前 言 Red Hat一直在不断地为桌面环境和服务器环境开发Linux产品。Red Hat 9在桌面和图形应用程序领域有很多改进。在Red Hat巨大成功的背后，最重要的因素是其在改进Linux发布版本方面所做的不懈努力，它使新的Linux版本更加易于使用、有更好的健壮性、更加安全以及更易于管理。同时，Red Hat的成功还得益于它们对安全性问题做出的及时应对，以及不断发布的各种应用程序补丁和更新程序。 最近，Red Hat改变了其营销战略。下面是一些重要的变化。 ● Red Hat的免费产品，包括Red Hat 8和Red Hat 9，在2004年3月以后将不再获得免费的技术支持。 ● Red Hat已经资助发起了一个称为Fedora的项目，旨在通过借助开源团队的实力开发Linux。Fedora项目的目标是与开源团队进行合作，以自由软件为基础开发通用的操作系统，同时测试新的技术和特性。Red Hat Fedora项目将提供前沿的技术和快速的发布周期。 ● Red Hat为企业计算提供了很多具有完全技术支持的产品。Red Hat Enterprise Linux(RHEL)是其中的一种Linux操作系统，它由Red Hat提供完全的技术支持，面向企业级用户。其他Red Hat支持的产品包括Red Hat Cluster Suite、Red Hat Developer Suite、Red Hat Content Management System和Red Hat Portal Server。 ● RHEL的发布周期将是12~18个月，每个版本的技术支持期为5年。 本书将讨论RHEL 3 AS、ES和WS三种版本以及生产领域应用环境中的各种网络服务。一些重要的主题可以归结如下。 ● 讨论如何在桌面、生产领域的服务器和任务关键型应用程序中实现和部署RHEL。 ● 讨论各种Red Hat Enterprise产品的实现，包括Red Hat Cluster Suite和Red Hat Network(RHN)。 ● 讨论生产领域服务器所使用的大多数Web服务的部署。 ● 讨论并实现安全性策略。 RHEL的概念 RHEL是一套开源的企业级操作系统，用于商业和以任务关键型的应用程序，并由Red Hat公司提供技术支持。该系统还提供年度订阅(annual subscription)，其中包括了各种级别的技术支持和Red Hat License。RHEL已获得大多数硬件厂商的认证，如IBM、Dell和Hewlett-Packard，也获得了很多软件提供商的认证，如VERITAS和Oracle。 RHEL最新的版本是版本3。这个版本相对版本2.1而言引入了很多新的特性。 RHEL 3的一些特性如下。 ● 增强的稳定性和更新的技术。它基于Linux内核2.4.21，具有大量增强的新功能。 ● 通过支持更大规模的SMP(Symmetric Multiprocessing，对称多处理机)存储器和I/O系统，提高了性能和可扩展性。 ● 它由Red Hat提供技术支持，提供了不断更新的补丁和各种级别的支持。 ● 它支持7种体系结构，包括Intel x86、Intel Itanium、AMD、AMD64和IBM ZSeries、iSeries、pSeries和S/390。 ● 它包含了一年的各种级别的技术支持，具体级别取决于订阅的服务。 ● 它包含了一年的RHN的Update模块订阅服务。Red Hat还提供了RHN可选的Management and Provisioning模块，只要花费额外的订阅费用就可以使用。 RHEL的优点 RHEL提供了很多优点，其中一些可以归纳如下。 ● 可靠性 RHEL是一种稳定而可靠的操作系统。为了保证所有的RHEL产品都具备高质量的、企业级的特性，Red Hat保证所有的产品都在一段长时间的严格测试。RHEL的发布周期是12~18个月，其中包括12个月的开发阶段及其后6个月的测试阶段。 ● 可伸缩性 Red Hat已经在内核方面做了巨大的改进，尤其RHEL产品中与SMP、I/O和大容量存储器相关的功能，提供了对更大规模系统的线性可预测功能的支持。RHEL系统可以用于部署初级的、通用的服务器，也可以用于任务关键型的应用环境中的高端服务器。 ● 可用性 对于任何一个企业客户来说，他们都希望其Web站点、应用程序和数据应该能够对他们的用户保持持续的可用性，不能间断。如果硬件和软件在任何时候都可用，这个目标就能够实现。RHEL产品提供了两种高可用性技术，IP负载平衡(Piranha)和Red Hat Cluster Manager。 * IP负载平衡实用程序(Piranha)提供了网络负载平衡功能，可以将负载分布到多台服务器(服务器农场)。多数情况下它都会被应用于Web服务器农场的环境中。 * Red Hat Cluster Manager使用集群技术提供高可用性。 ● 以企业为中心的发布周期 RHEL产品12~18个月的发布周期有助于应用程序和硬件厂商将精力集中在提供通用和稳定的平台上，辅助客户高效地规划他们的移植和更新工作。 ● 认证 行业内一些著名的独立软件厂商(Idependent Software Vendor，ISV，如BEA、Checkpoint、Computer Associates和IBM)以及原始设备制造商(Original Equipment Manufacture，OEM，如Dell、HP、IBM和Sun Microsystem)都认证了RHEL的产品。从而向客户保证所有经认证的应用程序和硬件都可以高效无缝地运行在RHEL上。 ● 企业及技术支持 Red Hat为所有Red Hat企业产品提供了大量的技术支持选项。所有RHEL产品都包含了一年的各种服务级别和选项的技术支持。来自Red Hat的全天候的专业技术支持可以帮助公司用户在生产领域和任务关键型的应用平台上部署Linux。 ● 管理功能 RHEL产品包含了一年的RHN Update模块的订阅服务。Update模块提供了对基于Web的图形界面的访问，以管理更新和勘误表。其他模块(包括Management and Provisioning)都可以通用支付年度订阅费用来使用。RHN提供了集中式的基于Web的管理界面，可以管理多个系统。 ● 开源保证 RHEL产品被包含在开源保证计划(Open Source Assurance Program)中的，它由Red Hat提供保证在出现知识产权问题时，对软件进行替换，这样客户就能够不间断地使用Red Hat的解决方案了。 ● 安全性 RHEL提供了提高系统安全性的特性。RHN提供了优先级勘误通知，勘误和软件包更新以及自动软件包更新，以降低安全性风险。 本书读者对象 本书面向的用户应该对Linux和类Unix操作系统具有基本的了解，最好具有Red Hat Linux或其他类Unix操作系统的实际使用经验。如果对Unix/Linux系统的概念还不是很熟悉，就请阅读Wrox出版社Beginner系列中的Red Hat Linux图书，如由Sandip Bhattacharya等编写的Beginning Red Hat 9(John wiley & Sons出版，ISBN：0764543784)，或者由Shishir Gundavaram等编写的Beginning Fedora 2入门(John wiley & Sons出版，ISBN：0764569961)。 本书主要的对象包括： ● 已经管理过某种Red Hat Linux发布版本(如Red Hat 9或其他Linux或类Unix操作系统)，并且想学习RHEL 3并在以后部署该系统的系统管理员。 ● 具有关于其他Linux发布版本的丰富知识和经验，想学习RHEL的基本概念并且管理RHEL系统的系统管理员。 ● 想要使用RHEL 3在生产领域的应用环境中部署网络服务的网络管理员。 ● 想要在RHEL 3上部署防火墙、IDS(Intrusion Detection System，入侵监测系统)和VPN (Virtual Private Network，虚拟专用网络)，并且想增强RHEL 3系统安全性的安全性分析师和系统管理员。 ● 已经管理过RHEL操作系统的经验丰富的系统管理员，但想学习更多高级的主题，如高可用性、机群技术、RAID、LVM和RHN，来部署并管理服务器农场、任务关键型应用程序和全天候运行的生产领域应用环境。 本书可以满足初级和中级系统管理员的需要，他们还没有关于RHEL操作系统的足够知识，以用于高效并安全地部署和管理RHEL 3系统。本书还可以满足中级和经验丰富的系统管理员以及网络管理员的要求，他们已经开始管理RHEL操作系统，但他们的知识需要丰富，以便在RHEL 3上部署各种服务。 所有对Linux和类Unix操作系统有基本的了解，但又没有在RHEL环境中工作过的系统管理员和网络管理员，都应该先阅读第1章，然后再阅读其他后续章节。已经具有RHEL相关知识和经验的系统或网络管理员可以跳过第1章。 本书涵盖的范围 本书将涵盖RHEL 3操作系统的概念和基础知识，为那些对RHEL 3还不是特别熟悉的读者提供相关介绍。本书将重点讨论那些关于高效管理RHEL 3系统的主题。 本书将涵盖生产领域的应用环境，如Web服务、电子邮件服务器、目录服务、文件共享服务等中，以及各种服务的安装、部署、管理和安全性。 本书着重讨论RHEL环境的重要组件RHN，将讨论其概念和体系结构，以及保持系统更新，应用最新的补丁、bug修正和增强特性的过程。对于保持系统更新来说，有很多实际的示例以及逐步的操作过程，用于完成RHN的各种任务。 本书将涵盖一些基本的主题，包括用于保持系统安全的日常安全性任务和高级的安全性主题，如部署防火墙、IDS和VPN。 本书还涵盖了最新的技术，如RAID、LVM、高可用性和机群技术，有关指导读者实现全天候运行的应用程序。 对应的Web站点提供了关于LDAP、nmap和nessus的其他信息。 本书结构 本书的每一章都建立在前面章节所介绍知识的基础之上，这样就形成了从始至终的一个自然的学习路径。读者从本书获得了足够的知识之后，也会获得相应的信心，同时会发现章节的顺序和结构就是一个很有用的参考工具。 下面是本书各章节所涵盖内容的概述。 ● 第1章介绍了RHEL 3的基础知识，包括桌面概述、各种可用的GUI应用程序，如何管理用户、目录和文件，以及如何检查系统进程以管理系统资源。该章详细介绍了桌面界面，这样用户就可以开始使用RHEL 3了。此外还阐述了一些基本的主题，可以帮助用户尽可能多地获取关于RHEL 3机器的信息。 ● 第2章涵盖了RHN的概念及其优点，同时特别包括了由Red Hat提供的各种体系结构模型。该章提供了对RHN Web站点的介绍，并讨论了可以从Red Hat获得的各种系统使用权利，以及如何激活这些使用权利。此外还详细阐述了更新、管理和配置RHN以保持系统更新，应用最新的补丁、bug修正和增强特性所涉及的各种任务。 ● 第3章给出了文件系统的概念，并提供了其层次结构标准的概述。详细阐述了RHEL对文件系统的3种改进，如访问控制列表(Access Control List，ACL)以及如何使用ACL提高性能和安全性。此外还讨论了如何调整、监视和管理文件系统。 ● 第4章给出了存储管理的概述，包括在运行RHEL的系统上配置和挂接存储阵列和磁盘。阐述了软件RAID的概念以及在RHEL中如何配置和管理RAID磁盘阵列。该章还给出了调整和管理RHEL 3所提供的逻辑卷管理(Logical Volume Management)功能的概述。 ● 第5章讨论了高可用性的概念，以及可用于RHEL 3的高可用性产品，概述了Red Hat Cluster Suite支持高可用性应用程序的功能，以及如何配置并管理Cluster Suite来部署任务关键型应用程序。 ● 第6章介绍了如何从Red Hat获得的各种产品来提供Web服务，包括Content Management System(CMS)和Protal Server。此外还阐述了如何在RHEL 3上设置并管理这些产品。 ● 第7章详细讨论了日常的系统管理任务，涉及到管理用户账户、管理系统备份、管理日志文件和监视系统资源、进程和文件系统以确保系统正常运行，服务不会崩溃。 ● 第8章给出了RHEL 3可用的Web服务产品的概述，介绍了Apache Web服务器和Red Hat Content Accelerator并阐述了关于在生产领域的应用环境中如何安装、配置和管理这些产品来部署Web服务的技术细节。此外，还讨论了如何使用SSL和Apache Web服务器部署安全的Web站点。 ● 第9章介绍了建立远程访问服务，通过不同的网络传输文件的方法，以及如何安全地管理远程系统。它指导用户对一台vsftpd服务器进行设置和管理，以提供FTP服务来传输文件。此外还讨论了如何设置OpenSSH，以提供对远程服务器的安全访问，以及如何增强非安全TCP/IP服务，如POP3的安全性。 ● 第10章提供了CUPS的概述，它是随RHEL 3提供的一个软件，可以提供打印服务。该章讨论了提供打印服务所涉及的所有步骤，如安装、配置和管理打印硬件和软件。 ● 第11章演示了如何使用Samba和NFS(随RHEL 3提供的产品)提供网络提供文件共享服务。该章介绍了Samba和NFS的安装、配置和管理知识，以及如何在Windows和Linux机器之间以及Linux或类Unix系统之间启用文件共享。 ● 第12章首先给出了RHEL 3中可用的，提供电子邮件服务的各种产品的概述，然后讨论了生产领域的应用环境中电子邮件服务的安装、配置和部署。 ● 第13章描述了如何使用BIND和OpenLDAP在RHEL 3系统上设置DNS和LDAP，以提供目录服务。此外还阐述了一些一般的示例以及DNS和LDAP的应用。 ● 第14章涵盖了一些高级的系统管理主题，并阐述了如何监视系统上的负载以及采取适当的措施在系统受到影响之前解决所出现的问题。此外还讨论了如何分析和管理系统的日志文件，并使用它们跟踪系统中的问题。该章还探讨了RHEL 3的内核以及如何对其进行调整以适应应用环境。 ● 第15章全是关于安全性的内容，首先阐述了系统安全性的基础知识，涉及管理用户的访问权限、文件的访问权限等，并涵盖了如何增强RHEL 3系统的相关知识。该章还讨论了高级的安全性主题，包括防火墙及其部署、入侵检测系统、使用GnuPG的安全通信，以及虚拟专用网络的概述。此外还演示了如何审核系统，找出安全漏洞并采取适当的措施最大程度地减少安全漏洞或堵塞这些漏洞。 ● 第16章演示了如何使用脚本(使用Perl编程语言和命令行脚本)来自动化处理常规的系统管理任务，如监视日志文件、监视系统资源以及监视进程。该章还提供了各种简单但实用的Perl程序和命令行脚本，并解释了其中代码，为读者提供了足够的知识，能够理解这些代码并体验脚本编写的能力。最后进一步描述了一些非常有用、可以立即用于管理系统的脚本。 ● 第17章给出了一些Internet上可用的资源，用户可以在这些资源中找出关于本书所讨论的主题的更多信息，也能够探讨其他各种Linux和安全性相关的技术。该章阐述了一些系统管理应用程序和开源应用程序开发技术，并介绍了各种可用的商业技术支持选项，允许用户直接从Red Hat获取技术支持。此外，它还给出了SELinux的概述，它是一种完全集成化的、可用的、RHEL未来版本，即RHEL 4。 ● 附录A阐述了安装RHEL 3 ES所涉及的任务，演示了实际的安装过程，还论述了在安装RHEL 3 ES时，如何配置一个RAID组或LVM。 ● 附录B介绍了图形工具RPM Package Management以及命令行RPM实用程序管理RHEL 3中的软件，并讨论了管理RHEL 3上的软件包所涉及的所有步骤，如安装、删除和升级软件包。还演示了如何使用RPM命令行工具查询软件包，以及如何验证软件包的完整性，以实现更强的系统安全性。 使用本书的要求 要充分利用本书，有一些最低的硬件和软件要求，如下文所示。 ● 要有一台可以专用于RHEL 3的Intel平台的计算机。Red Hat建议计算机最少应具备Intel Pentium III 300 MHz以上的CPU、256 MB物理内存和800 MB硬盘空间。 ● 本书的第5章关于高可用性的讨论中还要求有另外两台计算机和一个外部的SCSI存储设备。计算机的规格可以和Red Hat建议的标准相同。Red Hat提供了一个Web站点，其中包括一个可搜索的列表，列出了与RHEL产品兼容的所有硬件。 ● 用户还需要一份RHEL 3发布的副本，至少要有最少的Update使用权利，以便使用RHN。