Linux 系统管理员工具集

《Linux 系统管理员工具集》

基本信息

作者： 曹江华    林捷   

出版社：电子工业出版社

ISBN：9787121201318

上架时间：2013-5-13

出版日期：2013 年5月

开本：16开

页码：600

版次：1-1

所属分类：计算机

更多关于 》》》《Linux 系统管理员工具集》

内容简介

    计算机书籍

　　经过十几年的发展，linux操作系统在不断完善，并得到了更多的应用。《linux 系统管理员工具集》以rhel 6.x和 centos 6.x为蓝本，分16章介绍了linux桌面操作中要使用的基本工具和系统管理工具。本书按照linux的功能进行分类，便于读者查询。本书讨论有关linux的几个主要主题：桌面环境、应用程序、安全、服务器、系统管理、网络管理、编辑器。本书将多本图书的主题融合到了一起，即桌面环境图书、安全图书、服务器图书、管理员图书。

　　 如何使用本书内容取决于使用linux的目的。几乎所有的linux操作都可以通过gnome或者kde界面完成。读者可以跳转到本书中介绍gnome的章节，以及对应工具和应用程序的章节，重点研读自己感兴趣的内容。如果只希望把linux用作应用程序和互联网客户端，可以把重点放在应用程序部分。如果希望把linux搭建为一个能够服务多个用户的多用户系统，或者把linux系统集成到局域网，可以参考管理相关章节，其中包含非常详细的有关系统、文件和网络管理的信息。这些任务并不是相互独立的，在一个商业环境中，你可能要使用上述的全部特性。单机用户只要学习如何使用桌面和互联网就够了，而管理员则更关心安全和网络特性。

　　 阅读本书之前不需要读者掌握太多的背景知识，无论读者是unix用户还是linux新手，甚至是从未接触过linux的windows用户，都可以轻松地理解和掌握这些内容，并可以快速了解和使用各个发行版的linux系统。本书使用的rhel 6.x 所涉及的工具，同时也适用于其他linux发行版，是所有linux用户必备的参考用书。

目录

《linux 系统管理员工具集》 

第1章　linux 操作系统和常用软件 1 

1.1　软件基础知识 1 

1.1.1　系统软件 1 

1.1.2　linux下的应用软件分类 7 

1.2　软件的获取方式 8 

1.3　软件许可的分类 8 

第2章　linux虚拟化工具 11 

2.1　linux虚拟化简介 11 

2.1.1　linux虚拟化类型 11 

2.1.2 linux虚拟化项目 13 

2.1.3 linux服务器虚拟化的重要性 14 

2.2　virtualbox虚拟化技术 15 

2.2.1 virtualbox简介 15 

2.2.2 linux下安装virtualbox 17 

2.2.3 启动virtualbox 18 

2.2.4　建立一个虚拟机 18 

2.2.5 虚拟机配置 20 

2.2.6 使用virtualbox在linux下安装运行windows xp sp3的技巧21 

2.2.7 增强功能工具的其他功能 24 

.2.3 kvm虚拟机配置 25 

2.3.1 kvm虚拟机简介 25 

2.3.2 安装及配置kvm相关软件 27 

2.3.3　使用virt-manager建立一个kvm虚拟机 28 

2.3.4 rhel 6 kvm虚拟机新功能 31 

2.3.5 使用命令行执行高级管理任务 35 

2.4　kvm虚拟机存储设置 40 

2.4.1　kvm虚拟机存储模式解析 40 

2.4.2 创建基于分区的存储池 41 

2.4.3 创建基于目录的存储池 42 

2.4.4 创建基于lvm的存储池 43 

2.4.5 使用命令行方式管理存储池 44 

2.5　kvm spice 配置 47 

2.5.1 spice 简介 47 

2.5.2 安装及配置spice服务器 48 

2.5.3 使用spice客户机 50 

2.6　远程管理虚拟机 52 

2.6.1　kvm虚拟机远程管理 52 

2.6.2　使用phpvirtualbox远程管理virtualbox虚拟机52 

2.6.3 使用remotebox的远程管理虚拟机 60 

第3章　linux文件管理工具 65 

3.1　22个基于命令行的文件管理工具 65 

3.1.1 ls：显示文件名 65 

3.1.2 cat：显示文本文件内容 67 

3.1.3 rm：删除文件 69 

3.1.4 cp：复制文件 70 

3.1.5 mv：更改文件名 71 

3.1.6 echo：显示文本 72 

3.1.7 date：显示日期和时间 73 

3.1.8 locate：搜索文件 75 

3.1.9 chattr：改变文件的属性 76 

3.1.10 umask：指定在建立文件时预设的权限掩码 77 

3.1.11 chmod：设置文件或者目录的权限 78 

3.1.12 chgrp：改变文件或者目录所属的群组 81 

3.1.13 chown：改变文件的拥有者或者群组 81 

3.1.14 split：分割文件 82 

3.1.15 find：查找目录或者文件 82 

3.1.16 ln：链接文件或目录 84 

3.1.17 tree：以树状图显示目录内容 85 

3.1.18 more：查看文件的内容 87 

3.1.19 rmdir：删除目录 88 

3.1.20 bunzip2：解压缩.bz2文件 89 

3.1.21 unzip：解压缩zip文件 90 

3.1.22 gzip：压缩文件 91 

3.2　基于图形化的文件管理工具 92 

3.2.1 nautilus 文件管理器 92 

3.2.2 搜索文件工具 95 

3.2.3 抓图工具 97 

3.2.4 文档查看器 97 

3.2.5 归档管理器 99 

3.2.6 字符映射表 101 

3.2.7 日期和时间设置工具 101 

3.2.8　连接到服务器 102 

3.2.9 图像查看器 103 

3.2.10 计算器 104 

第4章　linux 安全管理工具 105 

4.1　使用nmap端口扫描工具 105 

4.1.1 nmap简介 105 

4.1.2 使用nmap 105 

4.1.3 nmap命令实例 106 

4.1.4 nmap图形前端 109 

4.1.5 nmap使用注意事项 109 

4.2　使用wireshark网络包分析 109 

4.2.1 wireshark简介 109 

4.2.2 下载安装wireshark 111 

4.2.3 使用wireshark 111 

4.2.4 用wireshark分析互联网数据包实例 114 

4.3　使用防火墙管理工具fwbuilder 116 

4.3.1 fwbuilder简介 116 

4.3.2 下载安装 116 

4.3.3 使用fwbuilder 116 

4.4　部署web应用防火墙工具 modsecurity 121 

4.4.1 waf简介 121 

4.4.2 使用modsecurity 124 

4.4.3 modsecurity未来的发展方向 128 

4.5　使用rootkit检查工具 128 

4.5.1 rootkit的定义 128 

4.5.2 rootkit 的类型 129 

4.5.3 防止 rootkit攻击的基本思路 131 

4.5.4 使用chkrootkit工具软件 131 

4.5.5 使用rootkit hunter 133 

4.6　使用linux 防病毒工具 135 

4.6.1 linux病毒简介 135 

4.6.2 使用eset nod32 antivirus 136 

4.7　使用nessus漏洞扫描器 141 

4.7.1 nessus简介 141 

4.7.2 安装配置 142 

4.8　其他linux 安全工具简介 148 

4.8.1 密码分析工具john the ripper 148 

4.8.2 系统管理工具sudo 148 

4.8.3 网络瑞士军刀netcat 149 

4.8.4 网络审计和渗透测试工具dsniff 149 

4.8.5 网络探测工具hping2 149 

4.8.6 列出打开的文件命令工具lsof 149 

4.8.7 强大的无线嗅探器kismet 149 

4.8.8 802.11 wep密码破解工具airsnort 149 

4.8.9 高级的traceroute工具firewalk 149 

4.8.10 主动操作系统指纹识别工具xprobe2 150 

第5章　linux软件包管理升级工具 151 

5.1　rpm软件包管理 151 

5.1.1 rpm简介 151 

5.1.2 rpm的功能 151 

5.1.3 rpm软件包格式 152 

5.1.4 rpm命令格式 152 

5.1.5 rpm命令实例 156 

5.2　yum软件包管理 159 

5.2.1 yum简介 159 

5.2.2 yum命令 160 

5.3　使用图形化工具 166 

5.3.1 使用图形化工具packagekit安装软件包 166 

5.3.2 使用图形化工具packagekit更新系统 168 

5.3.3 使用yumex 170 

第6章　linux用户管理工具 176 

6.1　命令行管理工具 176 

6.1.1 useradd：建立用户 176 

6.1.2 userdel：删除用户 177 

6.1.3 usermod：修改已有用户的信息 178 

6.1.4 passwd：设置密码 178 

6.1.5 chage：密码老化 179 

6.1.6 groupadd：添加组 180 

6.1.7 groupdel：删除组账户 180 

6.1.8 groupmod：修改组 181 

6.1.9 vipw：编辑/etc/passwd文件 181 

6.1.10 vigr：编辑/etc/group文件 181 

6.1.11 newgrp：转换组 182 

6.1.12 groups：显示组 182 

6.1.13 gpasswd：添加组 183 

6.1.14 whoami：显示当前用户名称 183 

6.1.15 who：显示登录用户 183 

6.1.16 id：显示用户信息 184 

6.1.17 su：切换身份 185 

6.1.18 pwck：检测账户 185 

6.1.19 grpck：检测用户组账号信息的完整性 186 

6.1.20 chsh：设置shell 186 

6.1.21 chfn：修改用户信息 187 

6.1.22 ac：显示用户在线时间的统计信息 188 

6.1.23 grpconv：开启群组的投影密码 189 

6.1.24 grpunconv：关闭群组的投影密码 190 

6.1.25 lastlog；显示最近登录用户的用户名、登录端口和登录时间190 

6.1.26 logname：显示当前用户的名称 191 

6.1.27 users：显示当前登录到系统的用户 191 

6.1.28 lastb：显示登录系统失败用户的相关信息 191 

6.2　使用图形化工具管理用户 192 

6.2.1 用户和组群配置工具简介 192 

6.2.2 添加新用户 193 

6.2.3 修改用户属性 194 

6.2.4 添加新组群 194 

6.2.5　修改组群属性 195 

6.3　linux 用户管理技巧 195 

6.3.1 linux下批量添加用户 195 

6.3.2 配置sudo让linux用户管理更加安全 196 

第7章　linux存储管理工具 203 

7.1　linux磁盘管理工具命令 203 

7.1.1 fdisk：磁盘分区 203 

7.1.2 badblock：检查磁盘 205 

7.1.3 parted：磁盘分区工具 205 

7.1.4 df：显示报告文件系统磁盘使用信息 207 

7.1.5 du：显示目录或者文件所占的磁盘空间 208 

7.1.6 dd：磁盘操作 209 

7.1.7 quota：显示磁盘已使用的空间与限制 212 

7.1.8 quotacheck：检查磁盘的使用空间与限制 212 

7.1.9 quotaoff：关闭磁盘空间限制 213 

7.1.10 quotaon：开启磁盘空间限制 213 

7.1.11 quotastats：显示磁盘空间的限制 214 

7.1.12 repquota：检查磁盘空间限制的状态 214 

7.1.13 mdadm：raid设置工具 215 

7.2　ext2/ext3文件系统管理工具 217 

7.2.1 创建 ext2/ext3/etx4 文件系统 218 

7.2.2 检查 ext2/ext3/ext4 文件系统 220 

7.2.3 调整 ext2/ext3/ext4文件系统的属性 222 

7.2.4 管理 ext2/ext3/ext4 文件系统的卷标 223 

7.3　linux磁盘操作实战 223 

7.3.1 为linux添加新硬盘 223 

7.3.2 linux磁盘配额配置 225 

7.4 linux 磁盘raid配置 231 

7.5　lvm管理工具 234 

7.5.1 lvm基础 234 

7.5.2 命令行lvm配置实战 238 

7.5.3 使用system-config-lvm 管理lvm 247 

7.6　使用磁盘使用分析器 252 

7.6.1 磁盘使用分析器简介 252 

7.6.2 磁盘使用分析器快速入门 253 

7.7　使用palimpsest 磁盘工具 255 

7.7.1 简介 255 

7.7.2 安装使用 255 

7.7.3 主要功能 256 

7.8　刻录工具的使用 259 

7.8.1 命令行下刻录 260 

7.8.2 图形界面下的刻录工具brasero 261 

7.9　使用 gparted 分区编辑器 263 

7.9.1 简介 263 

7.9.2 安装 264 

7.9.3 创建分区 264 

7.9.4 格式化分区 267 

7.9.5 激活分区 267 

7.10 清理磁盘碎片和为系统瘦身工具 269 

7.10.1 命令行工具 269 

7.10.2 使用bleachbit工具 269 

第8章　linux 网络配置工具 276 

8.1　linux网络基础 276 

8.1.1 linux网络结构的特点 276 

8.1.2 linux下端口号分配 278 

8.1.3 linux的tcp/ip网络配置 280 

8.2　基于linux命令行的管理工具 281 

8.2.1 arp：管理系统中的arp 高速缓存 281 

8.2.2 arpwatch：监听arp记录 282 

8.2.3 arping：发送arp请求到一个相邻主机 283 

8.2.4 finger：查找并显示用户信息 284 

8.2.5 ifconfig：设置网络接口 285 

8.2.6 iwconfig：设置无线网卡 286 

8.2.7 hostname：显示主机名 290 

8.2.8 ifup：激活设备 291 

8.2.9 ifdown：禁用网络设备 292 

8.2.10 mii-tool：调整网卡模式 292 

8.2.11 route：设置路由表 293 

8.2.12 netstat：查看网络连接 295 

8.2.13 ping：检测主机的连通性 296 

8.2.14 traceroute：检查数据包所经过的路由器 298 

8.2.15 wget：下载文件 299 

8.2.16 telnet：远程登录 302 

8.2.17 ethtool：查询及设置网卡参数 304 

8.2.18 tc：显示和维护流量控制设置 305 

8.3　使用networkmanager和wcid配置网络连接 306 

8.3.1 networkmanager简介 306 

8.3.2 使用networkmanager配置有线网络接口 307 

8.3.3 使用networkmanager 连接 wi-fi（802.11）网络308 

8.3.4 使用wicd网络管理器 309 

8.4　掌握linux命令行网络监控工具 311 

8.4.1 使用iftop工具监控网卡的流量 311 

8.4.2 使用ngrep监控网络接口 312 

8.4.3 利用bwm-ng监测带宽 314 

8.4.4 lsof 315 

8.4.5 使用iptraf监控linux网络 317 

8.4.6 使用tcpdump 319 

第9章　linux编辑器vi和gedit 324 

9.1　vi编辑器 324 

9.1.1 linux命令行编辑器简介 324 

9.1.2 vi编辑器简介 329 

9.1.3 vi编辑器的模式 329 

9.1.4 vi三种模式的切换 330 

9.1.5 vi编辑器基本操作 331 

9.1.6 在vi编辑器移动光标 332 

9.1.7 在文件中搜索、修改和删除文本 334 

9.1.8 vi进阶应用 335 

9.1.9 vi总结 339 

9.2　gedit 339 

9.2.1 简介 339 

9.2.2 gedit 的启动 340 

9.2.3 gedit的首选项 340 

9.2.4 常用的技巧 341 

9.2.5 用gedit制作脚本的简单例子 342 

9.2.6 解决gedit中文乱码 343 

9.2.7 用gedit制作代码转换的简单例子 344 

第10章　selinux和安全审计工具 346 

10.1　selinux简介 346 

10.1.1 selinux起源 346 

10.1.2 selinux构架 347 

10.1.3 selinux相关的文件 350 

10.2 selinux使用实战 350 

10.2.1 selinux 布尔值和上下文配置 352 

10.3 使用命令行工具管理selinux 356 

10.4 selinux日志文件的使用 369 

10.5 selinux和网络服务设置 369 

10.5.1 apache与selinux 369 

10.5.2 samba 和selinux 371 

10.5.3 vsftp 和selinux 373 

10.5.4 nfs和selinux 374 

10.5.5 mysql和selinux 374 

10.5.6 dns和selinux 375 

10.6 linux 安全审计工具 375 

10.6.1 linux用户空间审计系统简介 375 

10.6.2 安装软件包并且配置审计守护进程 377 

10.6.3 用户空间审计系统的使用实例 380 

第11章　linux计划任务和日志管理工具 388 

11.1　linux计划任务命令行工具 388 

11.1.1 at相关命令 388 

11.1.2 at相关命令使用实例 390 

11.1.3 系统资源的定时调用（使用cron） 391 

11.2 linux计划任务图形化工具gnome-schedule 394 

11.2.1 简介 394 

11.2.2 安装 394 

11.2.3 使用方法 394 

11.3 linux日志管理工具 396 

11.3.1 简介 396 

11.3.2 日志管理软件包psacct 简介 397 

11.3.3 lastcomm 命令 398 

11.3.4 sa命令 399 

11.3.5 ac命令 401 

11.3.6 accton命令 402 

11.4 其他日志管理实用工具 403 

11.5 linux日志管理技巧 406 

11.5.1 使用logrotate工具 406 

11.5.2 搜索日志文件的策略和技巧 406 

11.5.3 手动搜索日志文件 407 

11.5.4 使用logwatch工具搜索日志文件 408 

11.5.5 其他日志工具 408 

11.6 使用图形化工具：系统日志查看器 409 

11.6.1 安装 409 

11.6.2 快速使用入门 409 

11.7 配置rsyslog 411 

11.7.1 简介 411 

11.7.2 安装配置 413 

第12章　linux打印管理工具 421 

12.1　使用图形化打印配置管理工具 421 

12.1.1 linux 打印过程 421 

12.1.2 下载安装驱动 422 

12.1.3 使用system-config-printer 422 

12.2　使用cups打印系统 426 

12.2.1 了解alternative机制 426 

12.2.2 启动cups打印服务 426 

12.2.3 管理cups打印系统 426 

12.3　使用命令行工具 428 

12.3.1 cupsd：通用打印程序守护进程 428 

12.3.2 lpadmin：配置lp打印服务 429 

12.3.3 lp：打印文件 431 

12.3.4 lpstat：显示行式打印机状态信息 432 

12.3.5 lpr：排队打印作业 433 

12.3.6 lprm：打印队列删除任务 434 

12.3.7 lpc：控制打印机 434 

12.3.8 lpq：检查假脱机队列 435 

12.3.9 lpinfo：显示驱动和设备 436 

12.3.10 lpmove：将作业从一个队列移动到另外一个队列中 438 

12.3.11 lpd：行打印守护进程 439 

12.3.12 linux打印故障诊断 439 

第13章　使用webmin工具管理linux 441 

13.1　webmin安装配置 441 

13.1.1 webmin简介 441 

13.1.2 下载安装webmin 442 

13.2　使用webmin 442 

13.2.1 登录webmin 442 

13.2.2 webmin的自身配置 443 

13.2.3 webmin主界面 445 

13.2.4 理解webmin配置文件 447 

13.2.5 webmin的安全性 448 

13.3　服务器类型模块 449 

13.3.1 apache 服务器 449 

13.3.2 dhcp服务器 450 

13.3.3 postfix配置 450 

13.3.4 samba windows 文件共享 451 

13.3.5 squid代理服务器 451 

13.3.6 ssh服务 452 

13.3.7 webalizer日志分析 452 

13.4　网络配置管理 452 

13.4.1 网络接口 453 

13.4.2 路由和网关 453 

13.5　硬件配置管理 454 

13.5.1 本地磁盘分区 454 

13.5.2 系统时间 454 

13.6 系统配置管理 455 

13.6.1 用户与组 455 

13.6.2 cron任务调度 455 

13.6.3 文件系统备份 456 

13.6.4 开机和关机 457 

13.7 其他配置管理 458 

13.7.1 系统和服务器状态 458 

13.7.2 perl模块 459 

13.7.3 php配置 459 

第14章　linux系统管理工具 460 

14.1　基于命令行的系统管理工具 460 

14.1.1 accton：打开或关闭进程统计 460 

14.1.2 lastcomm：显示以前使用过的命令的信息 461 

14.1.3 sa：报告、清理并维护进程统计文件 462 

14.1.4 halt：关闭系统 463 

14.1.5 init：进程处理初始化 464 

14.1.6 local：显示本地支持的语言系统信息 465 

14.1.7 logout命令：退出系统 466 

14.1.8 bg：后台运行命令 466 

14.1.9 fg：挂起程序 467 

14.1.10 jobs：显示后台程序 467 

14.1.11 kill：杀掉进程 468 

14.1.12 crontab：设置计时器 469 

14.1.13 pstree：显示进程状态树 470 

14.1.14 nice：改变优先权等级 471 

14.1.15 renice：修改优先级 472 

14.1.16 sleep：暂停进程 472 

14.1.17 nohup：用户退出系统之后继续工作 473 

14.1.18 pgrep：查找匹配条件的进程 473 

14.1.19 fuser：用文件或者套接口表示进程 474 

14.1.20 chkconfig：设置系统的各种服务 475 

14.1.21 strace：用来跟踪一个进程的系统调用或信号产生的情况477 

14.1.22 ltrace：跟踪进程调用库函数的情况 477 

14.1.23 ntsysv：设置系统服务 477 

14.1.24 systemctl：设置系统服务 479 

14.1.25 lsmod：显示linux内核的模块信息 480 

14.1.26 reboot：重新启动系统 480 

14.1.27 uname：显示系统信息 481 

14.1.28 set：设置shell 481 

14.1.29 setenv：查询或显示环境变量 482 

14.1.30 lspci：查看硬件插槽 483 

14.2 基于图形化的系统管理工具 484 

14.2 1 系统监视器 484 

14.2.2 输入法设置工具 486 

14.2.3 键盘设置 488 

14.2.4 鼠标设置 490 

14.2.5 服务设置工具system-config-services491 

第15章　linux备份与恢复工具 497 

15.1　linux备份基础 497 

15.1.1 什么是备份 497 

15.1.2 备份前需考虑的因素 497 

15.1.3 选择备份介质 498 

15.1.4 linux备份策略 499 

15.2　linux磁带机备份和恢复 501 

15.2.1 磁带存储简介 501 

15.2.2 磁带管理命令 502 

15.3　linux常用备份工具的使用 507 

15.3.1 用mirrordir做硬盘分区镜像 507 

15.3.2 使用partimage备份恢复linux分区 509 

15.3.3 使用afio工具备份 510 

15.3.4 图形化工具luckybackup 511 

15.3.5 linux 备份恢复工具 513 

15.4　使用网络备份工具bacula 514 

15.4.1 bacula简介 514 

15.4.2 bacula安装及配置 517 

15.4.3 执行备份和恢复 524 

15.4.4 使用图形化工具bacula-console-bat 529 

第16章　linux系统监控和性能测试工具 532 

16.1　监控原理 532 

16.1.1 性能监控方法 532 

16.1.2 proc文件系统的特点 533 

16.1.3 lproc文件系统的功能 533 

16.1.4 监控系统负载 533 

16.1.5 使用phpsysinfo 534 

16.1.6 监控linux进程运行 536 

16.1.7 监控内存使用情况 537 

16.1.8 监控中央处理器 538 

16.1.9 使用iostat监控i/o性能 540 

16.1.10 监控网络性能 542 

16.1.11 sar 544 

16.1.12 使用ksar 548 

16.2　linux核心硬件状态监控 555 

16.2.1 使用命令行工具检测主板、cpu 555 

16.2.2 使用smartmontools检测硬盘健康状态 558 

16.3　使用nagios 560 

16.3.1 nagios简介 560 

16.3.2 安装nagios 561 

16.3.3 添加监测目标 563 

16.3.4 在监测主机上安装nrpe代理 564 

16.3.5 设置报警 565 

16.3.6 安装其他插件 567 

16.3.7 配置smtp插件 568 

16.3.8 配置pop插件 569 

16.3.9 配置imap插件 570 

16.4　linux 网络性能测试工具 571 

16.4.1 网络性能测试简介 571 

16.4.2 利用ipref 测试网络性能 572 

16.4.3 使用tcptrace 575 

本图书信息来源：中国互动出版网