構建高可用Linux服務器（簡體書）

《構建高可用Linux服務器（第2版）》是資深Linux/Unix系統管理專家兼架構師多年一線工作經驗的結晶，51CTO和ChinaUnix等知名社區聯袂推薦。第1版上市後廣獲好評，分別被《程序員》雜誌和51CTO網站評選為“2011年度10大最具技術影響力的圖書”和“2011年度最受讀者喜愛的原創IT圖書”。第2版在第1版的基礎上進行了大量的修訂和補充，不僅修正了原來存在爭議和不夠完善的內容，而且補充了大量關於高可用的內容，使得本書在內容上更具價值。本書結合實際生產環境，從Linux虛擬化、集群、服務器故障診斷與排除、系統安全性等多角度闡述構建高可用Linux服務器的最佳實踐。本書實踐性非常強，包含大量企業級的應用案例及相應的解決方案，讀者可以直接用這些方案解決在實際工作中遇到的問題。《構建高可用Linux服務器（第2版）》一共9章。第1章以作者的項目實踐為基礎，以RHEL和CentOS為平臺，有針對性地講解了構建高性能Linux服務器的應該掌握的核心知識，包括硬件、網絡配置、日誌管理、性能優化、監控等重要內容；第2章講解了Linux服務器的虛擬化，主要包括VMware和Xen兩大虛擬機在Windows Server 2003和CentOS系統下的使用方法和工作原理，同時還介紹了Citrix XenServer的使用方法；第3章探討了生產環境下各種棘手的服務器故障的診斷與排除方法；第4章介紹了生產環境下的Shell腳本，這些腳本都經過實踐驗證，讀者可以直接在實際工作中使用；第5章首先講解了構建高可用Linux集群的理論知識，然後以作者的實際項目為例詳細演示了構建高可用Linux集群環境的方法（附有項目施工圖）；最後還探討了MySQL數據庫性能優化方面的話題；第6章以理論與案例相結合的方式講解了VPN在企業中的部署與應用，包括VPN技術的分類和選擇、IPSec VPN的不足和OpenVPN的應用範疇、OpenVPN的部署案例和部署時的注意事項；第7章全面講解了Linux防火牆及系統安全方面的內容，其中iptables相關的知識是重點，講解非常詳細，很多腳本都可以直接使用；第8章介紹了構建免費開源的企業級郵件系統的完整過程，這也來自于作者在實際工作中的實踐；第9章針對系統管理員的學習、工作以及職業規劃給出了一些寶貴的建議，對新人尤為有幫助。·

余洪春（網名“撫琴煮酒”），資深項目實施工程師、高級系統架構師，從事CDN電子廣告系統和電子商務網站運維工作7年多，在高可用Linux集群、Linux虛擬化、企業VPN、Shell腳本、Linux系統安全等方面進行了深入的研究，在大量一線實踐中積累了豐富的經驗。精通負載均衡高可用技術，擅長電子商務和證券類網站架構。51CTO和ChinaUnix等知名社區的特邀專家，51CTO系統、安全、網絡頻道的專欄作家，ChinaUnix論壇“集群和高可用版”版主，在社區內發表了大量技術文章，深受網友好評。·

《構建高可用Linux服務器(第2版)》編輯推薦：基于實際生產環境，從Linux虛擬化、集群、服務器故障診斷與排除、系統安全性等多角度闡述構建高可用Linux服務器的最佳實踐。
第一版廣獲好評，分別被《程序員》雜志和51CTO網站評選為“2011年度10大最具技術影響力的圖書”和“2011年度最受讀者喜愛的原創IT圖書”。

推薦序一推薦序二推薦序三推薦序四前言第1章 Linux服務器構建基礎1.1 Linux服務器的安裝方法1.1.1 光盤安裝CentOS 55 x86_641.1.2 使用PXE+DHCP+Apache+KickStart無人值守安裝RHEL1.1.3 Linux的其他安裝方法1.2 全面瞭解Linux服務器1.2.1 查看Linux服務器的CPU詳細情況1.2.2 查看Linux服務器的內存使用情況1.2.3 查看Linux服務器的硬盤使用情況1.2.4 查看Linux系統的平均負載1.2.5 查看Linux系統的其他參數1.3 Linux服務器的網絡配置1.3.1 配置Linux服務器的網絡1.3.2 查看Linux服務器的網絡連接1.3.3 查看Linux服務器的進程1.3.4 在CentOS 55、FreeBSD 81及Windows下添加靜態路由1.4 Linux服務器的日誌管理1.4.1 系統日誌syslogconf的配置詳解1.4.2 Linux下的日誌維護技巧1.4.3 用Shell腳本分析Nginx日誌1.5 Linux服務器的優化1.5.1 根據服務器應用來選購服務器1.5.2 CentOS 5_5最小化安裝後的優化1.5.3 優化Linux下的內核TCP參數以提高系統性能1.5.4 生產服務器應儘量選擇編譯安裝軟件包1.6 用開源工具Nagios監控Linux服務器1.6.1 CentOS 5_5下的監控工具簡介1.6.2 Nagios應該監控的服務器基礎選項1.6.3 Nagios監控Windows 2003時應注意的事項1.6.4 Nagios使用心得1.7 項目實施中應該注意的事項1.8 小結第2章 Linux服務器虛擬化2.1 FreeBSD下的jail虛擬機2.1.1 jail虛擬機的特點2.1.2 在FreeBSD 8.1下安裝jail的詳細步驟2.1.3 使用jexec工具管理jail虛擬機2.1.4 使用ezjail工具創建和管理jail虛擬機2.1.5 jail在生產環境下的注意事項2.2 Linux系統自帶的Xen虛擬機2.2.1 Xen虛擬機的工作原理及優勢2.2.2 在CentOS 5_6 x86_64下安裝Xen虛擬機2.2.3 在CentOS 5_5下安裝Xen虛擬機2.2.4 安裝第一台虛擬機（模板機）2.2.58 分鐘快速部署虛擬機2.2.6 Xen虛擬機的管理2.2.7 Xen寄宿服務器的管理2.2.8 Xen在生產環境下的應用2.3 Citrix XenServer 5.6虛擬機使用心得2.4 用VMware Server搭建64位系統測試環境2.5 小結第3章 生產環境下服務器的故障診斷與排除3.1 快速排障的重要性和必要性3.2 安裝系統時容易發生的錯誤描述與處理方法3.2.1 忘記了CentOS 5.5的root密碼怎麼辦3.2.2 正確重設root密碼3.2.3 安裝FreeBSD 8.1時不要設置boot分區3.2.4 CentOS 5.5的Grub引導程序出錯3.2.5 安裝CentOS 5.5時忘了關閉iptables和SELinux3.2.6 如何解決PuTTY或PieTTY的亂碼問題3.2.7 安裝雙系統時不小心刪除了Grub所在的分區3.3 網絡配置時容易發生的錯誤描述與處理方法3.3.1 安裝CentOS 5.5時忘了激活網卡3.3.2 CentOS 5.5網卡文件備份的正確方法3.3.3 解決遠程桌面超出最大連接數的問題3.3.4 在CentOS 5.5下如何正確配置網關3.3.5 VMware的機器應該如何配置自動對時3.3.6 防火牆初始化的注意事項3.4 系統維護時的注意事項3.4.1 儘量源碼安裝，謹慎操作yum3.4.2 服務器硬件改動進入了Emergency模式3.4.3 如何以普通用戶的身份編輯無權限的文件3.4.4 在Linux下配置最大文件打開數的方法3.4.5 在Crontab下運行PHP程序的正確方法3.4.6 在Crontab下正確防止腳本運行衝突3.5 緊急處理線上服務器故障的辦法3.5.1 更改Administrator密碼導致計劃任務無法執行3.5.2 FreeBSD 8.1下的sudoer文件意外損壞3.5.3 CentOS 5.5的root密碼被惡意篡改3.5.4 bash損壞該如何正確處理3.5.5 正確操作nohup讓程序始終在後臺運行3.5.6 負載均衡器出現故障3.6 檢查機房應注意的位置和細節問題3.7 系統維護時應注意的非技術因素3.8 小結第4章 生產環境下的Shell腳本4.1 Vim的基礎用法及進階心得4.2 Sed的基礎用法及實用舉例4.2.1 Sed的基礎語法格式4.2.2Sed的用法舉例說明4.3 基礎正則表達式4.4 Linux下強大的查找命令find4.5 匯總LinuxUNIX下的bash快捷鍵4.6 生產環境下的Shell腳本分類4.6.1 生產環境下的Shell腳本備份類4.6.2 生產環境下的開發類Shell腳本4.6.3 生產環境下的統計類Shell腳本4.6.4 生產環境下的監控類Shell腳本4.6.5 生產環境下的自動化類Shell腳本4.6.6 生產環境下的安全類Shell腳本4.7 小結第5章 構建高可用的Linux集群5.1 負載均衡高可用的核心概念和常用軟件5.1.1 什麼是負載均衡高可用5.1.2 以F5 BIGIP作為負載均衡器5.1.3 以LVS作為負載均衡器5.1.4 以Nginx作為負載均衡器5.1.5 以HAProxy作為負載均衡器5.1.6 高可用軟件Keepalived5.1.7 高可用軟件Heartbeat5.1.8 高可用塊設備DRBD5.2 負載均衡中的名詞解釋5.2.1 什麼是Session5.2.2 什麼是Session共享及實現的方法5.2.3 什麼是會話保持5.3 負載均衡器的會話保持機制5.3.1 F5 BigIP的會話保持機制5.3.2 LVS的會話保持機制5.4 Linux集群的項目案例分享5.4.1 項目案例一：用Nginx+Keepalived實現在線票務系統5.4.2 項目案例二：企業級Web負載均衡高可用之Nginx+Keepalived5.4.3 項目案例三：用LVS+Keepalived構建高可用JSP集群5.4.4 項目案例四：Nginx主主負載均衡架構5.4.5 項目案例五：生產環境下的高可用NFS文件服務器5.4.6 項目案例六：HAProxy雙機高可用方案之HAProxy+Keepalived5.4.7 項目案例七：百萬級PV高可用網站架構設計5.4.8 項目案例八：千萬級PV高性能高併發網站架構設計5.5 軟件級負載均衡器的特點對比5.6 項目實踐中Linux集群的總結和思考5.7 細分五層解說網站架構5.8 網站架構應關注和研究的方向5.9 MySQL數據庫的優化5.9.1 服務器物理硬件的優化5.9.2 MySQL應該採用編譯安裝的方法5.9.3 MySQL配置文件的優化5.9.4 MySQL上線後根據status狀態進行適當優化5.9.5 MySQL數據庫的可擴展性架構方案5.9.6 MySQL雙主多從高可用配置方案5.9.7 生產環境下的MySQL數據庫主從Replication同步5.9.8 CentOS 5.6 x86_64下MySQL Proxy 082的安裝及測試5.10 生產環境下的MySQL數據庫備份5.11 部分項目施工圖紙5.12 小結第6章 VPN在企業中的部署應用6.1 流行的VPN技術及其分類6.2 如何選擇自己需要的VPN6.3 IPSec VPN的不足6.4 OpenVPN的應用範疇6.5 經典企業VPN部署案例6.5.1 案例一：在CentOS 5.5 x86_64下單網卡配置PPTPD服務器6.5.2 案例二：在CentOS 5.5 x86.64下路由模式配置OpenVPN服務器6.5.3 案例三：在FreeBSD 8 x86.64下網橋模式配置OpenVPN服務器6.6 部署OpenVPN服務器的注意事項6.6.1 OpenVPN如何注銷用戶6.6.2 OpenVPN服務器的安全問題6.6.3 OpenVPN服務器的負載均衡6.7 小結第7章 Linux防火牆及系統安全7.1 基礎網絡知識7.1.1 OSI網絡參考模型7.1.2 TCPIP三次握手四次揮手的過程詳解7.1.3 其他基礎網絡知識7.2 Linux防火牆的概念7.3 Linux防火牆在企業中的作用7.4 Linux防火牆的語法7.5 iptables基礎知識7.5.1 iptables的狀態state7.5.2 iptables的Conntrack記錄7.5.3 關於iptables模塊的說明7.5.4 iptables防火牆初始化的注意事項7.5.5 如何保存運行中的iptables規則7.6 如何流程化編寫iptables腳本7.7 學習iptables應該掌握的工具7.7.1 命令行的抓包工具TCPDump7.7.2 圖形化抓包工具Wireshark7.7.3 強大的命令行掃描工具Nmap7.7.4 安全工具hping7.8 iptables的簡單腳本學習7.8.1 普通的Web主機防護腳本7.8.2 如何讓別人ping不到自己而自己能ping通別人7.8.3 建立安全的vsftpd服務器7.9 線上生產服務器的iptables腳本7.9.1 安全的主機iptables防火牆腳本7.9.2 自動分析黑名單及白名單的iptables腳本7.9.3 利用recent模塊限制同一IP的連接數7.9.4 利用DenyHosts工具和腳本來防止SSH暴力破解7.9.5 將iptables作為企業的NAT路由器7.9.6 如何使用工具精確地監控NAT路由器7.10 TCP_wrappers應用級防火牆的介紹和應用7.11 系統運維工作中的Linux防火牆總結7.12 Linux系統自身的安全防護7.12.1 SELinux簡介7.12.2 SELinux的相關設置7.13 Linux系統安全相關的工具7.13.1 Rootkit檢測工具Chkrootkit7.13.2 文件系統完整性檢查工具Tripwire7.13.3 防惡意掃描軟件PortSentry7.14 Linux服務器基礎防護篇7.15 如何防止入侵7.16 小結第8章 如何構建開源免費的企業級郵件系統8.1 DNS服務器的架設8.1.1 郵件服務器與DNS的關係8.1.2 如何架設內部DNS服務器8.1.3 如何以源碼方式安裝公網DNS服務器8.1.4 維護DNS服務器應該注意的事項8.2 電子郵件的傳輸過程8.3 如何搭建開發郵件服務器8.3.1 搭建Sendmail+Dovecot郵件系統8.3.2 搭建Postfix+Dovecot郵件系統8.4 搭建iRedMail企業級郵件服務器8.4.1 iRedMail企業級郵件服務器的介紹8.4.2 在CentOS 5.2 x86.64上安裝iRedMail 0.4.08.4.3 Postfix本身的防垃圾功能8.4.4 iRedMail 0.4.0特有的防垃圾技術8.4.5 iRedMail 0.4.0如何利用ClamAV防病毒8.4.6 iRedMail 0.4.0郵件服務器的網絡安全8.4.7 iRedMail 0.4.0郵件服務器系統的監控8.4.8 iRedMail 0.4.0的系統文件備份8.4.9 iRedMail 0.4.0的MySQL數據庫備份方案8.4.10 維護iRedMail 0.4.0郵件服務器的一些注意事項8.5 小結第9章 系統管理員在企業中的職業定位及發展方向9.1 系統管理員的概念和工作職責9.2 系統管理員應該熟悉的系統9.3 系統管理員應該熟悉的工具9.4 Linux的學習及進階之路9.5 系統管理員應該如何工作9.6 系統管理員的發展方向9.7 系統管理員如何進階為系統架構師9.8 系統管理員之企業生存守則9.9 小結附錄A Xmanager 3.0企業版實用技巧集錦附錄B 使用Screen管理遠程會話附錄C 自動化部署管理工具Puppet附錄D 在CentOS 5.5下配置rsync服務器附錄E rsync+inotify實現數據的實時同步更新·