Red.Hat.Linux安全与优化

《Red.Hat.Linux安全与优化》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、[GeneralInformation]书名=RedHatLinux安全与优化作者=（美）卡比尔（Kabir，M.J.）著页数=477SS号=11216740出版日期=2004年01月第1版前言目录目录第一部分系统性能第1章性能的基本要求1.1测量系统性能1.1.1使用ps监控系统性能1.1.2使用top跟踪系统行为1.1.3使用vmstat检测内存以及I/O1.1.4运行vtad分析系统1.2小结第2章内核调整2.1编译和安装自定义内核2.1.1下载最新的内核源代码2.1.2创建／usr/src/linux符号链接2.1.3选择内核配置方法2.1.4使用menu

2、config2.1.5编译内核2.1.6启动新内核2.2运行高要求应用程序2.3小结第3章文件系统调整3.1硬盘调整3.2ext2文件系统调整3.2.1改变ext2文件系统的块尺寸3.2.2使用e2fsprogs（ext2文件系统磁盘工具）调整ext2文件系统3.3使用日志式文件系统3.3.1编译和安装ReiserFS文件系统3.3.2使用ReiserFS文件系统3.3.3基准测试ReiserFS文件系统3.4管理逻辑卷3.4.1编译和安装LVM内核模块3.4.2创建逻辑卷3.4.3向逻辑卷添加一个新磁盘或分区3.4.4从卷组中删除一个磁盘或分区3.5使用RAID

3、、SAN或存储应用3.5.1使用Linux软件RAID3.5.2使用硬件RAID3.5.3使用SAN3.5.4使用存储应用3.6使用基于RAM的文件系统3.7小结第二部分网络和服务性能第4章网络性能4.1优化以太局域网或广域网4.1.1使用网络分割技术提高性能4.1.2用交换机取代集线器4.1.3使用高速以太网4.1.4使用主干网4.1.5理解和控制网络数据流量4.1.6使用DNS服务器均衡负载4.2IPAccounting4.2.1在Linux网关系统上使用IPaccounting4.3小结第5章Web服务器性能5.1编译有特定要求的Apache服务器5.2调整

4、Apache配置5.2.1控制Apache进程5.2.2控制系统资源5.2.3使用动态模块5.3加速静态Web页面5.3.1利用减少磁盘输入／输出加速静态页面传送5.3.2使用内核HTTP守护进程5.4加速Web应用5.4.1使用mod-perl模块5.4.2使用FastCGI5.4.3为Apache安装配置FastCGI模块5.4.4使用JavaServlet5.4.5使用Squid代理缓存服务器5.5小结第6章E-mail服务器性能6.1如何选择MTA6.2调整Sendmail6.2.1控制消息的最大尺寸6.2.2高速缓存连接6.2.3控制同时连接数6.2.4

5、通过Sendmail限制负载6.2.5处理邮件队列时如何节约内存6.2.6控制等待队列中的消息数6.2.7控制整个队列状态6.3调整Postfix6.3.1安装Postfix6.3.2限制使用的进程数6.3.3限制消息的最大尺寸6.3.4限制队列中的消息数6.3.5限制同时发送给一个站点的邮件数量6.3.6控制整个队列状态6.3.7控制等待队列中的消息长度6.3.8控制消息队列处理频率6.4使用PowerMTA处理大量外发邮件6.4.1使用多重spool目录以提高速度6.4.2设置文件描述符的最大个数6.4.3设置用户进程的最大数目6.4.4设置并发SMTP连接的

6、最大数6.4.5性能管理6.5小结第7章NFS和Samba服务器性能7.1优化Samba服务器7.1.1控制TCPsocket选项7.2优化Samba客户端7.3优化NFS服务器7.3.1优化读／写块的大小7.3.2设定合适的最大传输单元7.3.3运行合理数目的NFS守护进程7.3.4管理报文碎片7.4小结第三部分系统安全第8章内核安全8.1使用Linux闯入者侦测系统（UDS）8.1.1建立基于LIDS的Linux系统8.1.2管理LIDS8.2用libsafe保护程序的堆栈8.2.1编译和安装libsafe8.2.2使用libsafe8.3小结第9章保护文件和

7、文件系统的安全9.1管理文件、目录和组用户权限9.1.1理解文件的所有权和访问权限9.1.2用chown命令修改文件和目录的所有权9.1.3用chgrp修改文件和目录的组所有权9.1.4使用八进制数来设置文件和目录的访问权限9.1.5使用访问字符串来设置访问权限9.1.6用chmod改变文件和目录的存取权限9.1.7管理符号链接9.1.8管理用户组权限9.2检查用户和组的一致性9.3保证文件和目录的安全9.3.1理解文件系统的层次结构9.3.2使用umask设置系统级的默认访问控制模型9.3.3处理完全访问文件9.3.4处理set-UID和set-GID程序9.4

8、使用ext