第一部分　基礎(chǔ)管理 第1章　從哪入手 3 1.1　系統(tǒng)管理員的基本任務(wù) 3 1.2　建議的知識(shí)背景 5 1.3　Linux發(fā)行版 6 1.4　本書(shū)中用到的示例系統(tǒng) 7 1.5　寫(xiě)法與印刷約定 9 1.6　單位 10 1.7　手冊(cè)頁(yè)和其他聯(lián)機(jī)文檔 11 1.8　其他權(quán)威文檔 12 1.9　其他信息源 13 1.10　如何查找及安裝軟件 14 1.11　選擇托管 18 1.12　專業(yè)及相鄰學(xué)科 19 第2章　引導(dǎo)與系統(tǒng)管理守護(hù)進(jìn)程 21 2.1　引導(dǎo)過(guò)程概覽 21 2.2　系統(tǒng)固件 22 2.3　引導(dǎo)裝載程序 24 2.4　GRUB 25 2.5　FreeBSD引導(dǎo)過(guò)程 27 2.6　系統(tǒng)管理守護(hù)進(jìn)程 29 2.7　systemd詳解 31 2.8　FreeBSD init與啟動(dòng)腳本 41 2.9　重新引導(dǎo)與關(guān)機(jī) 42 2.10　系統(tǒng)無(wú)法引導(dǎo)的應(yīng)對(duì)策略 43 第3章　訪問(wèn)控制與超級(jí)權(quán)限 47 3.1　標(biāo)準(zhǔn)UNIX訪問(wèn)控制 47 3.2　管理root賬戶 50 3.3　標(biāo)準(zhǔn)訪問(wèn)控制模型的擴(kuò)展 57 3.4　現(xiàn)代訪問(wèn)控制 59 第4章　進(jìn)程控制 64 4.1　進(jìn)程的組成 64 4.2　進(jìn)程的生命周期 66 4.3　ps：監(jiān)視進(jìn)程 70 4.4　使用top動(dòng)態(tài)監(jiān)視進(jìn)程 72 4.5　nice與renice：修改調(diào)度優(yōu)先級(jí) 73 4.6　/proc文件系統(tǒng) 74 4.7　strace與truss：跟蹤信號(hào)和系統(tǒng)調(diào)用 75 4.8　失控進(jìn)程 77 4.9　周期性進(jìn)程 78 第5章　文件系統(tǒng) 86 5.1　路徑名 87 5.2　文件系統(tǒng)的掛載與卸載 87 5.3　文件樹(shù)的組織 89 5.4　文件類型 91 5.5　文件屬性 95 5.6　訪問(wèn)控制列表 101 第6章　軟件的安裝與管理 110 6.1　操作系統(tǒng)安裝 110 6.2　軟件包管理 117 6.3　Linux軟件包管理系統(tǒng) 117 6.4　Linux高層軟件包管理系統(tǒng) 119 6.5　FreeBSD軟件管理 125 6.6　軟件的本地化與配置 128 第7章　腳本編程與shell 130 7.1　腳本化的哲學(xué) 130 7.2　shell基礎(chǔ) 134 7.3　sh腳本編程 141 7.4　正則表達(dá)式 150 7.5　Python編程 154 7.6　Ruby編程 160 7.7　Python和Ruby的庫(kù)與環(huán)境管理 165 7.8　使用Git實(shí)現(xiàn)版本控制 169 第8章　用戶管理 174 8.1　賬戶機(jī)制 175 8.2　/etc/passwd文件 175 8.3　Linux的/etc/shadow文件 179 8.4　FreeBSD的/etc/master.passwd文件與/etc/login.conf文件 180 8.5　/etc/group文件 182 8.6　手動(dòng)添加用戶 183 8.7　用腳本添加用戶：useradd、adduser、newusers 187 8.8　安全刪除用戶的賬戶及其文件 189 8.9　禁止登錄 190 8.10　使用PAM降低風(fēng)險(xiǎn) 191 8.11　集中式賬戶管理 191 第9章　云計(jì)算 193 9.1　云 194 9.2　云平臺(tái)的選擇 195 9.3　云服務(wù)基礎(chǔ) 197 9.4　云：各種平臺(tái)上的VPS快速入門(mén) 202 9.5　成本控制 207 第10章　日志 210 10.1　日志位置 212 10.2　systemd journal 214 10.3　syslog 216 10.4　內(nèi)核與引導(dǎo)期間的日志記錄 228 10.5　日志文件的管理與輪替 229 10.6　管理大規(guī)模日志 230 10.7　日志記錄策略 232 第11章　驅(qū)動(dòng)程序與內(nèi)核 233 11.1　內(nèi)核相關(guān)的日常事務(wù) 234 11.2　內(nèi)核版本編號(hào) 234 11.3　設(shè)備及其驅(qū)動(dòng)程序 235 11.4　Linux內(nèi)核配置 243 11.5　FreeBSD內(nèi)核配置 246 11.6　可裝載內(nèi)核模塊 248 11.7　引導(dǎo) 250 11.8　在云中引導(dǎo)其他內(nèi)核 254 11.9　內(nèi)核錯(cuò)誤 255 第12章　打印 258 12.1　CUPS打印 259 12.2　CUPS服務(wù)器管理 262 12.3　故障排除技巧 265 第二部分　連網(wǎng) 第13章　TCP/IP連網(wǎng) 269 13.1　TCP/IP與Internet的關(guān)系 269 13.2　連網(wǎng)基礎(chǔ) 271 13.3　分組尋址 275 13.4　IP地址：殘酷的細(xì)節(jié) 277 13.5　路由選擇 285 13.6　IPv4 ARP與IPv6鄰居發(fā)現(xiàn) 287 13.7　DCHP：動(dòng)態(tài)主機(jī)配置協(xié)議 288 13.8　安全問(wèn)題 290 13.9　基本的網(wǎng)絡(luò)配置 293 13.10　Linux連網(wǎng) 297 13.11　FreeBSD連網(wǎng) 303 13.12　網(wǎng)絡(luò)故障排除 305 13.13　網(wǎng)絡(luò)監(jiān)控 311 13.14　防火墻與NAT 313 13.15　云連網(wǎng) 319 第14章　物理連網(wǎng) 326 14.1　以太網(wǎng)：連網(wǎng)技術(shù)中的瑞士軍刀 327 14.2　無(wú)線：流動(dòng)人員的以太網(wǎng) 333 14.3　SDN：軟件定義網(wǎng)絡(luò) 336 14.4　網(wǎng)絡(luò)測(cè)試與調(diào)試 336 14.5　樓宇布線 337 14.6　網(wǎng)絡(luò)設(shè)計(jì)問(wèn)題 338 14.7　管理問(wèn)題 339 14.8　推薦廠商 340 第15章　IP路由選擇 341 15.1　詳解分組轉(zhuǎn)發(fā) 341 15.2　路由守護(hù)進(jìn)程和路由協(xié)議 344 15.3　協(xié)議巡禮 346 15.4　路由協(xié)議多播協(xié)調(diào) 347 15.5　路由策略的選擇標(biāo)準(zhǔn) 348 15.6　路由守護(hù)進(jìn)程 349 15.7　Cisco路由器 350 第16章　DNS：域名系統(tǒng) 353 16.1　DNS架構(gòu) 353 16.2　DNS的查詢順序 355 16.3　DNS名稱空間 356 16.4　DNS的工作原理 357 16.5　DNS數(shù)據(jù)庫(kù) 363 16.6　BIND軟件 373 16.7　DNS分割與view語(yǔ)句 385 16.8　BIND配置示例 386 16.9　更新區(qū)文件 389 16.10　DNS安全問(wèn)題 392 16.11　調(diào)試BIND 405 第17章　單點(diǎn)登錄 412 17.1　SSO的核心要素 412 17.2　LDAP：“輕量級(jí)”目錄服務(wù) 413 17.3　使用目錄服務(wù)登錄 418 17.4　替代方案 423 第18章　電子郵件 425 18.1　郵件系統(tǒng)架構(gòu) 425 18.2　剖析郵件消息 428 18.3　SMTP協(xié)議 430 18.4　垃圾郵件與惡意軟件 432 18.5　消息隱私與加密 434 18.6　郵件別名 434 18.7　電子郵件配置 437 18.8　Sendmail 438 18.9　EXIM 457 18.10　Postfix 471 第19章　Web托管 481 19.1　HTTP：超文本傳輸協(xié)議 481 19.2　Web軟件基礎(chǔ) 487 19.3　云環(huán)境中的Web托管 495 19.4　Apache httpd 497 19.5　Nginx 503 19.6　HAProxy 507 第三部分　存儲(chǔ) 第20章　存儲(chǔ) 513 20.1　我就是想加塊硬盤(pán) 514 20.2　存儲(chǔ)硬件 516 20.3　存儲(chǔ)硬件接口 522 20.4　硬盤(pán)的安裝與低層管理 524 20.5　逐層剖析存儲(chǔ)的軟件面 528 20.6　硬盤(pán)分區(qū) 530 20.7　邏輯卷管理 534 20.8　RAID：廉價(jià)磁盤(pán)冗余陣列 538 20.9　文件系統(tǒng) 545 20.10　傳統(tǒng)文件系統(tǒng)：UFS、ext4、XFS 545 20.11　下一代文件系統(tǒng)：ZFS與Btrfs 551 20.12　ZFS：解決所有的存儲(chǔ)問(wèn)題 552 20.13　Btrfs：Linux的“簡(jiǎn)化版ZFS” 559 20.14　數(shù)據(jù)備份策略 563 第21章　網(wǎng)絡(luò)文件系統(tǒng) 565 21.1　認(rèn)識(shí)網(wǎng)絡(luò)文件服務(wù) 565 21.2　NFS之道 567 21.3　服務(wù)器端的NFS 572 21.4　客戶端NFS 577 21.5　NFSv4身份映射 579 21.6　nfsstat：轉(zhuǎn)儲(chǔ)NFS統(tǒng)計(jì)信息 579 21.7　專有NFS文件服務(wù)器 580 21.8　自動(dòng)掛載 581 第22章　SMB 585 22.1　Samba：UNIX的SMB服務(wù)器 585 22.2　Samba的安裝與配置 586 22.3　掛載SMB文件共享 590 22.4　瀏覽SMB文件共享 590 22.5　確保Samba的安全 590 22.6　Samba調(diào)試 591 第四部分　運(yùn)維 第23章　配置管理 597 23.1　配置管理概述 597 23.2　配置管理的危險(xiǎn) 598 23.3　配置管理要素 598 23.4　流行的CM系統(tǒng)對(duì)比 602 23.5　Ansible簡(jiǎn)介 611 23.6　Salt簡(jiǎn)介 624 23.7　比較Ansible與Salt 639 23.8　最佳實(shí)踐 641 第24章　虛擬化 644 24.1　大話虛擬化 645 24.2　Linux虛擬化 648 24.3　FreeBSD bhyve 651 24.4　VMware 651 24.5　VirtualBox 651 24.6　Packer 652 24.7　Vagrant 653 第25章　容器 654 25.1　背景知識(shí)與核心概念 655 25.2　Dcoker：開(kāi)源的容器引擎 656 25.3　容器實(shí)踐 670 25.4　容器集群與管理 674 第26章　持續(xù)集成與交付 678 26.1　CI/CD基礎(chǔ) 679 26.2　流水線 682 26.3　Jenkin：開(kāi)源的自動(dòng)化服務(wù)器 686 26.4　CI/CD實(shí)戰(zhàn) 688 26.5　容器與CI/CD 698 第27章　安全 701 27.1　安全要素 702 27.2　安全是如何被破壞的 702 27.3　基本安全措施 704 27.4　密碼與用戶賬戶 708 27.5　強(qiáng)力安全工具 711 27.6　密碼學(xué)入門(mén) 717 27.7　SSH：The Secure SHell 724 27.8　防火墻 733 27.9　虛擬私有網(wǎng)絡(luò)（VPN） 734 27.10　專業(yè)認(rèn)證與標(biāo)準(zhǔn) 735 27.11　安全信息來(lái)源 737 27.12　如果你的站點(diǎn)遭受攻擊 739 第28章　監(jiān)控 741 28.1　監(jiān)控概覽 741 28.2　監(jiān)控文化 744 28.3　監(jiān)控平臺(tái) 744 28.4　數(shù)據(jù)采集 748 28.5　網(wǎng)絡(luò)監(jiān)控 751 28.6　系統(tǒng)監(jiān)控 752 28.7　應(yīng)用監(jiān)控 754 28.8　安全監(jiān)控 755 28.9　SNMP：簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 757 28.10　監(jiān)控技巧 760 第29章　性能分析 761 29.1　性能調(diào)校的哲學(xué) 761 29.2　提高性能的方法 762 29.3　影響性能的因素 763 29.4　竊取CPU周期 764 29.5　分析性能問(wèn)題 764 29.6　檢查系統(tǒng)性能 765 29.7　救命！我的服務(wù)器實(shí)在是太慢了 773 第30章　數(shù)據(jù)中心基礎(chǔ) 776 30.1　機(jī)架 777 30.2　電力 777 30.3　冷卻與環(huán)境 779 30.4　數(shù)據(jù)中心可靠性分級(jí) 782 30.5　數(shù)據(jù)中心安全 783 30.6　工具 784 第31章　方法論、策略與政治 786 31.1　大一統(tǒng)理論：DevOps 787 31.2　工單與任務(wù)管理系統(tǒng) 790 31.3　本地文檔維護(hù) 792 31.4　環(huán)境分離 794 31.5　災(zāi)難管理 795 31.6　IT策略與規(guī)程 797 31.7　服務(wù)水平協(xié)議 799 31.8　合規(guī)：規(guī)章與標(biāo)準(zhǔn) 801 31.9　法律問(wèn)題 803 31.10　組織、會(huì)議及其他資源 805 附錄　系統(tǒng)管理簡(jiǎn)史 807