《Linux企业应用案例精解（第2版）》前言、目录

内  容  简  介

全书共14章，结合几十个经典案例，所讲解的内容无不来源于大中型企业生产一线的实践性总结。其中主要介绍了Web系统集成方法、漏洞测试方法和LAMP安全配置；配置OpenLDAP实现Linux下的应用统一认证；配置Postfix大型邮件系统；Oracle RAC数据库集群的配置与管理；Heartbeat、WebLogic和OSCAR高可用集群的搭建；VSFTP和ProFTP的整合管理；Snort在企业中的部署与管理；配置Xen和VMware的企业虚拟化应用；Linux系统和服务的安全防护策略和入侵案例分析；Nagios的安装和高级配置以及OSSIM配置和综合应用分析；Linux内核加固、iptables防火墙在企业中高级应用；利用Rsync进行数据自动化备份以及NetBackup安装配置与Oracle备份实例等。

本书适合Linux系统管理员、网络工程师、系统集成工程师使用，也适合作为大专院校计算机专业师生的参考书。

前  言

随着我国信息化的深入发展，基于Linux特有的高可靠性、高稳定性和高安全性等特点，多数企业已将Linux操作系统从原来的边缘应用向企业关键业务应用转移。由于Linux平台几乎拥有所有企业信息建设需要的软件，能够轻松且廉价地搭建起企业应用服务，因而Linux开始替代商业的UNIX和Windows平台，成为企业建设信息化的重要选择。另外出于建设成本等因素考虑，一些机构也将UNIX平台的高端应用向基于Linux的服务器平台移植。目前，Linux操作系统已成为仅次于Windows的操作系统。

如何搭建基于Linux服务器的网络应用方案，成为企业网络管理人员需要考虑的一个重要问题。记得我的一位中学数学老师在回答如何学好数学时说过的一句话，“要想学好数学就要多做题，做题时公式不记得就查书，不怕不记得公式，做的题目多了自然就记住了。”在创作本书的时候也是以“理论够用、实践第一”为原则，也就是先做题后讲公式，这样通过几个实验下来，读者的印象也会十分深刻。全书共14章，每章都有若干个经典案例，每个案例不仅对事件过程进行了讲解，对一些重点命令和知识点分别进行了深入浅出的讲解。这种写作方式既不流俗于理论讲解，也不局限于命令的堆积，采用基本概念和实际案例的操作过程相结合，对于关键环节也做出了必要说明，可以照顾到一些Linux基础薄弱的读者对案例的学习和消化。本书中所有案例都经上机实验，每个案例讲解力求通俗易懂，语言阐述力求深入浅出，让读者通过读、看、练从而达到具备真正的动手能力。本书上市仅半年后登上了当当操作系统类图书畅销榜，在当当、京东及豆瓣网广获IT同行们肯定，好评率达到98%。

第二版特色

本书在出版当年就获得了不错的销量，从出版社获悉打算再次出版，因此开始对第一版做出了改版计划，对第一版内容进行优化组合，删减了几个不常用案例（包括第8章的Wine实战之Linux用网银、常见问题速查以及制作自己的LiveCD的内容）。增加了140页新内容，第1章新增了构建大型网站方法、基于开源WAF的使用方法、Web漏洞扫描工具的使用、基于PHP的SQL注入防范措施、SQL注入漏洞检测方法、BindView实现网通电信互访等内容；第2章新增了利用LDAP实现Windows和Linux平台统一认证的内容；第3~5章修改了一些错别字。

第6章增加了Vsftp服务器配置技巧的内容；第七章增加了分析snort规则，以及服务器被入侵后管理员最应做的5件事的内容；第10章增加了安装远程管理工具webmin和phpmyadmin,为ossim增加gnome,分布式部署（vpn连接）、Ossim插件配置管理包括如何创建并启用新插件，收集防火墙日志的方法、手机CheckPoint日志的方法，收集squid日志方法，如何解决日志中包含中文的处理方法，如何通过开源软件对Ossim进行压力测试内容；第11章增加了Iptables过滤实例，包括过滤网站过滤特殊字段等内容，在最后还增加了13章内核安全加固案例和第14章远程连接的数个经典案例。

实验平台采用Red HatEnterprise Linux和SUSE LinuxEnterprise操作系统，新增的十几个经典案例，对企业应用进行分析和重现。在本书的写作过程中，作者花费了大量实践在实验配置上，为了提高可操作性，便于读者学习作者录制了上百部教学视频，其中包括轻松学习Linux之入门篇系列，Lamp，Lnmp，OracleRAC，KVM，RHCS，JBoss，Ha-Proxy，Hadoop，Weblogic，Openfiler，Postfix，Samba配置等内容，它们深受网友们喜爱，读者可从后文中的交互平台和下面提供的土豆网地址下载学习。

主要章节介绍

新版Linux案例分析共分14章，各章主要内容如下：

第1章 Web系统集成与安全

本章从LAMP网站基础架构讲起，包括大型网站架构，详细分析了LAMP的源码安装过程，在讲解了LAMP架设技巧之后，紧接着介绍了利用Nginx在服务器上设置缓存，实施负载均衡的经典案例，其中还介绍了6点Apache安全加固的实用方法。本章也对大型网站常见的数据检索缓慢的情况提出了新的解决方案，即利用Sphinx Search提供全文检索。为了使网站服务器能更好地处理JSP及Servlet程序，本章详细讲解了Apache与Tomcat集成的步骤；本章的后半部分，从企业网络工程师和骨干运行商等不同角度详细剖析了DDoS的检查和预防措施。本章最后详细分析了企业网站遭遇DDoS攻击事件的过程，并根据网络连接状况和流量的统计情况，提出了如何检测网站是否遭受DDoS攻击的检测方案。

第2章目录服务配置案例

本章讲解了如何在Linux平台下通过LDAP服务构建统一身份认证的方法，即把传统的网络服务，例如Web、FTP、SSH、E-mail、Samba的用户认证都由LDAP服务器负责验证，以Red HatLinux、SUSE Linux为例详细讲解了开源软件OpenLDAP的安装、账户管理工具的配置过程。

第3章基于Postfix的大型邮件系统案例

本章介绍了目前流行的邮件服务器Postfix的安装配置与管理过程。从一开始的邮件基本配置讲起，一直深入到Postfix反垃圾邮件配置、反病毒配置、安全加密配置及其邮件系统的自动监控配置过程，最后还分析了网易、新浪等分布式大型邮件系统的架构设计。

第4章 Oracle RAC 数据库集群在Linux系统下搭建案例

本章通过数据系统中心升级的实际案例，配合清晰的安装流程图，详细讲解了从Oracle安装准备，环境调整到配置共享存储设备，创建和配置raw设备，再讲到Oracle安装和配置Oracle Net，创建与管理维护RAC数据库，以及ASM的操作注意事项。对于其中不少枯燥的理论术语，进行了简单明了的讲解。

第5章企业集群案例分析

本章通过开源软件Heartbeat、OSCAR所这涉及的HA高可用集群的搭建过程，通过Mon软件实现网络和服务的监控，并讲解了集群搭建完毕的测试技术，在第4章Oracle RAC设置的基础上，循序渐进地通过实际案例详细讲解了证劵交易系统WebLogic集群的搭建过程。

第6章 FTP服务器的安全配置案例

本章介绍了高级FTP集成应用的综合案例，通过VSFTPD和ProFTPD用户集中管理，详细解决了MySQL和ProFTP、VSFTP完美结合的问题，通过两者的融合可以搭建一个高效、稳定且集中管理的FTP服务器。通过实际案例讲解了VSFTP的安全设置，且对于如何预防暴力破解FTP服务器技术做了深入探讨。

第7章部署IDS案例分析

本章通过源码包讲解如何在企业内部网中部署Snort，面对千兆企业环境下如何解决IDS所带来的瓶颈问题，其中涉及了交换机的端口镜像SPAN和多网卡的绑定等重点问题，并讲解了如何通过网络数据流量来创建新的Snort规则。同时也通过Snort Center的安装讲解如何管理Snort，当然Snort应用也不会是一帆风顺的，笔者通过一个亲身经历的案例，根据案情描述和取证信息详细讲解了互联网黑客利用IP碎片绕过Snort攻击企业服务器的案例。

第8章虚拟化技术应用案例

本章首先对Linux系统中运行Windows程序的一种实现——Wine内核运行的机理和实例进行了详细的分析，从而打下了虚拟化技术的基础，之后以SUSELinux企业版为基础平台，详细讲解了Xen虚拟化技术的应用特点和使用方法，其中还对Xen控制虚拟主机的常用命令、故障处理技巧进行了详细叙述。在本章的最后，还和大家一起分享了VMware HA构建高可用集群案例的实施心得。

第9章 Linux性能优化

本章针对导致系统性能瓶颈的几个方面：CPU、内存、磁盘I/O、网络子系统进行分析，介绍了常用的检测工具：top、vmstat、iostat、netstat等，最后重点从几个方面详细介绍了Oracle数据库性能优化的问题，以及LAMP网站优化问题。

第10章主机监控应用案例

本章首先讲解运用Linux下的开源软件Nagios结合NRPE插件，实现各种网络服务监控配置及利用飞信实现Nagios短信报警功能。其次详细讲解了Ntop监控和分析网络流量，并介绍了扩展的几个高级应用例如与Google Map整合实现标注监控IP位置的功能、对PDA手持设备的支持、NetFlow功能的实现分别做了详细讲解，最后通过调整内核来提升Ntop的性能。第5章已讲解过Mon对集群的监控，这里将介绍开源的集群监控工具Ganglia，实现对整个集群节点的全面监控，并对数据进行综合分析和对处理结果进行相应决策。接下来本章详细介绍了用cheops-ng来管理网络设备；最后重点介绍了一个信息安全监控软件OSSIM，它将前面介绍过的Nagios、Ntop、Cheops、Snort、Nmap这些工具监控的功能集成在一起提供综合的安全保护平台，使用户得到一站式的服务。文中详细分析了OSSIM提供的功能和流程，然后对其安装部署、系统配置和主要功能的使用都做了详细的描述，并提供了与Cacti、Zabbix监控软件的系统集成。

第11章Iptables 防火墙应用案例

本章深入系统内核详细讲解了调整netfilter内核模块以限制P2P连接、限制BT下载、预防Syn Flood攻击的方法，并通过来自生产一线的实用脚本分析了基于iptables的Web认证的实现过程，Iptables过滤实例，包括过滤网站过滤特殊字段等。

第12章数据备份与恢复

本章从备份的基础讲起，首先提供了运用SSH、Rsync实现数据自动备份的案例，然后又向读者介绍了运用日志进行 MySQL数据库实时恢复的案例，最后花费大量篇幅重点讲解了NetBackup 安装、配置及管理和进行Oracle数据库备份和恢复的案例，每个案例都采用概念和实例相结合的方式，通俗易懂。

13章 内核安全加固案例

本章以Linux内核安全的为背景，着重介绍用VXE（虚拟执行环境）技术来保护linux安全，它相当于一个IPS，通过对进行配置来保护Linux系统，接下来从系统缓冲区溢出原理将其逐步分析产生原因和利用DSM防范的技巧。

14章远程连接

从基础的使用Linux远程桌面设置讲起，逐步介绍到XDM的配置，再介绍常用的VNC服务的攻击预防案例分析，接着介绍了加固SSH服务器的九种方法，最后讲解SSH/RDP等远程访问方式的审计方法。

附录

附录A：本书中介绍的所有案例都是通过源码包安装部署的，但是Linux下源码包部署时不可回避的就是软件包的依赖问题，作者在这里提供了解决方法。

附件B：开源监控软件对比表。

关于读者交互平台

读者交互平台是作者专门为此书的读者交流方便，搭建了网站，其中包含了本书中14章的实验内容，即操作视频教程，还包括了本书的基础章节的内容及系统管理与维护的基础视频，这些内容是对本书案例的有利补充。

读者交互平台地址http://bjlcg.com:8080/

作者博客地址：http://chenguang.blog.51cto.com 

视频教程地址：http://www.tudou.com/home/_117459337

Linux企业应用QQ读者交流群：73120574

适合读者

l      Linux系统管理员

l      网络工程师

l      系统集成工程师

l      大专院校计算机专业师生

致谢

首先感谢我的父母多年来的养育之恩和关心呵护，感谢所有培养教育过我的老师们，还要感谢我的妻子，是她精心的照顾，我才能全身心的投入到创作当中，没有她的支持和鼓励，我无法持之以恒完成本书。最后我要由衷地感谢清华大学出版社的夏毓彦编辑，为了本书能尽快和读者见面，他花费了大量时间和精力与我沟通，并为本书的质量把关起到了重要作用。此外，也要感谢51CTO网站、ChinaUnix、IT168、IT专家网为本书内容的发布所作出的贡献。

 

 

编   者 

2014年1月   

 

 

作者简介

李晨光，毕业于中国科学院研究生院，就职于世界500强企业信息部门，资深网络架构师、IBM精英讲师、Linux系统安全专家，现任中国计算机学会（CCF）高级会员、会员代表；51CTO、IT专家网和ChinaUnix论坛专家博主；曾获2011~2013年度全国IT博客10强。从事IDC机房网络设备运维10年，持有Microsoft、Cisco、CIW多个IT认证；对Linux/UNIX、Windows Server操作系统、网络安全防护有深入研究。2012年受邀担任中国系统架构师大会（SACC）运维开发专场嘉宾主持人；先后在国内《计算机安全》、《程序员》、《计算机世界》、《网络运维与管理》、《黑客防线》、《办公自动化》等IT杂志发表专业论文六十余篇，撰写的技术博文广泛刊登在51CTO、IT168、ChinaUnix、赛迪网、天极网、比特网、ZDNet等国内知名IT网站。

目  录

 

第1章  Web系统集成与安全...................................................................................................................... 1

1.1  构建大型网站................................................................................................................................... 1

1.2  LAMP网站架构方案分析.............................................................................................................. 3

1.2.1  操作系统的选择................................................................................................................... 3

1.2.2  Web服务器、缓存和PHP加速....................................................................................... 4

1.2.3  数据库.................................................................................................................................... 4

1.3  LAMP 安装....................................................................................................................................... 5

1.3.1  LAMP安装准备................................................................................................................... 5

1.3.2  开始安装LAMP................................................................................................................... 8

1.3.3  安装PHP扩展Eaccelerator 0.9.6.1加速软件............................................................. 11

1.3.4  安装Suhosin...................................................................................................................... 13

1.4  利用Nginx实现Web负载均衡.................................................................................................. 13

1.3.1  安装、配置Nginx............................................................................................................. 14

1.3.2  Nginx实施负载均衡......................................................................................................... 20

1.3.3  设置Nginx 的反向代理配置.......................................................................................... 21

1.3.4  在Nginx 负载均衡服务器上设置缓存......................................................................... 22

1.4  Apache安全加固........................................................................................................................... 22

1.4.1  使用配置指令进行访问控制........................................................................................... 22

1.4.2  使用.htaccess进行访问控制........................................................................................... 23

1.4.3  使用认证和授权保护Apache......................................................................................... 25

1.4.4  使用Apache中的安全模块............................................................................................. 27

1.4.5  使用SSL保证Web通信安全......................................................................................... 28

1.4.6  其他安全措施..................................................................................................................... 30

1.5  利用Sphinx提高 LAMP应用检索性能................................................................................... 34

Sphinx 安装过程........................................................................................................................... 34

1.6  Apache与Tomcat集成................................................................................................................ 37

1.6.1  安装模块............................................................................................................................. 37

1.6.2  Tomcat5优化..................................................................................................................... 38

1.7  分析Apache网站状态.................................................................................................................. 40

1.7.1  AWStats简介..................................................................................................................... 40

1.7.2  安装AWStats..................................................................................................................... 41

1.7.3  配置AWStats..................................................................................................................... 41

1.7.4  应用AWStats分析日志................................................................................................... 42

1.7.5  扩展功能加入IP插件....................................................................................................... 43

1.8  如何应对分布式拒绝服务（DDoS）的攻击............................................................................ 44

1.8.1  DDoS攻击原理.................................................................................................................. 44

1.8.2  DDoS的检测方法............................................................................................................. 47

1.8.3  防范DDoS攻击................................................................................................................. 47

1.8.4  基于角色的防范................................................................................................................ 51

1.8.5  小结...................................................................................................................................... 53

1.9  案例实战：网站遭遇DDoS攻击............................................................................................... 53

1.9.1  事件发生............................................................................................................................. 53

1.9.2  事件分析............................................................................................................................. 56

1.9.3  针对措施............................................................................................................................. 57

1.9.4  小结...................................................................................................................................... 61

1.10  基于开源的WEB应用防火墙（FreeWAF）......................................................................... 62

1.10.1  安装FreeWAF注意事项............................................................................................... 62

1.10.2  FreeWAF网络部署......................................................................................................... 64

1.10.3  防篡改设置....................................................................................................................... 65

1.11  Web漏洞扫描工具...................................................................................................................... 66

1.11.1  Nikto.................................................................................................................................. 67

1.11.2  其他WEB检测工具....................................................................................................... 69

1.11.3  利用开源软件扫描漏洞................................................................................................. 69

1.11.4  Fast-Track......................................................................................................................... 70

1.11.5  商业软件........................................................................................................................... 72

1.11.5  小结................................................................................................................................... 73

1.12  基于PHP 的SQL注入防范...................................................................................................... 73

1.12.1  服务器端的安全配置...................................................................................................... 73

1.12.2  PHP代码的安全配置...................................................................................................... 74

1.12.3  PHP代码的安全编写...................................................................................................... 74

1.12.4  小结................................................................................................................................... 75

1.13  SQL注入漏洞检测方法.............................................................................................................. 75

1.13.1  基本渗透测试.................................................................................................................. 75

1.14  BIND  View 实现网通电信互访............................................................................................. 79

1.14.1  背景................................................................................................................................... 79

1.14.2  选择BIND解决方案...................................................................................................... 79

1.14.3  BIND View方案.............................................................................................................. 80

1.14.4  方案实施步聚.................................................................................................................. 82

1.13.3  小结................................................................................................................................... 85

第2章  目录服务配置案例......................................................................................................................... 86

2.1  Linux下LDAP统一认证的实现................................................................................................ 86

2.1.1  LDAP概述.......................................................................................................................... 86

2.1.2  实现思路............................................................................................................................. 87

2.1.3  使用LDAP做身份认证.................................................................................................... 88

2.1.4  LDAP版本的选择............................................................................................................. 89

2.1.5  LDAP软件的选择............................................................................................................. 89

2.1.6  OpenLDAP的安装和配置............................................................................................... 89

2.1.7  轻松搞定LDAP账号管理............................................................................................... 92

2.1.8  配置Apache支持LDAP.................................................................................................. 95

2.1.9  利用Smbldap-tool工具管理Samba.............................................................................. 97

2.1.10  利用Smbldap-tool初始化LDAP............................................................................... 100

2.1.11  使用phpLDAPadmin管理LDAP服务器................................................................. 101

2.1.12  LDAP的安全管理......................................................................................................... 103

2.2  利用LDAP实现Windows和Linux平台统一认证.............................................................. 104

2.2.1  Linux认证........................................................................................................................ 104

2.2.2  Windows认证.................................................................................................................. 107

2.2.3  Linux+Windows统一认证............................................................................................ 109

第3章  基于Postfix的大型邮件系统案例........................................................................................... 112

3.1  基于Postfix的大型邮件系统.................................................................................................... 112

3.1.1  Postfix与其他MTA的对比.......................................................................................... 112

3.1.2  基本邮件服务器的搭建................................................................................................. 113

3.1.3  Postfix常见问题指南..................................................................................................... 117

3.1.4  Postfix的反垃圾配置..................................................................................................... 118

3.1.5  Postfix的反病毒配置..................................................................................................... 120

3.1.6  自动监控Postfix邮件服务器....................................................................................... 122

3.2  搭建分布式的邮件系统.............................................................................................................. 123

3.2.1  搭建分布式邮件系统的架构设计................................................................................ 123

3.2.2  邮件接收服务器的配置与设计..................................................................................... 124

3.2.3  用户邮件服务器的配置与设计..................................................................................... 125

3.3  利用Stunnel加密保护邮件服务器.......................................................................................... 125

3.3.1  安装编译Stunnel............................................................................................................ 126

3.3.2  保障IMAP安全............................................................................................................... 126

3.3.3  保障POP3安全............................................................................................................... 127

3.3.4  保障SMTP安全.............................................................................................................. 127

第4章  Oracle RAC 数据库集群在Linux系统下搭建案例.............................................................. 129

4.1  确定Oracle系统的规模............................................................................................................. 130

4.1.1  CPU规模的调整.............................................................................................................. 130

4.1.2  内存规模的调整.............................................................................................................. 131

4.1.3  I/O子系统的调整............................................................................................................ 131

4.1.4  Raid磁盘子系统............................................................................................................. 132

4.2  Oracle RAC设置流程................................................................................................................. 132

4.2.1  安装前的系统关键配置................................................................................................. 133

4.2.2  配置主机解析文件hosts................................................................................................ 136

4.2.3  配置系统内核参数.......................................................................................................... 136

4.2.4  给Oracle用户配置Shell............................................................................................... 140

4.2.5  配置系统安全设置.......................................................................................................... 141

4.2.6  添加Oracle用户和组..................................................................................................... 141

4.2.7  设置Oracle用户环境变量............................................................................................ 142

4.2.8  配置节点间的SSH信任................................................................................................ 143

4.2.9  配置共享存储系统.......................................................................................................... 144

4.2.10  建立和配置raw设备................................................................................................... 149

4.2.11 安装Oracle Clusterware................................................................................................ 151

4.2.12  安装Oracle数据库....................................................................................................... 156

4.2.13  配置Oracle Net............................................................................................................. 158

4.2.14  创建RAC数据库.......................................................................................................... 160

4.2.15  Oracle CRS的管理与维护........................................................................................... 167

4.2.16  测试Oracle RAC数据库的集群功能........................................................................ 171

4.2.17  ASM基本操作............................................................................................................... 176

第5章  企业集群案例分析....................................................................................................................... 180

5.1  基于Heartbeat 的双机热备系统范例..................................................................................... 180

5.1.1  准备工作........................................................................................................................... 180

5.1.2  安装Heartbeat................................................................................................................. 181

5.1.3  配置/etc/ha.d/ha.cf.......................................................................................................... 181

5.1.4  配置/etc/ha.d/haresources.............................................................................................. 182

5.1.5  配置haresources文件.................................................................................................... 184

5.1.6  配置/etc/ha.d/authkeys................................................................................................... 184

5.1.7  在备份服务器上安装Heartbeat................................................................................... 185

5.1.8  设置系统时间.................................................................................................................. 185

5.1.9  启动Heartbeat................................................................................................................. 185

5.1.10  在备份服务器上启动Heartbeat................................................................................. 187

5.1.11  检查主服务器上的日志文件....................................................................................... 188

5.1.12  停止并启动Heartbeat.................................................................................................. 188

5.1.13  监视资源......................................................................................................................... 189

5.1.14  小结................................................................................................................................. 190

5.2  企业服务器搭建双机集群配置................................................................................................. 190

5.2.1  Heartbeat、Mon、Rsync简介..................................................................................... 190

5.2.2  安装环境........................................................................................................................... 191

5.2.3  安装Heartbeat................................................................................................................. 192

5.2.4  测试HA系统................................................................................................................... 195

5.2.5  Mon服务监控.................................................................................................................. 196

5.2.6  数据同步........................................................................................................................... 198

5.2.7  集群测试技术.................................................................................................................. 199

5.3  利用HA-OSCAR创建高可用Linux集群.............................................................................. 202

5.3.1  支持的发行版和系统要求............................................................................................. 202

5.3.2  HA-OSCAR的体系结构................................................................................................ 203

5.3.3  HA-OSCAR的向导安装步骤详解............................................................................... 205

5.3.4  监控和配置Webmin....................................................................................................... 208

5.3.5  小结................................................................................................................................... 213

5.4  WebLogic集群高可用案例....................................................................................................... 214

5.4.1  RHEL 5.4操作系统的安装............................................................................................ 215

5.4.2  Java环境的配置安装..................................................................................................... 216

5.4.3  设置环境变量.................................................................................................................. 216

5.4.4  WebLogic 11安装部署.................................................................................................. 217

5.4.5  启动WebLogic的AdminServer服务........................................................................ 223

5.4.6  部署Web应用................................................................................................................. 226

5.4.7  启动Web应用................................................................................................................. 228

5.4.8  WebLogic优化................................................................................................................ 229

第6章  FTP服务器的安全配置案例...................................................................................................... 231

6.1  VSFTP服务的基本配置............................................................................................................. 231

6.1.1  vsftpd服务的安装.......................................................................................................... 231

6.2  Linux下VSFTPD和ProFTPD用户集中管理........................................................................ 236

6.2.1  建立程序安装目录.......................................................................................................... 236

6.2.2  安装MySQL..................................................................................................................... 237

6.2.3  安装ProFTPD.................................................................................................................. 238

6.2.4  MySQL与ProFTPD组合.............................................................................................. 240

6.1.5  VSFTPD与MySQL的组合........................................................................................... 243

6.2.6  开机自动启动VSFTPD.................................................................................................. 245

6.3  在VSFTPD中实现对IP的安全管理案例............................................................................... 245

6.3.1  项目背景........................................................................................................................... 246

6.3.2  准备工作........................................................................................................................... 246

6.3.3  用于封禁和解封的Shell脚本...................................................................................... 247

6.3.4  部署实施........................................................................................................................... 248

6.3.5  小结................................................................................................................................... 249

6.4  暴力破解FTP服务器的技术探讨与防范................................................................................ 249

6.4.1  网络本身的负载能力与高速网络................................................................................ 249

6.4.2  CPU运算、处理能力低下的解决方法....................................................................... 251

6.4.3  安全策略的突破.............................................................................................................. 252

6.4.4  应对措施——第三方软件Fail2ban加固方法........................................................... 256

第7章  部署IDS案例分析....................................................................................................................... 260

7.1  在Linux下部署IDS案例.......................................................................................................... 260

7.1.1  安装Snort......................................................................................................................... 260

7.1.2  维护Snort......................................................................................................................... 264

7.1.3  编写Snort规则............................................................................................................... 268

7.1.4  分析Snort规则............................................................................................................... 271

7.2  Linux下PortSentry的配置....................................................................................................... 276

7.2.1  入侵检测工具简介.......................................................................................................... 276

7.2.2  PortSentry的安装配置................................................................................................... 277

7.2.3  启动检测模式.................................................................................................................. 279

7.2.4  测试................................................................................................................................... 280

7.3  利用IP碎片绕过Snort............................................................................................................... 280

7.3.1  事件发生........................................................................................................................... 280

7.3.2  故障处理........................................................................................................................... 283

7.3.3  数据包解码....................................................................................................................... 284

7.3.4  针对IP碎片攻击的预防措施........................................................................................ 290

7.3.5  如何检测你的NIDS........................................................................................................ 291

7.3.6 服务器被入侵后应该做的5件事.................................................................................. 291

7.3.7  小结................................................................................................................................... 292

第8章  虚拟化技术应用案例.................................................................................................................. 293

8.1  Linux下Wine虚拟机................................................................................................................ 293

8.1.1  Wine的体系结构............................................................................................................ 293

8.1.2  Wine运行的技术背景.................................................................................................... 294

8.1.3  Wine启动分析................................................................................................................ 295

8.1.4  Win32启动分析.............................................................................................................. 296

8.1.5  Winelib启动分析............................................................................................................ 296

8.1.6  Win16与DOS程序启动分析....................................................................................... 297

8.1.7  Wine安装......................................................................................................................... 297

8.2  基于SUSE LinuxServer上的Xen虚拟化应用..................................................................... 298

8.2.1  Xen和KVM虚拟化的对比.......................................................................................... 298

8.2.2  Xen的特点....................................................................................................................... 299

8.2.3  Xen架构和Xen虚拟化技术简介................................................................................ 299

8.2.4  安装使用SUSE Xen软件.............................................................................................. 300

8.2.5  引导Xen系统.................................................................................................................. 303

8.2.6  安装Xen客户机——Domain-U.................................................................................. 307

8.2.7  故障查询........................................................................................................................... 310

8.3  VMware HA在企业中的应用................................................................................................... 312

8.3.1  项目基本情况.................................................................................................................. 312

8.3.2  VMware资源动态分配的实现..................................................................................... 312

8.3.3  VMware高可用性的实现.............................................................................................. 312

8.3.4  高可用性集群的实现...................................................................................................... 313

第9章  Linux性能优化............................................................................................................................ 315

9.1  Linux 性能评估........................................................................................................................... 315

监测工具........................................................................................................................................ 315

9.2  网络性能优化............................................................................................................................... 324

9.2.1  网络性能........................................................................................................................... 324

9.2.2  TCP连接优化.................................................................................................................. 326

9.3  Oracle应用优化案例.................................................................................................................. 327

9.3.1  Oracle数据库性能优化................................................................................................. 327

9.3.2  Oracle数据库系统性能调优的方法............................................................................ 327

9.3.3  性能调优工具.................................................................................................................. 329

9.3.4  系统调整........................................................................................................................... 329

9.4  动态PHP网站优化案例............................................................................................................. 330

9.4.1  初期性能问题及处理...................................................................................................... 330

9.4.2  逐步解决问题.................................................................................................................. 330

9.4.3  网站结构优化.................................................................................................................. 330

第10章  主机监控应用案例.................................................................................................................... 331

10.1  基于 Linux 系统的Nagios网络管理................................................................................... 331

10.1.1  Nagios 系统及特点...................................................................................................... 332

10.1.2  在Linux上运行 Nagios 系统................................................................................... 333

10.1.3  运用 Nagios 实现对网络上服务器的监控.............................................................. 334

10.1.4  对Nagios系统的评价和建议..................................................................................... 336

10.2  运用NRPE扩展Nagios功能.................................................................................................. 337

10.2.1  监控原理......................................................................................................................... 337

10.2.2  配置Nagios客户端...................................................................................................... 337

10.2.3  配置Nagios服务器端.................................................................................................. 339

10.3  利用飞信实现Nagios短信报警功能..................................................................................... 341

10.3.1  飞信简介......................................................................................................................... 341

10.3.2  安装与配置飞信............................................................................................................ 341

10.3.3  整合飞信到Nagios中.................................................................................................. 343

10.4  运用Ntop监控网络流量......................................................................................................... 344

10.4.1  几种流量采集技术的比较........................................................................................... 345

10.4.2  Ntop系统的部署及性能.............................................................................................. 346

10.4.3  Ntop安装配置............................................................................................................... 347

10.4.4  应用Ntop....................................................................................................................... 349

10.4.5  优化Ntop....................................................................................................................... 361

10.5  基于Linux的集群监控系统................................................................................................... 365

10.5.1  安装准备......................................................................................................................... 366

10.5.2  集群节点管理器部署Ganglia..................................................................................... 367

10.6  使用cheops-ng加强管理Linux网络................................................................................... 373

10.6.1  cheops-ng的工作原理................................................................................................. 373

10.6.2  cheops-ng的下载和安装............................................................................................. 373

10.6.3  cheops-ng的配置.......................................................................................................... 374

10.6.4  cheops-ng的运行.......................................................................................................... 378

10.7  打造开源安全信息管理平台................................................................................................... 380

10.7.1  OSSIM背景介绍........................................................................................................... 380

10.7.2  安装OSSIM.................................................................................................................... 384

10.7.3安装远程管理工具........................................................................................................... 385

10.7.5  配置解析......................................................................................................................... 389

10.7.6  分布式部署(VPN连接 )举例:.................................................................................... 389

10.7.7  OSSIM的系统配置....................................................................................................... 391

10.7.8  OSSIM的后台管理及配置.......................................................................................... 403

10.8  Ossim插件配置管理................................................................................................................. 408

10.8.1  原始日志格式对比........................................................................................................ 408

10.8.2  插件配置工作步骤........................................................................................................ 409

10.8.3  插件导入方法................................................................................................................ 410

14.6.5  收集Cisco防火墙日志................................................................................................ 414

10.8.4  收集CheckPoint设备日志.......................................................................................... 417

10.8.5  将Squid的日志收集到Ossim系统.......................................................................... 418

10.8.6  对日志中含有中文字符的处理方式.......................................................................... 419

10.8.7  Linux系统下网络服务日志方法总结....................................................................... 420

10.9  Ossim压力测试......................................................................................................................... 421

10.9.1  软硬件测试环境............................................................................................................ 421

10.9.2  测试项目：.................................................................................................................... 421

10.9.3  测试工具......................................................................................................................... 422

10.9.4  BT中的网络压力测试工具......................................................................................... 427

10.10  运用TC工具控制网络流量.................................................................................................. 429

10.10.1  相关概念...................................................................................................................... 429

10.10.2  使用TC......................................................................................................................... 430

10.10.3  创建HTB队列............................................................................................................ 431

10.9.4  为根队列创建相应的类别........................................................................................... 431

10.10.5  为各个类别设置过滤器............................................................................................. 431

10.10.6  应用实例...................................................................................................................... 432

第11章  iptables 防火墙应用案例......................................................................................................... 434

11.1  调整netfilter内核模块以限制P2P连接.............................................................................. 434

11.1.1  netfilter的结构框架..................................................................................................... 434

11.1.2  连线跟踪......................................................................................................................... 436

11.2  基于Linux的iptables/netfilter限制BT下载案例分析.................................................... 442

11.2.1  禁止基于标准协议的BT下载.................................................................................... 442

11.2.2  禁止下载者和Tracker服务器之间的交互.............................................................. 443

11.2.3  禁止下载者之间接连................................................................................................... 443

11.2.4  禁止基于非标准协议的BT下载............................................................................... 443

11.2.5  禁止BT客户端加入DHT网络.................................................................................. 445

11.2.6  小结................................................................................................................................. 448

11.3  基于iptables的Web认证系统的实现................................................................................. 448

11.3.1  引言................................................................................................................................. 448

11.3.2  系统应用模块................................................................................................................ 448

11.3.3  系统功能及实现方法................................................................................................... 449

11.3.4  系统性能与优化............................................................................................................ 451

11.4  运用iptables防御Syn Flood攻击......................................................................................... 452

11.4.1  传统的SYN Flood攻击防御方案.............................................................................. 452

11.4.2  基于iptables的动态包过滤防火墙........................................................................... 453

11.4.3  iptables和入侵检测软件的集成................................................................................ 454

11.4.4  测试结果和分析............................................................................................................ 454

11.4.5  性能优化......................................................................................................................... 455

11.4  iptables过滤实例...................................................................................................................... 456

11.4.1  过滤URL........................................................................................................................ 456

11.4.2  过滤关键字.................................................................................................................... 457

11.4.3  iptables过滤特定网段................................................................................................. 457

11.4.4  禁上某些网站................................................................................................................ 457

第12章  数据备份与恢复......................................................................................................................... 459

12.1  运用SSH、Rsync实现数据自动备份................................................................................... 459

12.1.1  SSH无密码安全登录................................................................................................... 459

12.1.2  crontab定时数据同步.................................................................................................. 460

12.1.3  Rsync数据同步............................................................................................................. 461

12.2  用日志进行 MySQL数据库实时恢复.................................................................................. 461

12.2.1  设置二进制日志............................................................................................................ 462

12.2.2  简单的数据恢复............................................................................................................ 462

12.2.3  手动恢复数据................................................................................................................ 463

12.2.4  针对某一时间点恢复数据........................................................................................... 463

12.2.5  使用position参数恢复................................................................................................ 464

12.3  NetBackup安装、配置及管理............................................................................................... 465

12.3.1  NetBackup的基本概念................................................................................................ 465

12.3.2  安装NetBackup............................................................................................................ 466

12.3.3  NetBackup的配置........................................................................................................ 467

12.3.4  创建一个基本备份任务............................................................................................... 469

12.3.5  管理NetBackup............................................................................................................ 472

12.3.6  优化措施......................................................................................................................... 474

12.4  运用NetBackup进行Oracle备份和恢复............................................................................ 476

12.4.1  备份................................................................................................................................. 476

12.4.2  恢复过程......................................................................................................................... 483

第13章  内核安全加固案例.................................................................................................................... 493

13.1  用VXE保护Linux系统安全................................................................................................. 493

13.1.1  VXE的工作原理........................................................................................................... 493

13.1.2  与chroot服务的比较................................................................................................... 494

13.1.3  VXE安装使用............................................................................................................... 496

13.1.4  小结................................................................................................................................. 497

13.2  用DSM模块来阻止缓冲区溢出............................................................................................ 498

13.2.1  初步认识缓冲区溢出................................................................................................... 498

13.2.2  用Gcc编译.................................................................................................................... 499

13.2.3  示例................................................................................................................................. 500

13.2.4  阻止缓冲区溢出攻击解决方案.................................................................................. 503

13.2.5  DSM与缓冲区溢出攻击.............................................................................................. 505

13.2.6  利用DSM阻止缓冲区溢出攻击................................................................................ 505

13.2.7  总结................................................................................................................................. 507

第14章  远程连接..................................................................................................................................... 508

14.1  应用Linux远程桌面................................................................................................................ 508

14.1.1  X-window初步.............................................................................................................. 508

14.1.2  理解X server................................................................................................................. 509

14.1.3  Linux下配置XDM....................................................................................................... 511

14.1.4  Windows下X-Win32连接设置................................................................................ 513

14.1.5  小结................................................................................................................................. 514

14.2  远程控制VNC攻击案例研究................................................................................................. 515

14.2.1  功能强大的VNC工具：vncpwdump....................................................................... 515

14.2.2  使用vncpwdump进行渗透测试................................................................................ 516

14.2.3  针对VNC密码验证绕过漏洞的扫描........................................................................ 519

14.2.4  小结................................................................................................................................. 521

14.3  加固SSH 服务器九条............................................................................................................. 521

14.4  SSH/RDP远程访问审计方法.................................................................................................. 528

14.4.1  远程桌面审计实现........................................................................................................ 529

14.4.2  SSh审计实现................................................................................................................. 530

14.4.3  加密协议审计的实施................................................................................................... 530

附录A Linux系统软件包的依赖性问题............................................................................................... 532

A.1  什么是依赖性.............................................................................................................................. 532

A.2  动态可执行文件和共享对象..................................................................................................... 532

A.3  RPM软件包和共享库依赖性................................................................................................... 534

A.4  手动解决依赖性问题................................................................................................................. 535

A.5  自动解决依赖性故障................................................................................................................. 538

A.5.1  使用Yum来安装RPM软件包.................................................................................... 538

A.5.2  使用Yum安装新的Glibc软件包............................................................................... 538

A.6  关于升级Gilbc的建议.............................................................................................................. 539

A.7  总  结........................................................................................................................................... 541

附件B  开源监控软件比较....................................................................................................................... 542