本书从实用的角度出发，详细介绍了Linux内核调整与优化相关的理论与应用知识，包括Nginx Web服务器企业实战、Linux性能优化与安全攻防实战、HTTP详解、Linux高可用集群实战、黑客攻击Linux服务器与防护实战、iptables入门简介、Firewalld防火墙企业实战。
本书免费提供与书中内容相关的视频课程讲解，以指导读者深入地进行学习，详见前言中的说明。本书既可作为高等学校计算机相关专业的教材，也可作为系统管理员、网络管理员、Linux运维工程师及网站开发、测试、设计人员等的参考用书。

吴光科，京峰教育CEO，Linux运维实战专家，高级运维经理，京东商城运维架构师，51CTO学院Linux特级讲师，京峰Linux云计算教学总监，国内知名Linux运维社区51CTO全国50强博主及专家，担任国内知名社区运维专家网站Linux版主。专注于Linux服务器架构运维近10年，擅长系统高并发、超万台级别的服务器维护、服务器性能调优、企业安全运维、Openstack、Docker、KVM及Kubernetes云计算、自动化运维等核心技术领域。维护过国企机关、图吧、宜信、京东商城等知名企业的千万级、亿万级PV门户网站。

第1章 Nginx Web服务器企业实战
1.1 Nginx Web入门简介
1.2 Nginx工作原理
1.3 二进制部署Nginx实战
1.4 源代码部署Nginx实战
1.5 Nginx管理及升级
1.6 Nginx常用模块剖析
1.6.1 access模块
1.6.2 auth_basic模块
1.6.3 stub_status模块
1.6.4 autoindex模块
1.6.5 limit rate模块
1.6.6 limit_conn模块
1.7 Nginx配置文件优化
1.7.1 优化一
1.7.2 优化二
1.8 Nginx虚拟主机实战
1.9 Nginx location深入剖析
1.10 企业实战
1.10.1 Nginx动静分离架构
1.10.2 企业实战LNMP高性能服务器
1.11 LNMP架构工作原理
1.12 LNMP架构源码部署企业实战
1.13 Nginx Rewrite规则详解
1.14 Nginx Weh日志分析
1.15 Nginx日志切割案例
1.16 Nginx防盗链案例实战
1.17 Nginx HTTPS简介
1.17.1 Nginx HTTPS工作原理
1.17.2 Nginx HTTPS证书配置
1.18 Tomcat/Java服务器实战
1.18.1 Tomcat Weh案例实战
1.18.2 Tomcat配置文件详解
1.18.3 Tomcat连接器选择
1.19 JVM虚拟机详解
1.20 Tomcat性能优化
1.21 Tomcat后台管理配置
第2章 Linux性能优化与安全攻防实战
2.1 TCP/IP报文详解
2.2 TCP三次握手及四次挥手
2.3 优化Linux文件打开最大数
2.4 Linux内核参数详解和优化
2.5 影响服务器性能的因素
2.6 Linux服务器性能评估与优化
2.7 Linux故障报错实战
2.8 DDoS攻击简介
2.9 SYN Flood攻击简介
2.10 hping概念剖析
2.11 DDoS攻击实战
2.12 DDoS防御实战
2.12.1 DDoS企业防御种类
2.12.2 Linux内核防御DDoS
2.13 CC攻击简介
2.13.1 CC攻击概念
2.13.2 CC攻击工具部署
2.13.3 CC攻击工具参数
2.13.4 CC攻击实战操作
2.13.5 CC攻击防御
2.14 HTTP Flood攻击简介
2.15 Hydra暴力破解攻击
2.16 Libssh安装部署
2.17 Hydra安装部署和参数详解
2.18 暴力破解案例实战
2.19 Deny Hosts安装与配置
2.19.1 Deny Hosts配置目录详解
2.19.2 Deny Hosts配置实战
2.19.3 启动DenyHosts服务
2.19.4 删除被Deny lHosts禁止的IP
2.19.5 配置Deny Hosts发送报警邮件
2.20 基于Shell全自动脚本实现防黑客攻击
2.21 Metasploit渗透攻击实战
2.22 msfconsole参数详解
2.23 构建MySQL数据库环境
2.24 MySQL数据库安装方式
2.25 Msfconsole渗透MySQL实战
2.26 Tomcat安装配置实战
2.27 Msfconsole渗透Tomcat实战
第3章 HTTP详解
3.1 TCP与HTTP
3.2 资源定位标识符
3.3 HTTP与端口通信
3.4 HTTP Request与Response详解
3.5 HTTP 1.0与HTTP 1.1的区别
3.6 HTTP状态码详解
3.7 HTTP MIME类型支持
第4章 Linux高可用集群实战
4.1 Keepalived高可用软件简介
4.2 Keepalived VRRP原理剖析一
4.3 Keepalived VRRP原理剖析二
4.4 企业级Nginx+Keepalived集群实战
4.5 Keepalived配置文件实战
4.6 企业级Nginx+Keepalived双主架构实战
4.7 Redis+Keepalived高可用集群实战
4.8 NFS+Keepalived高可用集群实战
4.9 MySQL+Keepalived高可用集群实战
4.10 HAProxy+Keepalived高可用集群实战
4.10.1 HAProxy入门简介
4.10.2 HAProxy安装配置
4.10.3 HAProxy配置文件详解
4.10.4 安装Keepalived服务
4.10.5 配置HAProxy+Keepalived
4.10.6 创建HAProxy脚本
4.10.7 测试HAProxy+Keepalived服务
4.11 LVS+Keepalived高可用集群实战
4.11.1 LVS负载均衡简介
4.11.2 LVS负载均衡工作原理
4.11.3 LVS负载均衡实战配置
4.11.4 LVS+Keepalived实战配置
4.11.5 LVS DR客户端配置VIP
4.11.6 LVS负载均衡企业实战排错经验
第5章 黑客攻击Linux服务器与防护实战
5.1 基于二进制方式安装DenyHosts
5.2 DenyHosts配置目录详解
5.3 DenyHosts配置实战
5.4 启动DenyHosts服务
5.5 删除被DenyHosts禁止的IP
5.6 配置DenyHosts发送报警邮件
5.7 基于Shell全自动脚本实现防黑客攻击
第6章 iptables入门简介
6.1 iptables表与链功能
6.2 iptables数据包流程
6.3 iptables四张表和五条链
6.4 Linux下iptables下filter表
6.5 Linux下iptables下NAT表
6.6 Linux下iptables下mangle表
6.7 Linux下iptables下raw表
6.8 Linux下iptables命令剖析
6.8.1 iptables命令参数
6.8.2 匹配条件
6.8.3 动作
6.9 iptables企业案例规则实战一
6.10 iptables企业案例规则实战二
第7章 Firewalld防火墙企业实战
7.1 Firewalld区域剖析
7.2 Fire