前 言

1．編寫背景

《Linux網絡服務器配置管理項目實訓教程》（第二版）是國家精品課程和國家精品資源共享課程配套教材。該書出版4年來，得到了兄弟院校師生的厚愛，已經重印7次。為了適應計算機網絡的發展和高等院校教材改革的需要，我們對本書第二版進行了改版，吸收了有實踐經驗的網絡企業工程師參與教材大綱的審訂與編寫，改寫或重寫了核心內容，刪除部分陳舊的內容，增加了部分新技術的內容。

2．修訂內容

主要修訂的內容有：

（1）進行了版本升級，由Red Hat Enterprise 5.0升級到CentOS 7.4 和Red Hat Enterprise 7.4。

（2）通過掃描二維碼隨時隨地觀看知識點微課程和實訓項目視頻。

（3）增加“管理文件系統與磁盤”。

（4）增加授課計劃、項目指導書、電子教案、電子課件、課程標準、大賽、試卷、拓展提升、項目任務單、實訓指導書等相關電子參考資料。

（5）重寫或改寫samba服務器、DHCP服務器、DNS服務器、NFS服務器、Apache服務器、FTP服務器、電子郵件服務器、防火墻和代理服務器、VPN服務器等核心內容。

3．本書特點

（1）這是一本基于工作過程導向的工學結合教材。配備立體化的教輔資源，所有教學錄像與實驗視頻全部上網。

國家精品資源共享課程網址：http://www.icourses.cn/coursestatic/course_2843.html。

（2）實訓內容源于企業實際應用，“微課+慕課”體現了“教、學、做”的完美統一。

每個項目后面都增加“項目拓展”內容。知識點微課、項目實訓慕課互相配合，讀者可以通過掃描二維碼隨時進行項目的學習與實踐。

4．配套的教學資源

（1）全部章節的知識點微課和全套的項目實訓慕課都可通過掃描書中二維碼獲取。

知識點微課：開源自由的Linux操作系統的簡介、Linux用戶和軟件包管理、Linux的文件系統、TCP/IP網絡接口配置、管理與維護samba服務器、配置DHCP服務器、配置DNS服務器、管理與維護NFS服務器、管理與維護Apache服務器、管理與維護FTP服務器、管理與維護iptables防火墻。

項目實訓慕課：安裝與基本配置Linux操作系統、管理用戶和組、管理文件權限、管理lvm邏輯卷、管理動態磁盤、管理文件系統、配置TCP/IP網絡接口、配置與管理samba服務器、配置與管理DHCP服務器、配置與管理DNS服務器、配置與管理NFS服務器、配置與管理Web服務器、配置與管理FTP服務器、配置與管理電子郵件服務器、配置與管理iptables防火墻、配置與管理squid代理服務器、配置與管理VPN服務器等。

（2）教學課件、電子教案、授課計劃、項目指導書、課程標準、拓展提升、項目任務單、實訓指導書等。

（3）參考各服務器的配置文件。

（4）大賽試題及答案。

（5）試卷A、試卷B、習題及答案。

5．教學大綱

本書的參考學時為80學時，其中實訓為44學時，各項目的參考學時參見下面的學時分配表。

章節 課程內容 學時分配 講授 實訓

項目1 安裝CentOS 7服務器 2 2

項目2 配置Linux基礎網絡 2 2

項目3 管理用戶和組 2 2

項目4 管理文件系統與磁盤 2 2

項目5 配置與管理samba服務器 2 2

項目6 配置與管理DHCP服務器 2 2

項目7 配置與管理DNS服務器 4 4

項目8 配置與管理NFS網絡文件系統 2 2

項目9 配置與管理Apache服務器 4 4

項目10 配置與管理FTP服務器 4 4

項目11 配置與管理電子郵件服務器4 4

項目12 配置防火墻與代理服務器 4 4

項目13 配置與管理VPN服務器 2 2

綜合實訓一 Linux系統故障排除 4

綜合實訓二 企業綜合應用 4

課時總計 36 44

本書是由教學名師、微軟工程師和骨干教師共同策劃編寫的一本工學結合教材，由菏澤學院趙良濤、山東現代學院姜猛、煙臺南山學院肖川、山東現代學院楊云編著。付強、楊昊龍、張暉、王世存、楊翠玲、楊秀玲、王瑞、王春身、韓巍、戴萬長、唐柱斌、楊定成等也參加了相關章節的編寫或視頻錄制。

計算機研討與資源共享QQ群：414901724，QQ：68433059。

編者

2019年春節于泉城

前言
第一篇 系統安裝與網絡配置

項目1 安裝CentOS 7服務器 2
1.1 相關知識 2
1.1.1 認識Linux 2
1.1.2 理解Linux體系結構 3
1.1.3 認識Linux的版本 4
1.1.4 CentOS 5
1.1.5 CentOS 7的主要特點 6
1.2 項目設計及準備 6
1.3 項目實施 9
任務1-1 安裝配置VM虛擬機 9
任務1-2 安裝配置CentOS 7操作系統 10
任務1-3 重置root管理員密碼 19
任務1-4 使用RPM（軟件包管理器） 21
任務1-5 使用yum軟件倉庫 22
任務1-6 systemd初始化進程 23
任務1-7 啟動Shell 24
1.4 練習題 26
1.5 項目拓展：Linux系統安裝與基本配置 27
項目2 配置Linux基礎網絡 29
2.1 相關知識 29
2.1.1 檢查并設置有線處于連接狀態 29
2.1.2 設置主機名 30
2.2 項目設計與準備 31
2.3 項目實施 31
任務2-1 使用系統菜單配置網絡 31
任務2-2 通過網卡配置文件配置網絡 33
任務2-3 使用圖形界面配置網絡 35
任務2-4 使用nmcli命令配置網絡 38
2.4 練習題 41
2.5 項目拓展：配置Linux下的TCP/IP 42

第二篇 系統管理

項目3 管理用戶和組 44
3.1 相關知識 44
3.1.1 理解用戶賬戶和組群 44
3.1.2 理解用戶賬戶文件 45
3.1.3 理解組群文件 47
3.2 項目設計與準備 48
3.3 項目實施 48
任務3-1 新建用戶 48
任務3-2 設置用戶賬戶口令 49
任務3-3 維護用戶賬戶 50
任務3-4 管理組群 52
任務3-5 使用su命令 53
任務3-6 使用用戶管理器管理用戶
和組群 54
任務3-7 使用常用的賬戶管理命令 56
3.4 企業實戰與應用—賬號管理實例 58
3.5 練習題 58
3.6 項目拓展：管理用戶和組 60
項目4 管理文件系統與磁盤 61
4.1 相關知識 61
4.1.1 認識文件系統 61
4.1.2 理解Linux文件系統目錄結構 62
4.1.3 理解絕對路徑與相對路徑 64
4.2 項目設計與準備 64
4.3 項目實施 65
任務4-1 Linux文件權限管理 65
任務4-2 常用磁盤管理工具fdisk 69
任務4-3 其他磁盤管理工具 73
任務4-4 設置軟RAID 77
任務4-5 使用LVM管理邏輯卷 81
任務4-6 管理磁盤配額 85
4.4 練習題 90
4.5 項目拓展 92
4.5.1 項目拓展一：文件權限管理 92
4.5.2 項目拓展二：文件系統管理 92
4.5.3 項目拓展三：LVM邏輯卷管理器 93
4.5.4 項目拓展四：動態磁盤管理 93

第三篇 常用網絡服務

項目5 配置與管理samba服務器 95
5.1 相關知識 95
5.2 項目設計與準備 96
5.3 項目實施 97
任務5-1 安裝并啟動samba服務 97
任務5-2 了解samba服務器配置的
工作流程 97
任務5-3 了解主要配置文件smb.conf 98
任務5-4 理解samba服務的日志文件和
密碼文件 101
任務5-5 user服務器實例解析 102
任務5-6 配置Windows客戶端訪問
samba共享 104
任務5-7 配置Linux客戶端訪問
samba共享 105
5.4 練習題 106
5.5 項目拓展 107
項目6 配置與管理DHCP服務器 109
6.1 相關知識 109
6.1.1 DHCP服務簡介 109
6.1.2 DHCP服務工作原理 110
6.2 項目設計及準備 112
6.2.1 項目設計 112
6.2.2 項目需求準備 112
6.3 項目實施 112
任務6-1 安裝DHCP服務 112
任務6-2 配置DHCP主配置文件 113
任務6-3 配置DHCP服務器應用案例 116
6.4 練習題 121
6.5 項目拓展 122
項目7 配置與管理DNS服務器 125
7.1 相關知識 125
7.1.1 DNS概述 125
7.1.2 DNS查詢模式 126
7.1.3 DNS域名空間結構 126
7.2 項目設計及準備 127
7.2.1 項目設計 127
7.2.2 項目準備 127
7.3 項目實施 127
任務7-1 安裝DNS服務 127
任務7-2 掌握BIND配置文件 128
任務7-3 配置主DNS服務器實例 132
任務7-4 配置DNS客戶端 136
任務7-5 使用工具測試DNS 137
7.4 練習題 139
7.5 項目拓展 140
項目8 配置與管理NFS服務器 141
8.1 NFS相關知識 141
8.1.1 NFS服務概述 141
8.1.2 NFS工作原理 141
8.1.3 NFS組件 142
8.2 項目設計及準備 143
8.3 項目實施 143
任務8-1 安裝、啟動和停止NFS
服務器 143
任務8-2 配置NFS服務 144
任務8-3 了解NFS服務的文件
存取權限 145
任務8-4 在客戶端掛載NFS文件系統 146
任務8-5 排除NFS故障 147
8.4 練習題 149
8.5 項目拓展 150
項目9 配置與管理Apache服務器 152
9.1 相關知識 152
9.2 項目設計及準備 154
9.2.1 項目設計 154
9.2.2 項目準備 154
9.3 項目實施 154
任務9-1 安裝、啟動與停止Apache
服務 154
任務9-2 認識Apache服務器的
配置文件 156
任務9-3 常規設置Apache服務器實例 157
任務9-4 其他常規設置 161
任務9-5 配置虛擬主機 165
任務9-6 配置用戶身份認證 171
9.4 練習題 174
9.5 項目拓展 175
項目10 配置與管理FTP服務器 177
10.1 相關知識 177
10.1.1 FTP工作原理 177
10.1.2 匿名用戶 178
10.2 項目設計與準備 178
10.3 項目實施 179
任務10-1 安裝、啟動與停止vsftpd服務 179
任務10-2 認識vsftpd的配置文件 179
任務10-3 配置匿名用戶FTP實例 181
任務10-4 配置本地模式的常規FTP
服務器實例 183
任務10-5 設置vsftp虛擬賬號 186
10.4 練習題 189
10.5 項目拓展 190
項目11 配置與管理電子郵件服務器 191
11.1 相關知識 191
11.1.1 電子郵件服務概述 191
11.1.2 電子郵件系統的組成 191
11.1.3 電子郵件傳輸過程 192
11.1.4 與電子郵件相關的協議 193
11.1.5 郵件中繼 193
11.2 項目設計及準備 194
11.2.1 項目設計 194
11.2.2 項目準備 194
11.3 項目實施 194
任務11-1 配置postfix常規服務器 194
任務11-2 配置dovecot服務程序 200
任務11-3 配置一個完整的收發郵件
服務器并測試 201
任務11-4 使用Cyrus-SASL實現
SMTP認證 207
11.4 練習題 209
11.5 項目拓展 210

第四篇 網絡互聯與安全

項目12 配置防火墻與代理服務器 213
12.1 相關知識 213
12.1.1 防火墻概述 213
12.1.2 iptables與firewall 214
12.2 項目設計及準備 214
12.2.1 項目設計 214
12.2.2 項目準備 214
12.3 項目實施 215
任務12-1 配置iptables防火墻 215
任務12-2 使用firewalld服務 217
任務12-3 實現NAT（網絡地址轉換） 222
任務12-4 NAT綜合案例 225
任務12-5 配置代理服務器 227
任務12-6 squid和NAT企業實戰
與應用 231
12.4 練習題 236
12.5 項目拓展 238
12.5.1 項目拓展一：配置與管理iptables
防火墻 238
12.5.2 項目拓展二：配置與管理squid
代理服務器 239
項目13 配置與管理VPN服務器 241
13.1 相關知識 241
13.1.1 VPN工作原理 241
13.1.2 VPN的特點和應用 242
13.1.3 VPN協議 243
13.2 項目設計及準備 244
13.2.1 項目設計 244
13.2.2 項目準備 244
13.3 項目實施 245
任務13-1 安裝VPN服務器 245
任務13-2 配置VPN服務器 246
任務13-3 配置VPN客戶端 249
13.4 練習題 255
13.5 項目拓展 255
綜合實訓一 Linux系統故障排除 257
一、實訓場景 257
二、實訓基本要求 257
三、實訓前的準備 257
四、實訓后的總結 257
綜合實訓二 企業綜合應用 258
一、實訓場景 258
二、實訓基本要求 258
三、實訓前的準備 258
四、實訓后的總結 258
參考文獻 259

1. 輸水管線工程風險管理 [張勇 黨亥生 著]
2. 民用航空飛機標準線路施工 [主編　王志敏　陳明]
3. 不息的水脈—大運河講談錄 [趙珩　著]
4. 實用運籌學 [主編　邢育紅　于晉臣]
5. 三峽梯級電站水資源決策支持系統研究與開發 [姚華明 潘紅忠 湯正]
6. 海南黎族民俗文化鑒賞 [龐國華　著]
7. 石墨烯在太赫茲及中紅外頻段電磁器件設計中的應用 [李艷秀 莊華偉 著]
8. 電子技術（第二版） [主編 覃愛娜 李飛]
9. 辦公自動化高級應用 [陳萍 朱曉玉]
10. 信息處理技術員考試32小時通關 [薛大龍]
11. 電子產品設計案例教程（微課版）—基于嘉立創EDA（專業版） [王靜 莫志宏 陳學昌 丁紅]
12. C程序設計實踐教程 [劉衛國]
13. C程序設計（慕課版） [劉衛國]
14. Web技術開發教程（基于.NET開源MVC框架） [王合闖 韓紅玲 王青正 陳海蕊]
15. 商務英語翻譯教程（筆譯）（第四版） [主編 王軍平]
16. 智慧零售技術與應用 [洪旭 著]
17. 建設工程法規實務 [主編 余瀅]
18. 商務秘書理論與實務（第三版） [主編 張同欽]
19. 程序設計基礎實踐教程（C/C++語言版） [張桂芬 葛麗娜]
20. C++案例項目精講 [主編 楊國興]
21. 勞動爭議處理實務 [主編 王秀卿 羅靜]
22. 工程數學 [主編 郭立娟 王海]
23. 語音識別理論與實踐 [主編　莫宏偉]
24. 信息系統項目管理師章節習題與考點特訓（第二版） [主編 薛大龍]
25. 武術基礎教程 [主編 李代勇 謝志民]
26. 計算機網絡實訓教程 [主編 張浩軍 趙玉娟]
27. 畫法幾何與機械制圖習題集（多學時） [主編 趙軍]
28. HCIA-Datacom認證題庫分類精講 [主 編 韓立剛]
29. SwiftUI完全開發 [李智威 著]
30. 網絡規劃設計師備考一本通 [夏杰 編著]