年度十佳Linux技巧汇总

年度十佳Linux技巧汇总TT服务器技术专题之“年度十佳Linux技巧汇总”Page2of38年度十佳Linux技巧汇总从查找Linux系统里的漏洞到考虑是否升级到SUSELinuxEnterprise11，本手册涵盖了2009年关于Linux各个领域的最佳技巧。有了这些技巧，可以减轻操作系统安装的步骤，并且提供了一些已知的Linux命令，使得管理员的工作更加轻松。下面，我们来具体看看这些最佳Linux技巧。Linux版本书籍APracticalGuidetoUbuntuLinux第二版以Ubuntu版本8.10和8.04为重点，为初学者和专业人员都提供了一个途径，可以一步一步地了解和使用UbuntuLinux系统。Novell在去年四月发布了SUSELinuxEnterprise(SLE)11版本，新版本是否值得升级呢？循序渐进了解UbuntuLinux系统8.10和8.04版本SUSELinuxEnterprise11新功能解析Linux安装与配置OpenQRM是一个免费和开源的插拔框架，用于自动化应用部署、管理和监督。该如何安装呢？如何通过PXE安装CentOS5.2？你了解YUM命令吗？如何安装和启动OpenQRM？如何通过远程引导技术安装CentOS5.2？如何在Linux中配置YUM？Linux实践TT服务器技术专题之“年度十佳Linux技巧汇总”Page3of38如何在UbuntuLinux上设置Eucalyptus以实现云计算架构？Linux有大量的命令行工具，有的你可能没有使用过甚至没有听说过，Linux正则表达式技术你熟知吗？本部分将一一为你解惑。利用Eucalyptus构建云计算五大非常见Linux命令Linux正则表达式技术指南Linux安全BackTrack安全检测工具是款基于SlackwareLinux的版本，用于检测Linux系统里的漏洞。SecureShell（SSH）的开发是为了克服早期的远程访问程序，如Telnet和rlogin的安全问题。下面我们学习这两种工具的使用。使用BackTrack检查Linux安全漏洞使用OpenSSH在Linux上实现安全网络通道TT服务器技术专题之“年度十佳Linux技巧汇总”Page4of38循序渐进了解UbuntuLinux系统8.10和8.04版本MarkSobell，Sobell联合咨询公司的作者和总裁，已经发布了其著作APracticalGuidetoUbuntuLinux的第二版。在这个新版本中，以Ubuntu版本8.10和8.04为重点，为初学者和专业人员都提供了一个途径，可以一步一步地了解和使用UbuntuLinux系统。我们针对该书对UbuntuLinux长达28章的讲述，包括从系统的安装到在系统上建立一个安全的服务器，所涉及到的内容、程序以及工具，咨询了Sobell几个问题，希望能让读者大概的了解这本书都讲了些什么。出版商在SearchEnterpriseLinux.com上提供了APracticalGuidetoUbuntuLinux,secondedition第11章“SystemAdministration:CoreConcepts”的免费下载。我们询问了Sorbell一些有关这本书的问题，以及他是怎样让那些害怕使用Ubuntu的人更容易理解Ubuntu。很多人觉得UbuntuLinux是一个令人生畏的主题，对你来说也是这样的吗？而又是什么影响你决定写这本书的？MarkSobell：在过去，对Linux的安装与使用要比现在困难得多。因此，特别是对于一些不太精通电脑的人来说，也更感到恐惧。为了让Linux不那么的令人生畏，Linux发行版，特别是Ubuntu，已经采取了大量的措施。现在，安装甚至是多引导系统的安装都是非常容易的。如果您接受默认值，通常只需按很多次回车，就能完成安装。另外一个Ubuntu是怎样使Linux更好用的例子是，当您试图去播放一个MP3音乐文件时：您单击MP3文件的图标，操作系统会询问是否安装播放音乐所必须的软件。点击YES，Ubuntu会安装软件，然后就可以做您想做的事了。而其它的Linux版本则只是简单地通知您，因为MP3不是一个自由格式，所以系统不能播放MP3文件。我在1997年写了第一本有关Linux的书，在Linux还没有那么的人性化时，我当时的目的和现在是一样的：让Linux对更多的人来说更可用。您认为，对于UbuntuLinux来说，人们普遍都会产生哪些误解？您在书里是怎样去解决这些问题的？MarkSobell：我并不确定有一个共同的问题域。一个人可能困惑于安装过程中对磁盘的分区，而另一个人的问题在于如何建立一个DNS服务器。在本书介绍使用图形用户界面(GUI)的过程中，我使用了屏幕截图使得描述更加清晰。在介绍命令行程序时，我提供了逐行的示例去展示，用户在执行该指令后，在屏幕上会看到什么。TT服务器技术专题之“年度十佳Linux技巧汇总”Page5of38对于您这本有关Ubuntu的书，第一版和第二版最大的区别是什么？MarkSobell：这本书的第二版涵盖了Ubuntu8.04LTS（HardyHeron,维护到2011）以及Ubuntu8.10(IntrepidIbex)。我指出并解释了这两个Ubuntu版本的不同点。而本书的第一版涵盖了Ubuntu7.10(GutsyGibbon)的内容。除了两本书覆盖的版本不同以外，最大的区别是在第二版中附加了一个有关Perl脚本语言的章节。因为Ubuntu使用Perl作为大量的管理脚本，我觉得，那些想要对Linux有更深入了解的读者，会希望有这样一个针对该语言的介绍。另外，还有一些新的有关LDAP和ufw(uncomplicatedfirewall)的章节。一位评论家认为，您的这本书在Linux、Windows以及UNIX之间架起了一个桥梁。这是否是您写这本书的计划之一，如果是的话，为什么您认为这很重要？MarkSobell：好的，Linux和UNIX之间的差距对于大多数用户来说没有那么大。我的书会帮助那些从UNIX转到Linux的人，但有些章节（例如有关文件系统和最初的有关shell的章节）对于这些用户来说是多余的。可能对于UNIX用户来说，最有用的章节是讲述安装、系统管理和服务器的那些章节（第I、IV以及第V部分）。当然也包括在第VI部分中，新添加的有关Perl的那一章。对于熟悉UNIX的读者，可以跳过那些用于帮助Windows用户开始去使用Ubuntu的章节。在阅读完PartI中，对Ubuntu安装的介绍之后，PartII介绍了GUI(GNOME)、命令行工具、Linux文件系统以及BourneAgainShell(bash)。PartIII介绍了有关GNOME、X窗口系统、bash以及网络的更多细节。在阅读完这些章节之后，一个Windows用户可以更快地使用Linux，并可以继续阅读第IV和第V部分。您这本书的目标读者群是谁？您在写书的时候脑子里面想到的是谁？MarkSobell：我设计这本Ubuntu书籍去吸引不同层次的读者。一个Linux的初学者，可以从头到尾的阅读本书，以在多个主题，包括安装、通过GUI和命令行使用Ubuntu、系统管理、建立服务器、以及脚本和Perl编程上打好基础。一个有经验的用户可能想要跳跃性地阅读，这本书对他们来说更像是一本参考书。我已经得到了很多反馈，认为本书是一本不错的参考书籍——人们将它们放置在书架上，并在需要的时候进行参考。一些批评家说，您在某些问题上讲得过细了，而在一些其它的主题上却没有进行深入。您能解释一下对于一些主题忽略掉了一些细节，而集中于另外一些主题的原因吗？MarkSobell：我不知道这些批评家说的是哪些部分，所以很难去回答这个问题。这本书大概有1200页，目的是向读者介绍多个主题的内容。大部分的章节都有“MoreInformation”这样的一节，为的是向那些想要对本章内容有更进一步了解的读者提供相应的资源。TT服务器技术专题之“年度十佳Linux技巧汇总”Page6of38以第20章为例。这章讲述的是以两种配置建立一个exim4邮件服务器，并对其中涉及到的多个参数进行了解释。同时，在这一章中，也介绍了建立SpamAssassin、Webmail(SquirrelMail)、邮件列表(Mailman)、IMAP和POP3邮件服务器的相关知识，并介绍了如何去设置和使用SSL验证中继。这些知识可以占用整整一本书的内容。我提供了足够的信息，以使得读者可以设置并使用这些工具。我的目标是推出各种各样的工具，让读者能达到一定程度的能力，可以使用每一个工具，知道该问什么样的问题，以及从哪里能获取更多的信息。第11章详细介绍了sudo和su的使用。能给一些在某种情况下，其中一个工具优于另外一个的例子吗？MarkSobell：用sudo代替su可以让系统更加的安全。sudo最大的好处是使得管理员可以让特定的用户以特权用户的身份（root）去运行特定的程序，同时又不给予这些用户无限制的root特权。我还没有发现，有什么是su可以做的，而sudo不能做。在一个只有一个用户，并且该用户为系统管理员的系统上，使用sudo没有比使用su有多少优势。如果这些系统中的一个用户更习惯于使用su，因为解锁root账号并使用su去获得root特权所造成的安全损失是最小的。但当您在一个有多个用户以及多个网络的系统上工作时，sudo有更多的优势。在这些系统上，解锁root是很不好的习惯。(作者：ErinKelly译者：刘波来源：TechTarget中国)原文标题：循序渐进了解UbuntuLinux系统8.10和8.04版本原文链接：服务器技术专题之“年度十佳Linux技巧汇总”Page7of38SUSELinuxEnterprise11新功能解析Novell在去年四月发布了SUSELinuxEnterprise(SLE)11版本。SLE包括三部分：Server（SLES）、桌面（SLED）和一个叫做RealTime（SLERT）的产品，这个产品专用于处理实时财务交易。在本文中，TechTarget中国的特约专家SandervanVugt将分析这些新功能，并说明新版本是否值得升级。SUSELinuxEnterpriseServer11的功能SLES11的最大亮点是高可用性。SLES11包括Pacemakerstack，这个基本上是已经包含在HeartbeatHA集群软件的下一个版本。在Pacemaker里，核心组件ClusterResourceManager（CRM）已经完全重写，替换了图形管理工具。我推崇的一个改进是管理接口在该版本中排列更合理。尤其当管理拥有众多资源的集群时，你会注意到这点，在视图里查看集群里的所有要素更加有逻辑。对于HA集群的另一个改进在于图形工具，使得创建分布式复制块设备（DRBD）更加容易。这样的设备跨网络提供RAID1冗余，可以成为基于SAN解决方案的廉价开源软件的核心组件。这个软件已经可用，不过在SLES11里的新版本SUSE'sYaST工具里的图形管理工具。这使设置DRBD更容易。TT服务器技术专题之“年度十佳Linux技巧汇总”Page8of38Heartbeat图形管理工具提供了与旧有版本相比的主要改进。我认为比较重要的第三点改进在于OracleClusterFileSystem(OCFS)2堆栈。Oracle集群文件系统（OCFS）在SLES10就出现，但是存在稳定性方面的问题。这些问题在新版本SLES11里已经解决。OCFS2是Novell定位于高可以用性存储架构解决方案的基础，这种架构可代替VMwareESX，为虚拟机带来高可用性。在SLES的早期版本中，HA集群组件包含在操作系统里。在SLES11里最大的更改可能是组件在高可用性扩展包里。基本上，这意味着这个软件早