26  logname：显示当前用户的名称
191

6.1.27  users：显示当前登录到系统的用户
191

6.1.28  lastb：显示登录系统失败用户的相关信息
191

6.2　使用图形化工具管理用户
192

6.2.1  用户和组群配置工具简介
192

6.2.2  添加新用户
193

6.2.3修改用户属性
194

6.2.4添加新组群
194

6.2.5　修改组群属性
195

6.3　Linux 用户管理技巧
195

6.3.1  Linux下批量添加用户
195

6.3.2  配置sudo让Linux用户管理更加安全
196

第7章　Linux存储管理工具
203

7.1　Linux磁盘管理工具命令
203

7.1.1  fdisk：磁盘分区
203

7.1.2  badblock：检查磁盘
205

7.1.3  parted：磁盘分区工具
205

7.1.4  df：显示报告文件系统磁盘使用信息
207

7.1.5  du：显示目录或者文件所占的磁盘空间
208

7.1.6  dd：磁盘操作
209

7.1.7  quota：显示磁盘已使用的空间与限制
212

7.1.8  quotacheck：检查磁盘的使用空间与限制
212

7.1.9  quotaoff：关闭磁盘空间限制
213

7.1.10  quotaon：开启磁盘空间限制
213

7.1.11  quotastats：显示磁盘空间的限制
214

7.1.12  repquota：检查磁盘空间限制的状态
214

7.1.13  mdadm：RAID设置工具
215

7.2　ext2/ext3文件系统管理工具
217

7.2.1  创建 ext2/ext3/etx4 文件系统
218

7.2.2  检查 ext2/ext3/ext4 文件系统
220

7.2.3  调整 ext2/ext3/ext4文件系统的属性
222

7.2.4  管理 ext2/ext3/ext4 文件系统的卷标
223

7.3　Linux磁盘操作实战
223

7.3.1  为Linux添加新硬盘
223

7.3.2  Linux磁盘配额配置
225

7.4  Linux 磁盘RAID配置
231

7.5　LVM管理工具
234

7.5.1  LVM基础
234

7.5.2  命令行LVM配置实战
238

7.5.3  使用system-config-lvm 管理LVM
247

7.6　使用磁盘使用分析器
252

7.6.1  磁盘使用分析器简介
252

7.6.2  磁盘使用分析器快速入门
253

7.7　使用Palimpsest 磁盘工具
255

7.7.1  简介
255

7.7.2  安装使用
255

7.7.3  主要功能
256

7.8　刻录工具的使用
259

7.8.1  命令行下刻录
260

7.8.2  图形界面下的刻录工具Brasero
261

7.9　使用 Gparted 分区编辑器
263

7.9.1  简介
263

7.9.2  安装
264

7.9.3  创建分区
264

7.9.4  格式化分区
267

7.9.5  激活分区
267

7.10 清理磁盘碎片和为系统瘦身工具
269

7.10.1  命令行工具
269

7.10.2  使用BleachBit工具
269

第8章　Linux 网络配置工具
276

8.1　Linux网络基础
276

8.1.1  Linux网络结构的特点
276

8.1.2  Linux下端口号分配
278

8.1.3  Linux的TCP/IP网络配置
280

8.2　基于Linux命令行的管理工具
281

8.2.1  arp：管理系统中的ARP 高速缓存
281

8.2.2  arpwatch：监听ARP记录
282

8.2.3  arping：发送ARP请求到一个相邻主机
283

8.2.4  finger：查找并显示用户信息
284

8.2.5  ifconfig：设置网络接口
285

8.2.6  iwconfig：设置无线网卡
286

8.2.7  hostname：显示主机名
290

8.2.8  ifup：激活设备
291

8.2.9  ifdown：禁用网络设备
292

8.2.10  mii-tool：调整网卡模式
292

8.2.11  route：设置路由表
293

8.2.12  netstat：查看网络连接
295

8.2.13  ping：检测主机的连通性
296

8.2.14  traceroute：检查数据包所经过的路由器
298

8.2.15  wget：下载文件
299

8.2.16  telnet：远程登录
302

8.2.17  ethtool：查询及设置网卡参数
304

8.2.18  tc：显示和维护流量控制设置
305

8.3　使用NetworkManager和Wcid配置网络连接
306

8.3.1  NetworkManager简介
306

8.3.2  使用NetworkManager配置有线网络接口
307

8.3.3  使用NetworkManager 连接 Wi-Fi（802.11）网络
308

8.3.4  使用Wicd网络管理器
309

8.4　掌握Linux命令行网络监控工具
311

8.4.1  使用iftop工具监控网卡的流量
311

8.4.2  使用ngrep监控网络接口
312

8.4.3  利用Bwm-NG监测带宽
314

8.4.4  lsof
315

8.4.5  使用IPTraf监控Linux网络
317

8.4.6  使用Tcpdump
319

第9章　Linux编辑器vi和gedit
324

9.1　vi编辑器
324

9.1.1  Linux命令行编辑器简介
324

9.1.2  vi编辑器简介
329

9.1.3  vi编辑器的模式
329

9.1.4  vi三种模式的切换
330

9.1.5  vi编辑器基本操作
331

9.1.6  在vi编辑器移动光标
332

9.1.7  在文件中搜索、修改和删除文本
334

9.1.8  vi进阶应用
335

9.1.9  vi总结
339

9.2　gedit
339

9.2.1  简介
339

9.2.2  gedit 的启动
340

9.2.3  gedit的首选项
340

9.2.4  常用的技巧
341

9.2.5  用gedit制作脚本的简单例子
342

9.2.6  解决gedit中文乱码
343

9.2.7  用gedit制作代码转换的简单例子
344

第10章　SELinux和安全审计工具
346

10.1　SELinux简介
346

10.1.1  SELinux起源
346

10.1.2  SELinux构架
347

10.1.3  SELinux相关的文件
350

10.2  SELinux使用实战
350

10.2.1  SELinux 布尔值和上下文配置
352

10.3  使用命令行工具管理SELinux
356

10.4  SELinux日志文件的使用
369

10.5  SELinux和网络服务设置
369

10.5.1  Apache与SELinux
369

10.5.2  Samba 和SELinux
371

10.5.3  Vsftp 和SELinux
373

10.5.4  NFS和SELinux
374

10.5.5  MySQL和SELinux
374

10.5.6  DNS和SELinux
375

10.6  Linux 安全审计工具
375

10.6.1  Linux用户空间审计系统简介
375

10.6.2  安装软件包并且配置审计守护进程
377

10.6.3  用户空间审计系统的使用实例
380

第11章　Linux计划任务和日志管理工具
388

11.1　Linux计划任务命令行工具
388

11.1.1  at相关命令
388

11.1.2  at相关命令使用实例
390

11.1.3  系统资源的定时调用（使用cron）
391

11.2  Linux计划任务图形化工具Gnome-schedule
394

11.2.1  简介
394

11.2.2  安装
394

11.2.3  使用方法
394

11.3  Linux日志管理工具
396

11.3.1  简介
396

11.3.2  日志管理软件包psacct 简介
397

11.3.3  lastcomm 命令
398

11.3.4  sa命令
399

11.3.5  ac命令
401

11.3.6  accton命令
402

11.4  其他日志管理实用工具
403

11.5  Linux日志管理技巧
406

11.5.1  使用logrotate工具
406

11.5.2  搜索日志文件的策略和技巧
406

11.5.3  手动搜索日志文件
407

11.5.4  使用logwatch工具搜索日志文件
408

11.5.5  其他日志工具
408

11.6  使用图形化工具：系统日志查看器
409

11.6.1  安装
409

11.6.2  快速使用入门
409

11.7  配置Rsyslog
411

11.7.1  简介
411

11.7.2  安装配置
413

第12章　Linux打印管理工具
421

12.1　使用图形化打印配置管理工具
421

12.1.1  Linux 打印过程
421

12.1.2  下载安装驱动
422

12.1.3  使用system-config-printer
422

12.2　使用CUPS打印系统
426

12.2.1  了解Alternative机制
426

12.2.2  启动CUPS打印服务
426

12.2.3  管理CUPS打印系统
426

12.3　使用命令行工具
428

12.3.1  cupsd：通用打印程序守护进程
428

12.3.2  lpadmin：配置LP打印服务
429

12.3.3  lp：打印文件
431

12.3.4  lpstat：显示行式打印机状态信息
432

12.3.5  lpr：排队打印作业
433

12.3.6  lprm：打印队列删除任务
434

12.3.7  lpc：控制打印机
434

12.3.8  lpq：检查假脱机队列
435

12.3.9  lpinfo：显示驱动和设备
436

12.3.10  lpmove：将作业从一个队列移动到另外一个队列中
438

12.3.11  lpd：行打印守护进程
439

12.3.12  Linux打印故障诊断
439

第13章　使用Webmin工具管理Linux
441

13.1　Webmin安装配置
441

13.1.1  Webmin简介
441

13.1.2  下载安装Webmin
442

13.2　使用Webmin
442

13.2.1  登录Webmin
442

13.2.2  Webmin的自身配置
443

13.2.3  Webmin主界面
445

13.2.4  理解Webmin配置文件
447

13.2.5  Webmin的安全性
448

13.3　服务器类型模块
449

13.3.1  Apache 服务器
449

13.3.2  DHCP服务器
450

13.3.3  Postfix配置
450

13.3.4  Samba Windows 文件共享
451

13.3.5  Squid代理服务器
451

13.3.6  SSH服务
452

13.3.7  Webalizer日志分析
452

13.4　网络配置管理
452

13.4.1  网络接口
453

13.4.2  路由和网关
453

13.5　硬件配置管理
454

13.5.1  本地磁盘分区
454

13.5.2  系统时间
454

13.6  系统配置管理
455

13.6.1  用户与组
455

13.6.2  Cron任务调度
455

13.6.3  文件系统备份
456

13.6.4  开机和关机
457

13.7  其他配置管理
458

13.7.1  系统和服务器状态
458

13.7.2  Perl模块
459

13.7.3  PHP配置
459

第14章　Linux系统管理工具
460

14.1　基于命令行的系统管理工具
460

14.1.1  accton：打开或关闭进程统计
460

14.1.2  lastcomm：显示以前使用过的命令的信息
461

14.1.3  sa：报告、清理并维护进程统计文件
462

14.1.4  halt：关闭系统
463

14.1.5  init：进程处理初始化
464

14.1.6  local：显示本地支持的语言系统信息
465

14.1.7  logout命令：退出系统
466

14.1.8  bg：后台运行命令
466

14.1.9  fg：挂起程序
467

14.1.10  jobs：显示后台程序
467

14.1.11  kill：杀掉进程
468

14.1.12  crontab：设置计时器
469

14.1.13  pstree：显示进程状态树
470

14.1.14  nice：改变优先权等级
471

14.1.15  renice：修改优先级
472

14.1.16  sleep：暂停进程
472

14.1.17  nohup：用户退出系统之后继续工作
473

14.1.18  pgrep：查找匹配条件的进程
473

14.1.19  fuser：用文件或者套接口表示进程
474

14.1.20  chkconfig：设置系统的各种服务
475

14.1.21  strace：用来跟踪一个进程的系统调用或信号产生的情况
477

14.1.22  ltrace：跟踪进程调用库函数的情况
477

14.1.23  ntsysv：设置系统服务
477

14.1.24  systemctl：设置系统服务
479

14.1.25  lsmod：显示Linux内核的模块信息
480

14.1.26  reboot：重新启动系统
480

14.1.27  uname：显示系统信息
481

14.1.28  set：设置shell
481

14.1.29  setenv：查询或显示环境变量
482

14.1.30  lspci：查看硬件插槽
483

14.2  基于图形化的系统管理工具
484

14.2 1  系统监视器
484

14.2.2  输入法设置工具
486

14.2.3  键盘设置
488

14.2.4  鼠标设置
490

14.2.5  服务设置工具system-config-services
491

第15章　Linux备份与恢复工具
497

15.1　Linux备份基础
497

15.1.1  什么是备份
497

15.1.2  备份前需考虑的因素
497

15.1.3  选择备份介质
498

15.1.4  Linux备份策略
499

15.2　Linux磁带机备份和恢复
501

15.2.1  磁带存储简介
501

15.2.2  磁带管理命令
502

15.3　Linux常用备份工具的使用
507

15.3.1  用mirrordir做硬盘分区镜像
507

15.3.2  使用partimage备份恢复Linux分区
509

15.3.3  使用afio工具备份
510

15.3.4  图形化工具LuckyBackup
511

15.3.5  Linux 备份恢复工具
513

15.4　使用网络备份工具Bacula
514

15.4.1  Bacula简介
514

15.4.2  Bacula安装及配置
517

15.4.3  执行备份和恢复
524

15.4.4  使用图形化工具bacula-console-bat
529

第16章　Linux系统监控和性能测试工具
532

16.1　监控原理
532

16.1.1  性能监控方法
532

16.1.2  proc文件系统的特点
533

16.1.3  lproc文件系统的功能
533

16.1.4  监控系统负载
533

16.1.5  使用phpsysinfo
534

16.1.6  监控Linux进程运行
536

16.1.7  监控内存使用情况
537

16.1.8  监控中央处理器
538

16.1.9  使用iostat监控I/O性能
540

16.1.10  监控网络性能
542

16.1.11  sar
544

16.1.12  使用kSar
548

16.2　Linux核心硬件状态监控
555

16.2.1  使用命令行工具检测主板、CPU
555

16.2.2  使用smartmontools检测硬盘健康状态
558

16.3　使用Nagios
560

16.3.1  Nagios简介
560

16.3.2  安装Nagios
561

16.3.3  添加监测目标
563

16.3.4  在监测主机上安装nrpe代理
564

16.3.5  设置报警
565

16.3.6  安装其他插件
567

16.3.7  配置SMTP插件
568

16.3.8  配置POP插件
569

16.3.9  配置IMAP插件
570

16.4　Linux 网络性能测试工具
571

16.4.1  网络性能测试简介
571

16.4.2  利用ipref 测试网络性能
572

16.4.3  使用tcptrace
575

作者简介

经过十几年的发展，Linux操作系统在不断完善，并得到了更多的应用。本书以RHEL 6.x和 CentOS 6.x为蓝本，分16章介绍了Linux桌面操作中要使用的基本工具和系统管理工具。本书按照Linux的功能进行分类，便于读者查询。本书讨论有关Linux的几个主要主题：桌面环境、应用程序、安全、服务器、系统管理、网络管理、编辑器。本书将多本图书的主题融合到了一起，即桌面环境图书、安全图书、服务器图书、管理员图书。

如何使用本书内容取决于使用Linux的目的。几乎所有的Linux操作都可以通过GNOME或者KDE界面完成。读者可以跳转到本书中介绍GNOME的章节，以及对应工具和应用程序的章节，重点研读自己感兴趣的内容。如果只希望把Linux用作应用程序和互联网客户端，可以把重点放在应用程序部分。如果希望把Linux搭建为一个能够服务多个用户的多用户系统，或者把Linux系统集成到局域网，可以参考管理相关章节，其中包含非常详细的有关系统、文件和网络管理的信息。这些任务并不是相互独立的，在一个商业环境中，你可能要使用上述的全部特性。单机用户只要学习如何使用桌面和互联网就够了，而管理员则更关心安全和网络特性。

阅读本书之前不需要读者掌握太多的背景知识，无论读者是UNIX用户还是Linux新手，甚至是从未接触过Linux的Windows用户，都可以轻松地理解和掌握这些内容，并可以快速了解和使用各个发行版的Linux系统。本书使用的RHEL 6.x 所涉及的工具，同时也适用于其他Linux发行版，是所有Linux用户必备的参考用书。

 Linux系统管理员工具集下载