netfilter/iptables 允许为防火墙建立可定制的规则来控制数据包过滤，并且还允许配置有 状态的防火墙。 netfilter/iptables 还可以实现 NAT（网络地址转换）和数据包的分割等功能。 netfilter 组件也称为内核空间

本章主要让读者在使用Internet之前对 Internet有一个大致的了解，以帮助读者对 本书后续章节的学习。通过对本章的学习， 读者应该掌握以下主要内容：

操作系统的安全与否,直接影响用户的工作和应 用,以及整个网络的安全。因此分析 Linux系统的安 全机制,找出可能存在的安全隐患,给出相应的安全 策略和保护措施是十分必要的。本节将从系统安全、 用户安全和网络服务安全等方面介绍基本的安全知识

2.1安装前的准备工作 2.1收集硬件信息 2.1.2选择安装方法 2.3制作引导软盘 2.1.4选择安装方式 2.1.5磁盘分区和文件系统常识

 Cockpit ◼ Cockpit简介 ◼ 通过Cockpit进行系统维护 ◼ 通过Cockpit管理网络与安全 ◼ 通过Cockpit管理Docker ◼ 通过Cockpit管理多台服务器  Linux管理面板 ◼ AppNode ◼ 宝塔 ◼ AMH

 什么是Internet  Internet的由来和发展历程  Internet提供的主要服务有哪些  Internet在企业内部网的应用  我国在Internet网络上的发展状况

 系统管理与系统监控  查看系统的性能状态 ◼ 内存与缓存监控 ◼ CPU监控 ◼ 磁盘与IO监控 ◼ 进程监控与管理  实时监控系统的运行状态 ◼ top htop atop ◼ dstat ◼ PROC虚拟文件系统  使用Linux-dash实现可视化监控  实现网络与系统运维监控系统

 系统基本配置 hostnamectl timedatectl localctl  查看系统信息 who id uname date ip addr dmidecode lspci  用户权限管理 groupadd groupmod groupdel useradd passwd usermod userdel  chmod chown chgrp umask  文件目录操作 cd mkdir touch file mv cp rm rmdir find whereis which ln  文本处理操作 ls cat more less head tail grep sort uniq sed vi wc diff awk paste  磁盘存储管理 zip gzip bzip2 tar fdisk df du mkfs mdadm mount umount  网络接口管理 nmcli nmtui bond  其他操作命令 man help echo export history clear

本书共分为 20 章，内容涵盖了部署 Linux 系统，常用的 Linux 命令，与文件读写操作有关的技术，使用 Vim 编辑器编写和修改配置文件，用户身份与文件权限的设置，硬盘设备分区、格式化以及挂载等操作，部署 RAID 磁盘阵列和 LVM，firewalld 防火墙与 iptables 防火墙的区别和配置，使用 ssh 服务管理远程主机，使用 Apache 服务部署静态网站，使用 vsftpd 服务传输文件，使用 Samba或 NFS 实现文件共享，使用 BIND 提供域名解析服务，使用 DHCP 动态管理主机地址，使用 Postfix 与Dovecot 部署邮件系统，使用 Ansible 服务实现自动化运维，使用 iSCSI 服务部署网络存储，使用 MariaDB数据库管理系统，使用 PXE+Kickstart 无人值守安装服务，使用 LNMP 架构部署动态网站环境等

计算机网络是通过外围的设备和连接,将分布在 相同或不同区域的多台计算机连接在一起所形成的集 合。网络中的计算机实现彼此间互相通信,并且可以 共同使用硬件、软件和数据资源,实现资源共享