前言
由于开源系统Linux具有稳定、安全、网络负载力强、占用资源少等特点,自问世以来便得到了迅速推广和应用,已发展为当今世界的主流操作系统之一。目前对Linux感兴趣的用户主要集中在一些垂直行业当中,例如,零售、家电等行业的POS终端和数据中心利用Linux的可靠性和成本优势来提升利润率;电信、医疗等行业利用Linux的成本控制以提高企业的竞争优势;能源行业、计算密集型应用企业则通常利用上千个结点的Linux集群来承担大量的运算工作;电子政务的“崛起”使得政府行业已占据了Linux市场的大量份额。
据统计,目前Linux最擅长的应用领域是:单一应用的基础架构和应用服务器(如DNS和DHCP服务器、文件服务器、Web服务器、邮件服务器、防火墙和互联网代理服务器)、高性能计算及计算密集型应用(如风险分析、数据分析、数据建模等)、中小型数据库。
由于Linux内核是由众多具有黑客背景的程序员逐步完善而来的,因此,与Windows系列相比,企业购买Linux系统不但节约了资金,而且其出色的安全性可使企业免于在为服务器打补丁的事情上耗费大量时间和精力,降低了管理成本,这已成为越来越多的企业选择或转向Linux平台的一个非常重要的原因。
Linux真正的优势和发展方向是作为服务器平台,尽管它相对安全,但是安全意识和策略的缺失仍可能使其遭受攻击。因此,提升Linux服务器的安全性是用户十分关心的问题。目前,关于Linux方面的高职高专教材虽然较多,但大多数都是侧重介绍如何安装,以及如何在图形界面下完成各项任务的,对于Linux作为服务器的配置及其安全策略(系统安全、网络服务安全)应用的介绍相对较为薄弱,而本教材正是围绕服务和安全管理这个重点进行介绍的,其目的是要说明Linux服务器通过加固配置后是更安全的。
本书针对Red Hat Enterprise Linux Server 5编写,全书由系统、服务、网络三大部分组成,共分15章和一个附录,建议学时数为96学时。第一部分介绍了相关背景知识、系统的安装、基本操作和管理;第二部分(核心)介绍了网络基础架构的搭建和应用服务的管理,分析了Linux服务器安全策略,是专业人员必须掌握的部分,包括DHCP、DNS、Samba、FTP、Apache、MySQL、邮件系统等;第三部分着重介绍了安全策略的设计和部署,包括防火墙和代理服务。每一章节都通过四个环节串联起来:知识准备模块负责提供必要的基础理论;案例导学模块通过引入典型案例供学生了解服务器运维的基本流程,以激发学生兴趣和对知识的渴望;课堂练习模块通过实施服务器的进阶配置任务来培养学生的单项故障排查能力,形成服务器运维的一般思路;拓展训练模块通过设计和部署安全策略来培养学生的可持续发展能力。附录中的项目实战通过引入中小型企业服务器运维的真实案例,让学生自行设计解决方案,以促进学生综合应用能力、职业素养和迁移能力的形成。
本书采用的案例均来自中小企业服务器运维管理的真实任务,实用性非常强。除防火墙和代理服务的案例建议使用真实环境进行实训和教学之外,其余任务均可在VMware Workstation虚拟环境(最小化安装Linux系统并进行复制,可得到多套Linux系统)中完成。
本书的作者具有多年从事Linux服务和安全研究的经验,由张迎春、胡国胜主持编写,由张迎春、戴伟成统稿并审校。参与编写的人员还有邱洋、计大威、蔡军英、范晓燕。在编写过程中,行业专家李伟斌提供了大量真实案例和宝贵的建议,在此,一并致以衷心的感谢!
为了方便教师教学,本书配有电子教学课件,请有此需要的教师登录华信教育资源网(www.hxedu.com.cn)免费注册后进行下载,如有问题可在网站留言板留言或发邮件到hxedu@phei.com.cn。
由于水平和时间所限,疏漏和错误之处在所难免,敬请广大读者批评指正。
编者