LAMP技术大系：CentOS5系统管理

涉及CentOS/RHEL系统管理诸多方面的内容
大量使用了图标对内容进行表述和归纳，便于读者理解及查询
具有很强的实用性、指导性
脉络清晰、深入浅出
每一节前均设有内容提要
以字符界面和命令行使用为主，介绍系统管理的内容
书中大部分内容同时也适用于其他发行版本
《LAMP技术大系?CentOS 5系统管理》可以作为高等院校相关专业、Linux短期培训班的教材，同时也可供广大Linux爱好者自学使用。

本书以CentOS 5为蓝本，分两部分介绍了Linux操作系统的基本使用和系统管理。基础篇介绍了自由软件和开源软件的基础知识、Linux的基础知识、CentOS 5的安装、Linux字符操作界面的使用和常用命令、Shell功能及Shell编程；系统篇介绍了包管理与系统更新、账户管理、磁盘管理和 LVM 管理、文件系统管理、TCP/IP 网络配置、系统引导和启动、守护进程管理、系统监控和备份与恢复等内容。
本书内容详尽、结构清晰、通俗易懂，大量使用了图表对内容进行表述和归纳，便于读者理解及查阅，具有很强的实用性和指导性。书中绝大部分内容适用于CentOS 5/RHEL 5，同时也适用于其他发行版本。
本书可以作为高等院校相关专业、Linux短期培训班的教材，同时也可供广大Linux爱好者自学使用。

梁如军，热衷于FLOSS的研究与推广，拥有多年Linux教学和课程开发经验。历任北京私立新东方学校电脑部讲师、国家信息化工程师认证考试（NCIE）管理中心课程策划和教学督导。2003年初，组织成立 SmarTraining 工作室（http://smartraining.cn/），策划并参加编写了《Red Hat Linux 9应用与管理系列丛书》并由机械工业出版社出版，其中《Red Hat Linux 9网络服务》一书累计销量已超过33000册。2004年为新东方与教育部NITPRO项目编写《Linux系统管理与服务实现》学员和教师用书（内部资料未公开发行）。2005年编写了适用于高校教材的《Red Hat Linux 9应用基础教程》一书（由机械工业出版社出版）。2005年编制了Chinese DocBook Environment（CDBE http://sinosmond.com/project/cdbe/start），并参与了“Dive into Python”中文版的翻译管理工作（http://wiki.woodpecker.org.cn/moin/ DiveIntoPythonZh）。2007年组织了“The Definitive Guide to symfony”翻译项目（http://symfony-project.cn/cooperate/ book/start），并负责审校工作，此书中文版《symfony 权威指南》由电子工业出版社博文视点公司出版发行。2000年以来，在多所IT培训中心任兼职教师，深受参加培训人员的普遍好评。

第1部分 基础篇
第1章 Linux与开源软件
1.1 自由软件和开源运动
1.1.1 自由软件简介
1.1.2 FSF、GNU和GNU Project
1.1.3 自由软件协议
1.1.4 自由软件及其商业价值
1.1.5 开源软件及其相关组织
1.1.6 自由软件v.s开放源码
1.2 Linux操作系统简介
1.2.1 Linux操作系统及其历史
1.2.2 Linux系统的特点和组成
1.2.3 Linux的内核版本与发行版本
1.2.4 Linux的网络应用
1.3 CentOS Linux简介
1.3.1 Red Hat Linux系列发行版
1.3.2 CentOS Linux的起源
1.3.3 CentOS Linux的特点和版本
第2章 安装CentOS 5
2.1 安装Linux之前的必备知识
2.1.1 磁盘分区
2.1.2 静态分区的缺点
2.1.3 逻辑卷管理（LVM）
2.2 服务器方式安装CentOS 5
2.2.1 下载CentOS 5
2.2.2 使用安装光盘启动系统
2.3 安装后的基本配置
2.3.1 运行SetupAgent
2.3.2 使用更新源的国内镜像
2.3.3 安装必要的软件包
第3章 Linux字符界面操作基础
3.1 字符操作界面简介
3.1.1 选择在字符界面下工作
3.1.2 虚拟控制台和本地登录
3.1.3 远程登录Linux系统
3.1.4 系统运行级别与关机
3.2 Shell和命令操作基础
3.2.1 Shell简介
3.2.2 命令操作基础
3.2.3 获得命令帮助
3.3 文件概述
3.3.1 什么是文件
3.3.2 文件的类型
3.4 文件与目录操作命令
3.4.1 目录操作命令
3.4.2 文件操作命令
3.4.3 文件打包压缩命令
3.5 文本处理命令
3.6 信息显示命令
3.7 基本网络操作命令
第4章 Linux字符界面操作进阶
4.1 提高工作效率
4.1.1 命令行补全
4.1.2 命令历史
4.1.3 命令别名
4.2 重定向和管道
4.2.1 重定向
4.2.2 管道
4.3 文件权限及设置命令
4.3.1 文件权限
4.3.2 权限设置命令
4.4 find
4.4.1 find命令的格式
4.4.2 选项表达式
4.4.3 条件匹配表达式
4.4.4 动作表达式
4.4.5 组合条件表达式
4.4.6 find命令使用举例
4.5 正则表达式基础
4.5.1 正则表达式基础
4.5.2 grep
4.6 文件编辑器Vi
4.6.1 Vi及其3种运行模式
4.6.2 普通模式下的操作
4.6.3 命令行模式下的操作
4.7 sed和awk
4.7.1 sed
4.7.2 awk
4.8 进程管理和作业控制
4.8.1 进程概述
4.8.2 进程管理
4.8.3 作业控制
4.9 Shell变量和Shell环境
4.9.1 用户自定义变量
4.9.2 Shell变量的作用域
4.9.3 环境变量
4.9.4 用户工作环境
第5章 Shell脚本编程
5.1 Shell脚本简介
5.1.1 什么是Shell脚本
5.1.2 Shell脚本中的成分
5.1.3 Shell脚本的建立与执行
5.1.4 Shell脚本的编码规范
5.2 深入Shell变量操作
5.2.1 变量替换扩展
5.2.2 变量的字符串操作
5.2.3 变量的数值计算
5.2.4 Shell变量的输入
5.3 条件测试
5.3.1 命令执行顺序
5.3.2 测试语句
5.3.3 条件测试语句示例
5.4 使用特殊环境变量
5.4.1 Shell变量的详细分类
5.4.2 位置变量的使用
5.4.3 进程状态变量的使用
5.5 分支结构
5.5.1 if结构
5.5.2 case结构
5.6 循环结构
5.6.1 当型循环和直到型循环
5.6.2 foreach型循环和计数型循环
5.7 子程序结构
5.7.1 函数简介
5.7.2 函数的定义和调用
5.7.3 函数使用举例
5.8 Shell脚本示例分析
5.8.1 sysinfo脚本分析
5.8.2 init脚本分析
第2部分 系统篇
第6章 包管理与系统更新
6.1 使用RPM管理包
6.1.1 RPM概述
6.1.2 rpm命令的使用
6.2 使用yum工具更新系统
6.2.1 yum简介
6.2.2 CentOS的镜像和仓库
6.2.3 配置yum客户的更新源
6.2.4 使用yum命令工具
6.2.5 加速yum的下载
6.2.6 系统自动更新
第7章 账户管理
7.1 账户管理概述
7.1.1 账户实质
7.1.2 用户和组
7.1.3 Linux环境下的账户系统文件
7.2 使用账户管理命令
7.2.1 组管理
7.2.2 用户管理
7.3 口令管理和口令时效
7.3.1 使用passwd命令管理口令
7.3.2 口令时效
7.4 用户切换和用户状态命令
7.4.1 用户切换命令
7.4.2 用户状态命令
第8章 磁盘管理和LVM管理
8.1 硬盘相关概念
8.1.1 硬盘及其组成
8.1.2 硬盘的技术指标
8.1.3 硬盘接口方式
8.1.4 服务器硬盘的选择
8.1.5 硬盘的相关术语
8.2 磁盘分区工具
8.2.1 fdisk命令
8.2.2 parted命令
8.3 创建LVM系统
8.3.1 概述
8.3.2 在磁盘或磁盘分区上创建 物理卷PV
8.3.3 使用物理卷创建卷组VG
8.3.4 在卷组VG中创建逻辑卷LV
8.3.5 在逻辑卷LV上创建文件系统FS
8.4 维护LVM系统
8.4.1 LVM命令集
8.4.2 扩展LVM
第9章 文件系统管理
9.1 Linux文件系统概述
9.1.1 什么是文件系统
9.1.2 文件系统布局
9.1.3 几个重要的文件系统
9.1.4 几个特殊的文件系统
9.1.5 主流的日志文件系统
9.1.6 其他类型的文件系统
9.1.7 非日志文件系统和日志文件系统
9.1.8 使用文件系统的一般方法
9.2 挂装和卸载文件系统
9.2.1 挂装文件系统
9.2.2 自动挂装文件系统
9.2.3 挂装选项
9.2.4 卸载文件系统
9.3 ext2/ext3文件系统管理
9.3.1 ext2/ext3文件系统管理工具
9.3.2 创建ext2/ext3文件系统
9.3.3 检查ext2/ext3文件系统
9.3.4 调整ext2/ext3文件系统的属性
9.3.5 管理ext2/ext3文件系统的卷标
9.4 磁盘限额
9.4.1 磁盘限额概述
9.4.2 配置quota
9.4.3 查看磁盘限额
第10章 TCP/IP网络配置
10.1 配置基本网络参数
10.1.1 使用ifconfig命令配置以太网
10.1.2 直接修改配置文件配置以太网
10.1.3 设置本地主机名
10.1.4 设置DNS客户和本地主机解析
10.2 路由表和静态路由
10.2.1 Linux内核路由表
10.2.2 配置静态路由
10.3 网络测试方法和测试工具
10.3.1 网络测试的一般方法
10.3.2 网络测试工具的使用
第11章 CentOS系统引导和启动
11.1 CentOS系统启动过程
11.1.1 CentOS启动过程简介
11.1.2 init进程
11.2 系统引导器
11.2.1 GRUB功能简介
11.2.2 GRUB的操作界面
11.2.3 GRUB的配置文件
11.2.4 GRUB配置文件举例
11.3 单用户模式和修复模式
11.3.1 单用户模式
11.3.2 修复模式
第12章 守护进程管理
12.1 守护进程简介
12.1.1 什么是守护进程
12.1.2 网络守护进程
12.1.3 超级服务器的引入
12.1.4 守护进程的运行方式
12.1.5 CentOS常见的守护进程
12.2 管理守护进程
12.2.1 查看守护进程树
12.2.2 守护进程的启用和停止
12.2.3 管理守护进程的启动脚本
12.2.4 网络服务器的典型配置方法
12.3 xinetd和TCPWrapper
12.3.1 扩展网络守护进程xinetd
12.3.2 TCP Wrappers
12.4 时钟同步守护进程
12.4.1 Linux的时钟
12.4.2 网络时钟同步
12.4.3 配置NTP服务器
12.5 安全登录守护进程
12.5.1 OpenSSH和密钥认证协议
12.5.2 OpenSSH及其相关文件
12.5.3 配置OpenSSH服务器
12.5.4 使用OpenSSH客户端
12.6 安排周期性任务
12.6.1 安排周期性任务概述
12.6.2 安排用户自己的周期性任务
12.6.3 安排系统的周期性任务
12.7 日志系统和系统日志
12.7.1 日志系统
12.7.2 查看日志文件
12.7.3 日志滚动
第13章 系统监控
13.1 系统监视初步
13.1.1 系统监视概述
13.1.2 收集基本的系统信息
13.1.3 全屏动态监视
13.2 lsof工具
13.2.1 lsof的功能和命令格式
13.2.2 lsof命令示例
13.2.3 lsof的输出项说明
13.3 sysstat工具
13.3.1 sysstat工具简介
13.3.2 sar命令
13.3.3 iostat命令
13.3.4 mpstat命令
13.4 psacct工具
13.4.1 psacct简介
13.4.2 lastcomm命令
13.4.3 sa命令
13.4.4 ac命令
第14章 备份与恢复
14.1 备份简介
14.1.1 什么是备份
14.1.2 备份介质的选择
14.1.3 备份策略
14.1.4 确定要备份的数据
14.1.5 Linux备份工具
14.1.6 备份注意事项
14.2 使用tar备份
14.2.1 tar命令
14.2.2 使用tar备份文件
14.2.3 使用tar恢复文件
14.2.5 使用tar的备份脚本
14.3 使用rsync同步
14.3.1 rsync简介
14.3.2 rsync命令
14.3.3 rsync的基本使用
14.3.4 筛选rsync的传输目标
14.3.5 rsync 应用示例
14.4 使用rsync服务
14.4.1 rsync服务简介
14.4.2 配置rsync服务
14.4.3 rsync服务器与备份
14.4.4 rsync服务器应用
14.5 Linux的光盘刻录
14.5.1 光盘刻录简介
14.5.1 光盘刻录过程
14.5.2 使用光盘刻录脚本

第1章 Linux与开源软件
1.1 自由软件和开源运动
内容提要
1.了解自由软件和开源软件。
2.了解GNU和GNU项目。
1.1.1 自由软件简介
自由软件的鼻祖
Richard M. Stallman，自由软件的创始人，也是GNU Project和FSF的创始人。
Richard M. Stallman是GNU C编译器的首要作者，该编译器是一种可移植的优化编译器，它目前已经可以支持超过30种的体系结构和7种程序语言。除此之外，Stallman还编写过GDB、GNU Emacs等GNU应用程序。1991年，Stallman因为在20世纪70年代开发了第一个Emacs编辑器而获得了由计算机协会颁发的Grace Hopper奖。1990年，被授予麦克阿瑟基金奖，1996年获得瑞典皇家科学院名誉博士头衔。1998年，他与Linux的创始人Linus Torvalds一起获得了EFF授予的先锋奖。
自由软件赋予使用者四种自由
1.不论目的为何，有使用该软件的自由（自由之零）。
2.有研究该软件如何运作的自由，并且可以改写该软件来符合使用者自身的需求（自由之一）。取得该软件之源码为达成此目的之前提。
3.有重新散布该软件的自由，所以每个人都可以借由散布自由软件来敦亲睦邻（自由之二）。
4.改善再利用该软件的自由，并且可以发表改写版供公众使用，如此一来，整个社群都可以受惠。如前项，取得该软件之源码为达成此目的之前提（自由之三）。
1.1.2 FSF、GNU和GNU Project
自由软件基金会
自由软件基金会（Free Software Foundation，FSF）是倡导自由软件和开源软件的国际性非盈利组织，对于国际开源社区的形成和发展起到了重要的推动作用。自由软件基金会的网址为http://www.fsf.org/。
FSF是一个免税的为自由软件发展的慈善团体，它接受捐款，但是其大部分收入常常来自销售自由软件的拷贝和其他相关的服务。如今，FSF出售源码的CD-ROM、二进制代码的CD-ROM、精细打印的手册（均有再散布和修改的自由），以及豪华发行（为用户选择的平台制作完整的软件收藏）。
GNU
GNU是由“GNUs Not Unix”所递归定义出的首字母缩写语。GNU的首要目标是作为自由软件。即便GNU不比UNIX有技术优势，它却有一个允许用户合作的社会优点，以及一个与道德有关的优点，也就是尊重用户的自由。
GNU项目
GNU项目是FSF支持的最著名的开源软件项目，其“角马”形象和“Free as in Freedom”的哲学理念早已在国际开源社区中广为流传。
GNU项目（GNU Project）开始于1984年，旨在发展一个类似UNIX，且为自由软件的完整操作系统。GNU操作系统也包括非GNU软件程序，这些程序是由其他人或工程为了他们自己的目的而开发的。之所以能用它们是因为它们是自由软件。
GNU项目由很多独立的自由/开源软件项目组成。如今，这些GNU中的软件项目已经和Linux内核一起成为 GNU/Linux的组成部分。这体现了GNU项目对于整个开源软件和Linux操作系统的重要贡献。
GNU项目的官方站点为http://www.gnu.org/。
1.1.3 自由软件协议
Copyleft
在GNU工程中，通常使用Copyleft授权。Copyleft授权是使一个程序成为自由软件的通用方法，同时也使得这个程序的修改和扩展版本成为自由软件。
私有软件开发者用版权（Copyright）剥夺了用户自由使用知识产品的权力，Copyleft是相对Copyright而言的，它保证了用户自由使用知识产品的权力。Copyleft是对Copyright的一种颠覆和扬弃。Copyleft克服了那种将知识产品完全看作私人物品的狭隘思维，它不仅契合知识本身要求创新和传播的本性，而且契合于人类追求自由的本性。
Copyleft是一个广义的概念，可以采用许多形式将其细化。在GNU工程中，具体的发布条款包含在GNU通用公共许可证、GNU宽通用公共许可证和GNU自由文档许可证里。
关于Copyleft的官方解释见：http://www.gnu.org/copyleft/copyleft.html。
关于自由软件与非自由软件的种类解释见：http://www.gnu.org/philosophy/ categories.html。
关于更多的许可证解释见：http://www.gnu.org/licenses/license-list.html。
GPL
最知名的自由软件协议是GPL（GNU General Public License，GNU通用公共许可证），它是自由软件基金会（FSF）制定的，详细内容参见http://www.gnu.org/licenses/gpl.html。
GPL的核心内容是：软件的源程序可以自由流通，软件公司不应该把源程序据为己有，或借发行编译过的软件赢利，软件公司要赚取的应该是系统集成和服务的费用。
1.1.4 自由软件及其商业价值
不要误解自由软件中的“自由”
使用者可以付费取得GNU的软件，或者，使用者也可以免费取得这些软件。但是，不管使用者是如何取得这些软件的，他们必须永远有权复制或是改写这些软件，甚至贩售这些软件。
自由软件哲学抵制一种特定的分布广泛的商业实践，但是它不是反商业的。自由软件并不是“非商业软件”。自由软件必须适用于商业用途。
自由软件的商业开发模式已很常见，这样的自由商业软件相当重要。
Copyleft所主张的自由软件不是指免费软件，而是指给使用者自由运行、拷贝、学习、修改和改进软件的权利。具体地说就是：学习该程序是如何工作的、修改使之适合你的需要；散布此软件，使你和你的邻居、朋友共享它；改进程序，使你的改进公之于众，使整个社会受益等权利。Copyleft是消费者主权，它还有消费者权益保护、隐私权保护、知识共享、消费资本化等理念。这表现在软件质量与安全保护、消费者信息保护、用户选择权保护等等方面。
在GNU工程中，通常使用Copyleft这类许可方式来保护每个使用者都享有这些软件自由，但是非Copyleft的自由软件也同时存在。
OSS完整的商业价值链
开源软件发起公司：启动开源软件项目，他们为项目提供最初的资助，通常提供最基础的代码和开发人员。发起公司可凭借其领导地位的企业形象，更容易得到优质的客户，进而省去市场、销售等的巨大投入。同时他们可以为其他的软件服务公司提供技术服务。
开源软件非营利核心开发团队：负责组织协调开源软件的开发，建设软件社区。他们通常由资深的软件专家组成。他们接受发起公司、捐赠人的资助。
开源软件社区：由开源软件的开发人员、用户、志愿者在Internet上共同交流形成的社区。
开源软件服务公司：利用开源软件，为最终用户提供服务。同时他们为软件进行测试，代表用户提出软件改进意见或者特性请求。他们是开源软件和最终用户之间的桥梁。任何公司都可以利用开源软件提供服务。
开源软件最终用户：最终用户得到丰厚的回报。他们无需支付昂贵的License费用；他们选择服务有更大的自由度，而不必和某个软件供应商锁死；同时他们可以提出软件改进的新特性。
志愿者：志愿者可从自由软件中学习到众多技能，同时他们参与软件的测试、捐献自己的代码。广大的志愿者是开源软件长久发展的重要基石。
1.1.5 开源软件及其相关组织
开源软件及其特点
开放源化码软件（Open Source Software, OSS）简称开源软件，是指一种公开源代码的软件。用户可以修改、使用、复制、分发软件的源代码。
开源软件的特点：
开源软件一般是免费发布的，你可以在Internet上自由下载，用户无需缴纳License费用。
开源软件由一个核心组织领导，通常由一个很大的社区在Internet上协作开发完成。这种“集市”式的开发模式使其通常有着比封闭源代码软件更高的质量。
用户可以得到软件的源代码，更容易根据自己的特殊要求进行定制。
开源软件的生命周期不依附于某个公司，因此有更强的生命力。
OSI、FSG和OSDL
开放源代码促进会（Open Source Initiative，OSI）是发起、认证和保护开源软件的非营利性组织。开源代码的官方网站是：http://www.opensource.org/。
自由标准组（Free Standards Group，FSG）是致力于制定开源软件工业标准的非盈利的国际开源组织。其下设立了多个标准工作组，每个工作组负责特定标准的制定。最著名的是LSB（Linux Standard Base）。FSG的官方站点是http://www.freestandards.org/。
开源发展实验室（Open Source Development Labs，OSDL）是由大型IT企业支持创建的国际非盈利组织。OSDL一直致力于推广开源软件在行业中的典型应用。OSDL的官方站点是http://www.osdl.org/。
1.1.6 自由软件v.s开放源码
Richard Stallman这样论述Free Software（自由软件）与Open Source（开放源码）的区别：
自由软件和开放源码是基于两种不同哲学理念而发起的运动，自由软件的目的在于自由的“分享”与“协作”。我认为non-free（非自由）软件是反社会的，因为它们的理念践踏了用户的自由，所以我提倡发展自由软件从而摆脱那些束缚。
开放源码运动通常旨在提高技术等级，是一种技术等级发展模式，其所带来的价值跟微软所提倡的一样，都是狭窄的实际价值（narrowly practical values）。
自由软件与开放源码目前都是软件许可的标准，虽然许可效果都差不多，但两个标准的注解区别却非常大，这之间最大的区别是哲学理念上的区别。
为什么哲学理念会产生影响？因为人们不重视他们的自由必将失去自由，如果你给人们自由而不告诉他们重视自由，他们所拥有的自由必定不长久。所以仅仅传播自由软件远不足够，还要教导人们去渴求自由，这样或许才能让我们解决现今看来无法解决的问题。
1.2 Linux操作系统简介
内容提要
1.了解Linux的历史和现状。
2.掌握Linux系统的特点。
3.掌握Linux系统的组成。
4.理解Linux的内核版本和发行版本。
5.了解Linux的网络应用。
1.2.1 Linux操作系统及其历史
什么是Linux
Linux是一个功能强大的操作系统，同时它是一个自由软件，是免费的、开放源代码的，编制它的目的是建立不受任何商品化软件版权制约的、全世界都能自由使用的UNIX兼容产品。
各种使用Linux作为内核的GNU操作系统正被广泛地使用着。虽然这些系统通常被称作为“Linux”，但是它们应该更精确地被称为GNU/Linux系统。
Linux的历史
Linux最初是由芬兰赫尔辛基大学计算机系大学生Linus Torvalds在从1990年底到1991年的几个月中为了他自己的操作系统课程和后来的上网用途而陆续编写的，在他自己买的Intel 386 PC机上，利用Tanenbaum教授自行设计的微型UNIX操作系统Minix作为开发平台。Linus说，刚开始的时候他根本没有想到要编写一个操作系统的内核，更是绝对没有想到这一举动会在计算机界产生如此重大的影响。最开始是一个进程切换器，然后是为他自己上网需要而自行编写的终端仿真程序，再后来是为他从网上下载文件的需要而自行编写的硬盘驱动程序和文件系统，这时他发现他已经实现了一个几乎完整的操作系统内核。