高性能Linux服务器构建实战系统安全故障排查自动化运维与集群架构 pdf

资源名称：高性能Linux服务器构建实战系统安全故障排查自动化运维与集群架构 pdf

第一部分　安全运维篇
第1章　Linux服务器安全运维
1.1　账户和登录安全
1.1.1　删除特殊的用户和用户组
1.1.2　关闭系统不需要的服务
1.1.3　密码安全策略
1.1.4　合理使用su、sudo命令
1.1.5　删减系统登录欢迎信息
1.1.6　禁止Control-Alt-Delete键盘关闭命令
1.2　远程访问和认证安全
1.2.1　远程登录取消telnet而采用SSH方式
1.2.2　合理使用shell历史命令记录功能
1.2.3　启用tcp_wrappers防火墙
1.3　文件系统安全
1.3.1　锁定系统重要文件
1.3.2　文件权限检查和修改
1.3.3　/tmp、/var/tmp、/dev/shm安全设定
1.4　系统软件安全管理
1.4.1　软件自动升级工具yum
1.4.2　yum的安装与配置
1.4.3　yum的特点与基本用法
1.4.4　几个不错的yum源
1.5　Linux后门入侵检测工具
1.5.1　rootkit后门检测工具chkrootkit
1.5.2　rootkit后门检测工具RKHunter
1.6　服务器遭受攻击后的处理过程
1.6.1　处理服务器遭受攻击的一般思路
1.6.2　检查并锁定可疑用户
1.6.3　查看系统日志
1.6.4　检查并关闭系统可疑进程
1.6.5　检查文件系统的完好性
1.7　一次Linux被入侵后的分析
1.7.1　受攻击现象
1.7.2　初步分析
1.7.3　断网分析系统
1.7.4 　寻找攻击源
1.7.5　查找攻击原因
1.7.6　揭开谜团
1.7.7　如何恢复网站
第2章　Linux网络安全运维
2.1　网络实时流量监测工具iftop
2.1.1　iftop能做什么
2.1.2　iftop的安装
2.1.3　使用iftop监控网卡实时流量
2.2　网络流量监控与分析工具Ntop和Ntopng
2.2.1　Ntop与MRTG的异同
2.2.2　Ntop与Ntopng的功能介绍
2.2.3　安装Ntop与Ntopng
2.2.4　Ntop和Ntopng的使用技巧
2.3　网络性能评估工具iperf
2.3.1　iperf能做什么
2.3.2　iperf的安装与使用
2.3.3　iperf应用实例
2.4　网络探测和安全审核工具nmap
2.4.1　nmap和Zenmap简介
2.4.2　nmap基本功能与结构
2.4.3　nmap的安装与验证
2.4.4　nmap的典型用法
2.4.5　nmap主机发现扫描
2.4.6　nmap端口扫描
2.4.7　nmap版本侦测
2.4.8　nmap操作系统侦测
第3章　数据安全工具DRBD、extundelete
3.1　数据镜像软件DRBD介绍
3.1.1　DRBD的基本功能
3.1.2　DRBD的构成
3.1.3　DRBD与现在的集群的关系
3.1.4　DRBD的主要特性
3.2　DRDB的安装与配置
3.2.1　安装环境说明
3.2.2　DRBD的安装部署
3.2.3　快速配置一个DRBD镜像系统
3.3　DRBD的管理与维护