ProFTPD（《Linux企业应用案例精解》电子书）

Linux企业应用案例精解

作者: 李晨光出版社: 清华大学出版社出版年: 2012-4页数: 459装帧: 平装

获取方法

转发本文，私信发送：0227，获取下载链接。

第1章 web系统集成与安全1.1 lamp网站架构方案分析11.1.1 操作系统的选择1.1.2 web服务器、缓存和 php加速1.1.3 数据库1.2 lamp 安装1.2.1 lamp安装准备1.2.2 开始安装 lamp1.2.3 安装 php扩展 eaccelerator 0.9.5.3加速软件1.2.4 安装 suhosin1.3 利用 nginx实现 web负载均衡1.3.1 安装、配置 nginx1.3.2 nginx实施负载均衡1.3.3 设置 nginx 的反向代理配置1.3.4 在 nginx 负载均衡服务器上设置缓存1.4 apache安全加固1.4.1 使用配置指令进行访问控制1.4.2 使用.htaccess进行访问控制1.4.3 使用认证和授权保护 apache1.4.4 使用 apache中的安全模块1.4.5 使用 ssl保证 web通信安全1.4.6 其他安全措施1.5 利用 sphinx提高 lamp应用检索性能sphinx安装过程1.6 apache与 tomcat集成1.6.1 安装模块1.6.2 tomcat5优化1.7 分析 apache网站状态1.7.1 awstats简介1.7.2 安装 awstats1.7.3 配置 awstats1.7.4 应用 awstats分析日志1.7.5 扩展功能加入 ip插件1.8 如何应对分布式拒绝服务（ddos）的攻击1.8.1 ddos攻击原理1.8.2 ddos的检测方法1.8.3 防范 ddos攻击1.8.4 基于角色的防范1.8.5 小结1.9 案例实战：网站遭遇 ddos攻击1.9.1 事件发生1.9.2 事件分析1.9.3 针对措施1.9.4 小结第2章目录服务配置案例2.1 l inux下 ldap统一认证的实现2.1.1 l dap概述2.1.2 实现思路2.1.3 使用 ldap做身份认证2.1.4 l dap软件的选择2.1.5 openldap的安装和配置2.1.6 轻松搞定 ldap账号管理2.1.7 配置 apache支持 ldap2.1.8 利用 smbldap-tool工具管理 samba2.1.9 利用 smbldap-tool初始化 ldap2.1.10 使用 phpldapadmin管理 ldap服务器2.1.11 ldap的安全管理第3章基于 postfix的大型邮件系统案例3.1 基于 postfix的大型邮件系统3.1.1 postfix与其他 mta的对比3.1.2 基本邮件服务器的搭建3.1.3 postfix常见问题指南3.1.4 postfix的反垃圾配置3.1.5 postfix的反病毒配置3.1.6 自动监控 postfix邮件服务器3.2 搭建分布式的邮件系统3.2.1 搭建分布式邮件系统的架构设计3.2.2 邮件接收服务器的配置与设计3.2.3 用户邮件服务器的配置与设计3.3 利用 stunnel加密保护邮件服务器3.3.1 安装编译 stunnel3.3.2 保障 imap安全3.3.3 保障 pop3安全3.3.4 保障 smtp安全第4章 oracle rac 数据库集群在 linux系统下搭建案例4.1 确定 oracle系统的规模4.1.1 cpu规模的调整4.1.2 内存规模的调整4.1.3 i/o子系统的调整4.1.4 raid磁盘子系统4.2 oracle rac设置流程4.2.1 安装前的系统关键配置4.2.2 配置主机解析文件 hosts4.2.3 配置系统内核参数4.2.4 给 oracle用户配置 shell4.2.5 配置系统安全设置4.2.6 添加 oracle用户和组4.2.7 设置 oracle用户环境变量4.2.8 配置节点间的 ssh信任4.2.9 配置共享存储系统4.2.10 建立和配置 raw设备4.2.11 安装 oracle clusterware4.2.12 安装 oracle数据库4.2.13 配置 oracle net4.2.14 创建 rac数据库4.2.15 oracle crs的管理与维护4.2.16 测试 oracle rac数据库的集群功能4.2.17 asm基本操作第5章企业集群案例分析5.1 基于 heartbeat 的双机热备系统范例5.1.1 准备工作5.1.2 安装 heartbeat5.1.3 配置/etc/ha.d/ha.cf5.1.4 配置/etc/ha.d/haresources5.1.5 配置 haresources文件5.1.6 配置/etc/ha.d/authkeys5.1.7 在备份服务器上安装 heartbeat5.1.8 设置系统时间5.1.9 启动 heartbeat5.1.10 在备份服务器上启动 heartbeat5.1.11 检查主服务器上的日志文件5.1.12 停止并启动 heartbeat5.1.13 监视资源5.1.14 小结5.2 企业服务器搭建双机集群配置5.2.1 heartbeat、mon、rsync简介5.2.2 安装环境5.2.3 安装 heartbeat5.2.4 测试 ha系统5.2.5 mon服务监控5.2.6 数据同步5.2.7 集群测试技术5.3 利用 ha-oscar创建高可用 linux集群5.3.1 支持的发行版和系统要求5.3.2 ha-oscar的体系结构5.3.3 ha-oscar的向导安装步骤详解5.3.4 监控和配置 webmin5.3.5 小结5.4 weblogic集群高可用案例5.4.1 rhel 5.4操作系统的安装5.4.2 java环境的配置安装5.4.3 设置环境变量5.4.4 weblogic 11安装部署5.4.5 启动 weblogic的 adminserver 服务5.4.6 部署 web应用5.4.7 启动 web应用5.4.8 weblogic优化第6章 ftp服务器的安全配置案例6.1 linux下 vsftpd和 proftpd用户集中管理6.2 在 vsftpd中实现对 ip的安全管理案例6.2.1 项目背景6.2.2 准备工作6.2.3 用于封禁和解封的 shell脚本6.2.4 部署实施6.2.5 小结6.3 暴力破解 ftp服务器的技术探讨与防范6.3.1 网络本身的负载能力与高速网络6.3.2 cpu运算、处理能力低下的解决方法6.3.3 安全策略的突破6.3.4 应对措施——第三方软件 fail2ban加固方法第7章部署 ids案例分析7.1 在 linux下部署 ids案例7.1.1 安装 snort7.1.2 维护 snort7.1.3 编写 snort规则7.2 linux下 portsentry的配置7.2.1 入侵检测工具简介7.2.2 portsentry的安装配置7.2.3 启动检测模式7.2.4 测试7.3 利用 ip碎片绕过 snort7.3.1 事件发生7.3.2 故障处理7.3.3 数据包解码7.3.4 针对 ip碎片攻击的预防措施7.3.5 如何检测你的 nids7.3.6 小结第8章虚拟化技术应用案例8.1 linux下 wine虚拟机范例8.1.1 wine的体系结构8.1.2 wine运行的技术背景8.1.3 wine启动分析8.1.4 win32启动分析8.1.5 winelib启动分析8.1.6 win16与 dos程序启动分析8.1.7 wine安装8.1.8 wine实战之 linux下用网银8.1.9 小结8.2 基于 suse linux server上的 xen虚拟化应用8.2.1 xen和 kvm虚拟化的对比8.2.2 xen的特点8.2.3 xen架构和 xen虚拟化技术简介8.2.4 安装使用 suse xen软件8.2.5 引导 xen系统8.2.6 安装 xen客户机——domain-u8.2.7 故障查询8.3 vmware ha在企业中的应用8.3.1 项目基本情况8.3.2 vmware资源动态分配的实现8.3.3 vmware高可用性的实现8.3.4 高可用性集群的实现第9章 linux性能优化9.1 linux 性能评估监测工具9.2 网络性能优化9.2.1 网络性能9.2.2 tcp连接优化9.3 数据库应用优化案例9.3.1 oracle数据库性能优化9.3.2 oracle数据库系统性能调优的方法9.3.3 系统调整9.4 动态 php网站优化案例9.4.1 初期性能问题及处理9.4.2 逐步解决问题9.4.3 网站结构优化第10章主机监控应用案例10.1 基于 linux 系统的 nagios网络管理10.1.1 nagios 系统及特点10.1.2 在 linux上运行 nagios 系统10.1.3 运用 nagios 实现对网络上服务器的监控10.1.4 对 nagios系统的评价和建议10.2 运用 nrpe扩展 nagios功能10.2.1 监控原理10.2.2 配置 nagios客户端10.2.3 配置 nagios服务器端10.3 利用飞信实现 nagios短信报警功能10.3.1 飞信简介10.3.2 安装与配置飞信10.3.3 整合飞信到 nagios中10.4 运用 ntop监控网络流量10.4.1 几种流量采集技术的比较10.4.2 ntop系统的部署及性能10.4.3 ntop安装配置10.4.4 应用 ntop10.4.5 优化 ntop10.5 基于 linux的集群监控系统10.5.1 安装准备10.5.2 集群节点管理器部署 ganglia10.6 使用 cheops-ng加强管理 linux网络10.6.1 cheops-ng的工作原理10.6.2 cheops-ng的下载和安装10.6.3 cheops-ng的配置10.6.4 cheops-ng的运行10.7 打造开源安全信息管理平台10.7.1 ossim背景介绍10.7.2 安装 ossim10.7.3 ossim的系统配置10.7.4 ossim的后台管理及配置10.8 运用 tc工具控制网络流量10.8.1 相关概念10.8.2 使用 tc10.8.3 创建 htb队列10.8.4 为根队列创建相应的类别10.8.5 为各个类别设置过滤器10.8.6 应用实例第11章 iptables 防火墙应用案例11.1 调整 netfilter内核模块以限制 p2p连接11.1.1 netfilter的结构框架11.1.2 连线跟踪11.2 基于 linux的 iptables/netfilter限制 bt下载案例分析11.2.1 禁止基于标准协议的 bt下载11.2.2 禁止下载者和 tracker服务器之间的交互11.2.3 禁止下载者之间接连11.2.4 禁止基于非标准协议的 bt下载11.2.5 禁止 bt客户端加入 dht网络11.2.6 小结11.3 基于 iptables的 web认证系统的实现11.3.1 引言11.3.2 系统应用模块11.3.3 系统功能及实现方法11.3.4 系统性能与优化11.4 运用 iptables防御 syn flood攻击11.4.1 传统的 syn flood攻击防御方案11.4.2 基于 iptables的动态包过滤防火墙11.4.3 iptables和入侵检测软件的集成11.4.4 测试结果和分析11.4.5 性能优化第12章数据备份与恢复12.1 运用 ssh、rsync实现数据自动备份12.1.1 ssh无密码安全登录12.1.2 crontab定时数据同步12.1.3 rsync数据同步12.2 用日志进行 mysql数据库实时恢复12.2.1 设置二进制日志12.2.2 简单的数据恢复12.2.3 手动恢复数据12.2.4 针对某一时间点恢复数据12.2.5 使用 position参数恢复12.3 netbackup安装、配置及管理12.3.1 netbackup的基本概念12.3.2 安装 netbackup12.3.3 netbackup的配置12.3.4 创建一个基本备份任务12.3.5 管理 netbackup12.3.6 优化措施12.4 运用 netbackup进行 oracle备份和恢复12.4.1 备份12.4.2 恢复过程附录 a 常见问题速查附录 b linux系统软件包的依赖性问题附录 c 制作自己的 livecd