运维指对设备环境中软件、硬件的运行和维护，因为各类型企业常使用Linux系统作为服务器主机中软件的运行环境，所以基于Linux系统的运维技术成为运维人员应掌握的基本技能。
本书分为9章： 第1章介绍了Linux的背景、开发环境、网络配置等知识；第2章讲解了Linux系统的基本命令与常用工具；第3、4章讲解了Shell编程的基本语法、内核的编译与管理；第5章对Linux环境中常见的网络服务进行介绍；第6～9章讲解了Linux环境下实现集中化、自动化运维的方式，并对网络安全和虚拟化计时进行了讲解。本书中的每个章节都以理论与案例结合的模式，在理论知识后通过切实可行的案例帮助读者在学习的同时，实践、巩固所学知识。
本书附有配套视频、源代码、习题、教学课件等资源。同时，为了帮助初学者更好地学习本书中的内容，还提供了在线答疑，希望得到更多读者的关注。
本书既可作为高等院校本、专科计算机相关专业的Linux课程专用教材，也可以作为Linux系统管理的培训教材，是一本非常适合Linux技术人员的教材。
一、零基础、入门级讲解
为保证零基础读者能轻松学习Linux运维，《Linux系统管理与自动化运维》用一定篇幅讲解了Linux平台的基本使用，因此即便是Linux系统零基础的读者，亦可选用本书作为Linux运维的入门教材。
二、循序渐进，通俗易懂
在知识配置上，从实际需求入手，选取运维人员必备的知识技能；在内容安排上，从学习认知的规律入手，由Linux基础到运维入门与进阶；在知识讲解上，为理论讲解配置图示，分阶段配置巩固实例，降低读者的理解难度，提高读者的实践能力。
三、注重实战，可操作性强
为了提高读者的兴趣和动力，教材前期的讲解都配备可操作的示例，读者可参考示例实践巩固所学知识，即学即用，时有所得。教材后期的内容从企业的实际需求出发，将Linux运维与多种软件结合，并结合企业常见情境设置经典案例，强化实践能力。
四、配套数字资源丰富
提供9个精美教学PPT、1000道测试题、长达30小时的教学视频。
序
江苏传智播客教育科技股份有限公司（简称传智播客）是一家致力于培养高素质软件开发人才的科技公司，黑马程序员是传智播客旗下高端IT教育品牌。
黑马程序员的学员多为大学毕业后，想从事IT行业，但各方面条件还不成熟的年轻人。黑马程序员的学员筛选制度非常严格，包括了严格的技术测试、自学能力测试，还包括性格测试、压力测试、品德测试等。百里挑一的残酷筛选制度确保学员质量，并降低企业的用人风险。
自黑马程序员成立以来，教学研发团队一直致力于打造精品课程资源，不断在产、学、研三个层面创新自己的执教理念与教学方针，并集中黑马程序员的优势力量，有针对性地出版了计算机系列教材60多册，制作教学视频数十套，发表各类技术文章数百篇。
黑马程序员不仅斥资研发IT系列教材，还为高校师生提供以下配套学习资源与服务。
为大学生提供的配套服务
1. 请登录在线平台： http://yx.boxuegu.com，免费获取海量学习资源，还有专业老师在线为您答疑解惑。
2. 针对高校学生在学习过程中存在的压力等问题，我们还面向大学生量身打造了IT技术女神播妞，可提供教材配套源码和习题答案以及更多IT其它干货资源，同学们快来添加吧！播妞微信： 208695827、播妞QQ： 3231342131。
播妞微信
播妞QQ
为教师提供的配套服务
针对高校教学，黑马程序员为IT系列教材精心设计了教案 授课资源 考试系统 题库 教学辅助案例的系列教学资源，高校老师请登录在线平台： http://yx.boxuegu.com或关注码大牛老师微信/QQ： 2011168841，获取配套资源，也可以扫描下方二维码，加入专为IT教师打造的师资服务平台教学好助手，获取最新教师教学辅助资源的相关动态。
前言Linux系统管理与自动化运维
前言
前些年，由于运维行业技术要求相对较低，为了节省开支，部分企业选择由开发人员兼顾运维岗位，运维行业逐渐没落。随着云服务的发展，运维对工作人员的专业程度要求越来越高，运维不再是普通开发人员可以兼任的岗位，IT行业对专业运维人员的需求逐渐增加，运维再次成为IT行业中可与开发比肩的、必不可少的分支，掌握专业运维知识的人员也成为IT职场中备受青睐的稀缺人才。
然而，黑马程序员在近些年的观察和研究中发现： 面临就业的高校学子虽然已经学习了编程语言与操作系统等的相关课程，但缺乏动手能力，难以将理论联系实践，这皆因他们所用教材的体系结构不够系统，或者知识不够全面，或者讲解的知识较深奥，以至于学生难以掌握切实可用的技能。
针对这种现象，黑马程序员决定推出一本更符合学生实际需求的教材。为保障学生在学习的过程中能学有所得，在学习之后能学以致用，黑马程序员经过大量调研，推出了Linux运维课程中的初级教材《Linux系统管理与自动化运维》。
为什么要学习本书
Linux操作系统自诞生至今，逐步发展并日渐完善，因其开源、安全、稳定等特性，成为众多企业与政府部门搭建服务器的首选平台，此外，Linux在移动应用与嵌入式开发领域也被广泛应用，因此，Linux系统的使用与Linux环境的维护成为众多计算机从业人员需要掌握的必备技能。
本书是由黑马程序员编写的Linux系统管理与运维的入门书籍，主要涵盖Linux常用命令、Shell编程基础、内核、网络服务原理与服务器配置、常用运维工具、网络安全以及虚拟化技术等知识。在环境选择上，本书选用符合企业需求的常用工具搭建运维环境；在内容安排上，本书从Linux系统基础入手，先引领读者熟悉Linux系统，掌握Linux系统的使用方法，再对网络服务、运维工具、网络安全等进阶内容进行介绍；在讲解方式上，本书将理论与实践相结合，为大多知识点配备相应案例，保证读者在掌握理论知识的同时强化动手能力。
如何使用本书
本书以与企业中所用环境Red Hat Enterprise Linux较为接近的Linux版本CentOS 7.3为开发环境，并选用各企业常用且适用的批量运维工具Ansible、SaltStack，系统监控工具Zabbix实现Linux系统的日常维护。本书中涉及的命令、语法与工具都配备了具体的案例，旨在让读者了解并掌握Linux系统的管理与维护。
若本书用于课堂教学，建议教师在讲解理论知识后，先引导学生自主动手实现教材中提供的案例，培养学生思考问题、分析问题、解决问题的能力，以帮助学生更深刻地理解、掌握相应知识。
若读者为自主学习者，则建议读者勤思考、勤练习、勤总结，尽量完成并熟练掌握教材中配备的案例，并通过章节配套测试题进行自我检测，查漏补缺。
前言Linux系统管理与自动化运维本书分为9章，每章的大体内容如下。
第1章首先介绍了Linux系统的背景，包括Linux的起源、发展、GNU与GPL、Linux系统版本、应用领域；其次介绍了Linux环境搭建过程、Linux系统启动流程；再次介绍了VMware虚拟网络配置、目录结构；最后介绍了Linux的远程终端访问和远程文件管理。通过本章的学习，读者可对Linux系统的背景有所了解，并能顺利搭建Linux环境、配置网络，掌握Linux的远程终端访问方式及远程文件的管理。
第2章讲解了Linux系统中的基本命令与开发工具，其中命令分为与用户、文件、存储、进程、服务、软件包相关的命令，开发工具主要是Vi编辑器。掌握本章所讲知识，可提高Linux系统使用的效率。
第3章讲解了与Shell相关的知识，包括Shell概述、Shell中的变量及符号、正则表达式、文本处理工具以及Shell脚本基础语法等。
第4章讲解了Linux内核编译与管理等知识，主要包括Linux内核简介、内核的编译安装、内核模块的管理等。
第5章先对计算机网络基础知识进行了介绍，然后讲解了Linux系统中常见网络服务的原理与安装配置，包括DHCP服务、DNS服务、电子邮件服务以及FTP服务。
第6章陈述了运维的意义，并对企业中常用的集中化运维工具Ansible和SaltStack的安装与使用方法进行了介绍。
第7章讲解了监控系统的架构、常见监控软件，并介绍了如何在Linux系统中通过监控软件Zabbix监控设备环境。
第8章讲解了与网络安全相关的知识，包括网络安全的定义、常见的网络攻击与防御方式、防火墙、IDS、IPS等，最后对CentOS系统中使用的防火墙工具iptables、firewalld的使用方式进行了介绍。
第9章主要讲解了与KVM虚拟化技术相关的知识，包括虚拟化简介、KVM虚拟化原理与架构、如何搭建KVM虚拟化环境、KVM核心配置以及KVM管理工具Libvirt。
读者若不能完全理解教材中所讲知识，可登录博学谷平台，配合平台中的教学视频进行学习。此外，读者在学习的过程中，务必要勤于练习，确保真正掌握所学知识。若在学习的过程中遇到无法解决的困难，建议读者不要纠结于此，继续往后学习，或可豁然开朗。
致谢
本书的编写和整理工作由传智播客教育科技股份有限公司完成，主要参与人员有吕春林、高美云、薛蒙蒙、郑瑶瑶等，全体人员在近一年的编写过程中付出了辛勤的努力，在此一并表示衷心的感谢。
意见反馈
尽管我们尽了最大的努力，但书中难免会有不妥之处，欢迎各界专家和读者朋友们提出宝贵意见，我们将不胜感激。您在阅读本书时，如发现任何问题或有不认同之处可以通过电子邮件与我们取得联系。
请发送电子邮件至： itcast_book@vip.sina.com。
黑马程序员
2018年3月于北京
目录
第1章Linux系统简介与环境搭建1
1.1Linux系统简介1
1.1.1Linux系统的起源与发展1
1.1.2GNU与GPL2
1.1.3Linux系统版本2
1.1.4Linux系统的应用领域4
1.2安装Linux系统4
1.2.1安装虚拟机软件4
1.2.2下载CentOS5
1.2.3安装CentOS6
1.3Linux系统启动流程21
1.4网络配置23
1.4.1网络模式23
1.4.2模式更改25
1.4.3网络配置27
1.4.4访问测试29
1.5目录结构31
1.6远程终端访问32
1.7SFTP远程文件管理35
1.8本章小结36
1.9本章习题36
第2章Linux命令与工具39
2.1Linux命令格式39
2.2用户与用户组管理40
2.2.1用户管理40
2.2.2用户组管理43
2.2.3用户切换46
2.3文件管理49
2.3.1文件操作49目录Linux系统管理与自动化运维2.3.2查看文件53
2.3.3文件搜索54
2.3.4权限管理56
2.3.5压缩解压59
2.4存储管理62
2.4.1磁盘分区62
2.4.2格式化67
2.4.3挂载68
2.4.4LVM逻辑卷管理70
2.4.5RAID磁盘阵列73
2.4.6创建RAID75
2.5进程管理77
2.5.1进程状态77
2.5.2进程管理命令78
2.6服务管理84
2.7软件包管理87
2.7.1RPM软件包管理87
2.7.2YUM软件包管理90
2.7.3YUM源管理93
2.8文本编辑器94
2.9本章小结98
2.10本章习题98
第3章Shell100
3.1Shell概述100
3.1.1Shell的概念100
3.1.2Shell的分类101
3.1.3Shell的使用技巧103
3.2Shell中的变量106
3.2.1本地变量106
3.2.2环境变量107
3.2.3位置变量110
3.2.4特殊变量111
3.3Shell中的符号112
3.3.1引号112
3.3.2通配符114
3.3.3连接符115
3.4正则表达式116
3.4.1正则表达式的概念116
3.4.2元字符116
3.5文本处理工具119
3.5.1grep119
3.5.2sed122
3.5.3awk126
3.6Shell脚本131
3.6.1判断结构131
3.6.2循环结构135
3.6.3break与continue139
3.6.4Shell脚本的基本元素与执行方式140
3.7脚本运维实例141
3.7.1模拟用户登录141
3.7.2监控系统运行情况142
3.7.3备份MySQL数据库144
3.8本章小结148
3.9本章习题149
第4章内核编译与管理151
4.1Linux内核151
4.1.1内核概述151
4.1.2内核的开发与更新152
4.1.3内核版本152
4.2内核的编译安装153
4.2.1获取内核源码153
4.2.2编译与安装156
4.3内核模块管理159
4.3.1内核模块概述159
4.3.2查看内核模块162
4.3.3加载与卸载164
4.3.4修改内核参数166
4.4本章小结167
4.5本章习题167
第5章网络服务170
5.1计算机网络基础170
5.1.1协议与体系结构171
5.1.2数据传输流程172
5.1.3IP地址与端口号173
5.1.4子网掩码175
5.1.5协议与服务176
5.2DHCP服务176
5.2.1DHCP常用术语176
5.2.2DHCP的工作流程177
5.2.3安装配置DHCP178
5.3DNS服务182
5.3.1DNS简介182
5.3.2安装DNS187
5.3.3BIND配置文件详解189
5.3.4部署主从DNS服务器192
5.4电子邮件服务196
5.4.1电子邮件服务概述196
5.4.2电子邮件协议197
5.4.3基于Postfix的邮件发送199
5.4.4基于Dovecot的邮件收取201
5.5FTP服务205
5.5.1FTP概述206
5.5.2VSFTP简介206
5.5.3配置匿名FTP服务器210
5.5.4禁止指定用户登录214
5.6本章小结216
5.7本章习题216
第6章集中化运维工具Ansible和SaltStack218
6.1运维概述218
6.1.1运维的概念218
6.1.2传统的运维面临的问题219
6.2Ansible220
6.2.1Ansible简介220
6.2.2YAML简介221
6.2.3Ansible的安装223
6.2.4配置SSH无密码登录223
6.2.5主机目录225
6.2.6Ansible的常用模块226
6.2.7playbook234
6.2.8playbook的基本语法235
6.2.9role238
6.3SaltStack241
6.3.1SaltStack简介241
6.3.2SaltStack的安装配置242
6.3.3远程命令245
6.3.4模块方法247
6.3.5grains组件252
6.3.6pillar256
6.3.7state257
6.3.8部署LAMP环境264
6.4本章小结267
6.5本章习题268
第7章监控系统270
7.1监控系统简介270
7.2监控软件简介272
7.3Zabbix的安装与配置275
7.3.1Web环境搭建275
7.3.2Server端安装配置281
7.3.3Agent端安装配置288
7.3.4连通性测试289
7.4如何使用Zabbix290
7.4.1创建Zabbix用户290
7.4.2添加Host291
7.4.3配置Item295
7.4.4创建Trigger300
7.4.5设置Action303
7.5数据可视化310
7.5.1图表的使用310
7.5.2分屏的实现313
7.6Zabbix中的模板318
7.6.1新建Template318
7.6.2关联模板320
7.7Zabbix中的宏321
7.8本章小结323
7.9本章习题324
第8章网络安全与防火墙325
8.1网络安全325
8.1.1网络安全简介325
8.1.2威胁网络安全的因素326
8.2网络攻击与防御327
8.2.1常见的网络攻击类型327
8.2.2常用的防御措施331
8.3防火墙332
8.3.1防火墙概述332
8.3.2防火墙的分类334
8.3.3防火墙技术334
8.4IDS337
8.4.1IDS概述337
8.4.2IDS分类338
8.5IPS339
8.6iptables340
8.6.1iptables简介340
8.6.2iptables状态检测342
8.6.3iptables的规则编写343
8.7firewalld345
8.7.1firewalld简介346
8.7.2命令行管理方式347
8.7.3图形界面管理方式349
8.8本章小结351
8.9本章习题351
第9章KVM虚拟化技术354
9.1虚拟化简介354
9.1.1虚拟化概述354
9.1.2软件虚拟化和硬件虚拟化355
9.1.3半虚拟化与全虚拟化356
9.1.4主流虚拟化产品357
9.2KVM虚拟化原理与架构360
9.2.1系统虚拟化原理360
9.2.2KVM虚拟化原理与架构361
9.3搭建KVM虚拟化环境362
9.3.1硬件环境要求362
9.3.2KVM的安装配置363
9.4KVM核心配置368
9.4.1CPU配置中的基本概念368
9.4.2CPU配置370
9.4.3内存虚拟化374
9.4.4内存配置374
9.5Libvirt375
9.5.1Libvirt概述376
9.5.2Libvirt域的XML配置文件377
9.5.3virsh379
9.5.4virtmanager382
9.6本章小结385
9.7本章习题385
书单推荐
