第1篇 企业应用RHEL 8必知必会

第1章 红帽企业版部署和服务器配置 2

1．1 红帽企业版必知必会 2

1．1．1 GNU/Linux是Linux的全称 2

1．1．2 Linux的诞生 3

1．2 红帽传奇 3

1．2．1 红帽的起源和发展 3

1．2．2 RHEL的社区版本CentOS 4

1．2．3 RHEL的版本 4

1．3 服务器及存储必知必会 5

1．3．1 企业级PC服务器和PC的区别 5

1．3．2 服务器端存储设备 6

1．3．3 服务器端存储技术 7

1．3．4 LVM令存储更加灵活 9

1．3．5 服务器的远程管理技术 10

1．4 RHEL 8部署和管理 10

1．4．1 部署RHEL 8到服务器 10

1．4．2 Web界面管理RHEL 8 13

1．5 本章小结 18

第2章 RHEL 8企业高频网络配置 19

2．1 网络参考模型 19

2．1．1 OSI参考模型的提出 19

2．1．2 OSI参考模型的结构 20

2．1．3 DoD的TCP/IP参考模型 20

2．1．4 企业常用网络设备 21

2．2 RHEL 8的网络配置 22

2．2．1 网络配置基础命令 22

2．2．2 配置Bonding 24

2．2．3 配置Bridge 26

2．2．4 停用和启用IPv6 27

2．3 本章小结 29

第3章 RHEL 8文件系统和高效命令行环境 30

3．1 掌握RHEL文件系统 31

3．1．1 RHEL文件层次结构 31

3．1．2 深入RHEL文件系统 32

3．1．3 绝对路径和相对路径 34

3．2 通过Shell进入RHEL命令行世界 35

3．2．1 管理RHEL文件系统 36

3．2．2 命令行分身有术的Tmux 37

3．3 最简单小巧的文本编辑器nano 39

3．4 更为专业的编辑器vi/Vim 41

3．4．1 安装Vim编辑器 41

3．4．2 配置Vim编辑器 42

3．4．3 Vim高频操作 42

3．5 Shell可用资源管理命令ulimit 43

3．5．1 ulimit的高频用法 44

3．5．2 查询某个进程的限制 45

3．6 本章小结 45

第4章 RHEL 8软件包管理及源代码编译高境界 46

4．1 掌握RHEL软件包格式 46

4．2 RHEL软件仓库管理 47

4．3 RHEL软件包命令行管理工具 48

4．3．1 最底层的软件包管理工具rpm 49

4．3．2 高级软件包管理工具 50

4．4 软件仓库管理进阶――EPEL和ELRepo第三方软件仓库 53

4．4．1 EPEL软件仓库的使用 53

4．4．2 ELRepo软件仓库的使用 53

4．5 高级应用――利用源代码编译自己的软件包 53

4．5．1 四步从源代码到可执行文件 54

4．5．2 Linux中的编译安装 56

4．5．3 编译RPM实例 57

4．5．4 编译安装实例 60

4．6 本章小结 61

第5章 RHEL 8系统硬化及安全管理 62

5．1 服务器安全和操作系统的硬化 63

5．1．1 服务器物理安全 63

5．1．2 操作系统镜像的安全 63

5．1．3 安全加固共享内存及共享目录 64

5．1．4 禁用Linux超级管理员用户 64

5．1．5 重视系统的升级包 64

5．1．6 RPM软件包的安全 65

5．2 最为基本的安全措施：文件系统权限管理 66

5．2．1 权限管理 66

5．2．2 RHEL默认访问权限 67

5．2．3 通过权限符号修改访问权限 68

5．2．4 修改文件的属主信息 69

5．2．5 特殊的SSS权限及相关操作 69

5．2．6 ACL权限 70

5．3 SELinux增强系统安全 72

5．3．1 SELinux高频操作 73

5．3．2 SELinux的模式 74

5．4 RHEL 8的防火墙 75

5．5 集中式远程日志管理 80

5．5．1 集中式远程日志服务端 80

5．5．2 集中式远程日志客户端 81

5．5．3 测试远程日志服务 81

5．6 本章小结 81

第2篇 RHEL 8部署和管理进阶

第6章 自动化管理初阶：PXE自动化批量部署 83

6．1 自动化部署的秘密――Kickstart文件 83

6．1．1 视而不见的Kickstart文件 83

6．1．2 RHEL 8全新在线创建工具Kickstart Generator 85

6．2 PXE自动化批量部署 89

6．2．1 安装PXE自动部署服务器 90

6．2．2 创建Kickstart自动应答文件 92

6．3 本章小结 93

第7章 揭秘RHEL 8启动流程和初始化进程 94

7．1 Linux最初的启动过程 94

7．1．1 深入BIOS和UEFI固件 94

7．1．2 深入MBR和GPT分区表格式 95

7．1．3 加电自检 97

7．2 Linux引导程序 98

7．2．1 GRUB Legacy Boot Loader 99

7．2．2 全新GRUB 2引导程序 100

7．3 关键的一号进程 104

7．3．1 经典启动方式Sysvinit 104

7．3．2 Sysvinit的替代者Systemd 106

7．3．3 Systemd系统服务管理 108

7．3．4 Systemd带来的操作变化 110

7．4 Linux正常启动之后的系统 113

7．5 本章小结 114

第8章 RHEL 8内核及模块管理 116

8．1 升级及编译RHEL内核 116

8．1．1 从官方软件仓库Mainline升级内核 116

8．1．2 从第三方软件仓库升级内核—ELRepo 117

8．2 从内核源码编译内核 117

8．2．1 构建编译内核环境 118

8．2．2 下载最新内核源代码 118

8．2．3 内核编译配置工具 118

8．2．4 配置、裁剪和编译Linux内核 119

8．3 定制最新的Kernel 5．2编译参数 120

8．3．1 较新的5．2内核的体系架构 120

8．3．2 裁剪Linux 5．2内核 122

8．3．3 裁剪内核注意事项 124

8．3．4 编译裁剪好的内核 125

8．4 管理内核模块 125

8．4．1 管理内核模块高频命令 126

8．4．2 自动加载或阻止某个内核模块 129

8．5 本章小结 129

第9章 RHEL 8进程和存储管理 130

9．1 进程是Linux系统的基石 130

9．1．1 获得进程的信息 132

9．1．2 管理进程 137

9．2 存储设备管理 140

9．2．1 获取磁盘详细信息 141

9．2．2 磁盘分区工具 142

9．3 iSCSI的创建和使用 148

9．3．1 iSCSI Target的部署和配置 148

9．3．2 iSCSI Initiator的部署和配置 149

9．4 本章小结 150

第10章 自动化管理进阶：Shell Script开发思路和实例 151

10．1 Shell Script开发必知必会 154

10．1．1 变量的种类及相关操作 154

10．1．2 位置变量 157

10．1．3 特殊变量 157

10．1．4 输入和输出语句 158

10．1．5 脚本的逻辑结构 160

10．1．6 循环结构 165

10．1．7 脚本调试 169

10．2 Shell Script开发思路和实践 169

10．3 本章小结 175

第11章 自动化管理高阶：Ansible和Zabbix的管理自动化 176

11．1 Ansible实现批量应用部署和配置 176

11．1．1 准备工作 177

11．1．2 部署Ansible 177

11．1．3 密钥的创建和分发 178

11．2 Ansible实现批量部署和配置 179

11．2．1 通过批量执行命令进行部署或配置 179

11．2．2 Ansible PlayBook的创建和使用 180

11．3 Zabbix监控企业服务器 185

11．3．1 准备部署Zabbix 186

11．3．2 部署和配置ZabbixServer 186

11．3．3 Ansible自动化部署Zabbix 188

11．3．4 Web界面安装Zabbix 189

11．3．5 Zabbix Agent部署和配置 191

11．3．6 Web管理和使用ZabbixServer 192

11．4 本章小结 195

第3篇 企业高频应用和服务

第12章 Nginx Web服务及LEMP/LEPP Stack 197

12．1 部署和配置Nginx Web服务器 198

12．1．1 部署Nginx Web服务器 198

12．1．2 深入Nginx配置目录 199

12．1．3 掌握Nginx Web服务 199

12．1．4 SSL加密令Nginx Web服务器更安全 203

12．1．5 Nginx反向代理 204

12．1．6 Nginx实现七层负载均衡 205

12．1．7 全面管理Nginx Web服务 208

12．2 部署LEMP Stack和LEPPStack 208

12．2．1 部署LEMP Stack 209

12．2．2 部署LEPP Stack 210

12．3 本章小结 212

第13章 彻底掌握MySQL及复制高可用集群 213

13．1 MySQL数据库大家族及版本选择 213

13．1．1 纷繁的MySQL数据库家族 213

13．1．2 MySQL版本、版本号和选择 215

13．2 部署MySQL 216

13．2．1 从官方软件仓库部署单节点MySQL数据库服务器 216

13．2．2 源码包部署单节点数据库服务器 217

13．2．3 配置MySQL数据库 220

13．3 MySQL数据库客户端程序mysql 222

13．4 实现单节点多实例 225

13．5 实现双节点主从复制 227

13．6 实现双节点双主复制 231

13．7 实现双节点双主复制并通过Keepalived实现高可用 233

13．8 本章小结 236

第14章 征服非关系型数据库MongoDB 237

14．1 MongoDB多实例部署和配置 239

14．1．1 多实例规划 239

14．1．2 下载和部署 239

14．1．3 创建各实例的配置文件 240

14．1．4 管理多实例 240

14．2 MongoDB集群分片实践 241

14．2．1 MongoDB集群部署准备 241

14．2．2 部署MongoDB 242

14．2．3 创建MongoDB集群目录 242

14．2．4 配置和初始化配置服务器 243

14．2．5 配置3个节点的分片副本集 245

14．2．6 配置路由服务器mongos 250

14．2．7 测试MongoDB集群分片 253

14．3 本章小结 256

第15章 驾驭NoSQL先锋Redis 257

15．1 Redis单节点多实例的规划、部署和配置 257

15．1．1 多实例规划 257

15．1．2 部署Redis 258

15．1．3 配置Redis 258

15．1．4 管理Redis多实例 259

15．1．5 Redis客户端的使用 260

15．2 创建Redis集群 260

15．2．1 部署和配置 261

15．2．2 Redis集群节点目录规划和创建 261

15．2．3 启动集群的各个节点 263

15．2．4 创建和管理Redis集群 263

15．3 本章小结 266

第16章 Node．js：面向未来的Web技术 267

16．1 部署Node．js 269

16．1．1 准备工作 269

16．1．2 部署和配置Node．js 269

16．1．3 创建Node．js应用及框架测试 271

16．2 管理和监控Node．js 272

16．2．1 部署PM2 273

16．2．2 PM2运行Node．js应用 273

16．3 安装和配置Nginx反向代理 276

16．3．1 部署Nginx 276

16．3．2 配置Nginx 276

16．3．3 一次反向代理多个网站 276

16．4 本章小结 277

第17章 RHEL 8集群和负载均衡技术 278

17．1 企业常用的高可用集群技术 279

17．1．1 部署Keepalived 281

17．1．2 配置Keepalived的主备模式 283

17．2 负载均衡技术 287

17．2．1 四层和七层负载均衡项目HAProxy 287

17．2．2 部署HAProxy 288

17．2．3 HAProxy七层负载均衡 289

17．2．4 基于四层的负载均衡 290

17．3 本章小结 292

第18章 低成本虚拟化方案KVM 293

18．1 X86架构虚拟化技术 293

18．1．1 全虚拟化（FV）和半虚拟化（PV） 293

18．1．2 寄居架构（Hosted）和裸金属架构（Bara metal）VMM 295

18．1．3 宿主机（Host）/宿主机操作系统（HostOS）和客户机（Guest）/客户机操作系统（GuestOS） 296

18．1．4 虚拟机的主流网络模式 296

18．2 KVM虚拟化技术 298

18．2．1 部署KVM的准备工作 298

18．2．2 部署KVM及虚拟化管理程序 299

18．2．3 通过图形界面部署KVM虚拟机 300

18．2．4 使用命令行创建KVM虚拟机 302

18．2．5 SPICE远程管理KVM虚拟机 306

18．3 管理KVM虚拟机的基石 307

18．3．1 KVM虚拟机管理必知必会 308

18．3．2 创建虚拟机快照和克隆 310

18．4 本章小结 312

附录A 红帽分类命令行精选 313

附录B 将RHEL 8打造成强大的工作站 338

附录C RHEL 8主推的容器管理工具Podman 343

附录D RHEL 8官方社区版CentOS 8（Vagrant环境运行） 347

附录E Python 3开发初阶 350

Linux系统包罗万象，哪一部分拿出来都可以写作一本书。故Linux图书不能什么都讲，要有重点，针对难点，通过贴近企业的鲜活应用，将RHEL 8转换为实实在在的生产力来创造价值，所以本书没有连篇累牍的理论，只展开能创造生产力和价值的内容。本书内容方面不贪多求全，而是以应用为主，力求实用，在表现形式上言简意赅、图文并茂。

本书所有操作都是针对RHEL 8系统平台进行讲解，并反复测试了多次，提供相关虚拟机。此外，在线资源提供了与本书相关的资源，可以节省读者的时间。

本书核心内容

本书分为3篇，18章及附录。

第1篇是企业应用RHEL 8必知必会，学习用好RHEL 8所需的基础知识，如服务器及企业级存储、单节点部署、必要的配置、软件包管理及服务器硬化等内容，为掌握更加复杂的技术打下坚实的基础。所以这里根据企业的实际应用，精选高频应用实现，大家按图索骥即可高效应用。

第2篇是RHEL 8部署和管理进阶，侧重点为企业大规模的服务器应用，如网络多节点批量部署，Linux内核、进程管理及自动化管理基础，如开发Shell Script和Ansible Playbook脚本等。笔者以最精简的内容将它们以最稳妥的方式实现并呈现给广大读者，将多年经验毫无保留地分享出来。

第3篇是企业高频应用和服务，如何让企业的服务器助力企业的业务，让RHEL 8的各种服务及应用来创造价值，如流行的Web服务、数据库、NoSQL、集群及虚拟化等。第3篇涉及企业的高频应用，尽管不能面面俱到，但这些都是贴近企业的高频应用，在本书的基础上做适度扩展和优化，完全可以满足企业的实际需求。

本书配套资源

链接：https://pan.baidu.com/s/1Vg_LnLmQELjgeo6EaNfT-A

提取码：i6xe

致 谢

首先，感谢自由软件运动的发起人Richard Stallman先生和Linux的创始人Linus先生，是他的身体力行和为自由软件付出的巨大努力成就了自由软件的今天，才使得Linux操作系统成为今日软件创新之主流。

感谢分布于全球的各个开源项目的开发者和参与者，正是因为你们的无私奉献，才使得开源世界如此丰富和美妙！

其次，还要感谢电子工业出版社李冰编辑十多年来的支持、鼓励和指点，她极富耐心和责任感，使得本书能够更加完美地呈现给读者。

由于图书出版周期较长，当图书出版时，书中出现错误和信息未能及时更新的情况在所难免，希望大家见谅和指正。

何晓龙 于温哥华