Linux 企業運維實戰 (Redis + Zabbix + Nginx + Prometheus + Grafana + LNMP)

第1章  Nginx Web服務器企業實戰 1

1.1  Nginx Web入門簡介 1

1.2  Nginx工作原理 2

1.3  二進制部署Nginx實戰 4

1.4  源代碼部署Nginx實戰 5

1.5  Nginx管理及升級 6

1.6  Nginx常用模塊剖析 9

1.6.1  access模塊 9

1.6.2  auth_basic模塊 12

1.6.3  stub_status模塊 12

1.6.4  autoindex模塊 13

1.6.5  limit_rate模塊 14

1.6.6  limit_conn模塊 15

1.7  Nginx配置文件優化 16

1.7.1  優化一 16

1.7.2  優化二 18

1.8  Nginx虛擬主機實戰 20

1.9  Nginx location深入剖析 23

1.10  企業實戰 26

1.10.1  Nginx動靜分離架構 26

1.10.2  企業實戰LNMP高性能服務器 28

1.11  LNMP架構工作原理 29

1.12  LNMP架構源碼部署企業實戰 30

1.13  Nginx Rewrite規則詳解 33

1.14  Nginx Web日誌分析 37

1.15  Nginx日誌切割案例 39

1.16  Nginx防盜鏈案例實戰 41

1.17  Nginx HTTPS簡介 43

1.17.1  Nginx HTTPS工作原理 43

1.17.2  Nginx HTTPS證書配置 45

1.18  Tomcat/Java服務器實戰 48

1.18.1  Tomcat Web案例實戰 48

1.18.2  Tomcat配置文件詳解 50

1.18.3  Tomcat連接器選擇 53

1.19  JVM虛擬機詳解 55

1.20  Tomcat性能優化 57

1.21  Tomcat後台管理配置 59

 

第2章  Linux性能優化與安全攻防實戰 61

2.1  TCP/IP報文詳解 61

2.2  TCP三次握手及四次揮手 64

2.3  優化Linux文件打開最大數 66

2.4  Linux內核參數詳解和優化 68

2.5  影響服務器性能的因素 70

2.6  Linux服務器性能評估與優化 71

2.7  Linux故障報錯實戰 76

2.8  DDoS攻擊簡介 79

2.9  SYN Flood攻擊簡介 81

2.10  hping概念剖析 84

2.11  DDoS攻擊實戰 85

2.12  DDoS防禦實戰 88

2.12.1  DDoS企業防禦種類 88

2.12.2  Linux內核防禦DDoS 89

2.13  CC攻擊簡介 89

2.13.1  CC攻擊概念 89

2.13.2  CC攻擊工具部署 90

2.13.3  CC攻擊工具參數 91

2.13.4  CC攻擊實戰操作 93

2.13.5  CC攻擊防禦 93

2.14  HTTP Flood攻擊簡介 96

2.15  Hydra暴力破解攻擊 97

2.16  Libssh安裝部署 97

2.17  Hydra安裝部署和參數詳解 98

2.18  暴力破解案例實戰 99

2.19  DenyHosts安裝與配置 102

2.19.1  DenyHosts配置目錄詳解 102

2.19.2  DenyHosts配置實戰 102

2.19.3  啟動DenyHosts服務 104

2.19.4  刪除被DenyHosts禁止的IP 105

2.19.5  配置DenyHosts發送報警郵件 106

2.20  基於Shell全自動腳本實現防黑客攻擊 107

2.21  Metasploit滲透攻擊實戰 108

2.22  msfconsole參數詳解 111

2.23  構建MySQL數據庫環境 112

2.24  MySQL數據庫安裝方式 114

2.25  Msfconsole滲透MySQL實戰 117

2.26  Tomcat安裝配置實戰 121

2.27  Msfconsole滲透Tomcat實戰 123

 

第3章  HTTP詳解 127

3.1  TCP與HTTP 127

3.2  資源定位標識符 128

3.3  HTTP與埠通信 129

3.4  HTTP Request與Response詳解 130

3.5  HTTP 1.0與HTTP 1.1的區別 132

3.6  HTTP狀態碼詳解 133

3.7  HTTP MIME類型支持 134

 

第4章  Linux高可用集群實戰 137

4.1  Keepalived高可用軟件簡介 137

4.2  Keepalived VRRP原理剖析一 138

4.3  Keepalived VRRP原理剖析二 139

4.4  企業級Nginx+Keepalived集群實戰 139

4.5  Keepalived配置文件實戰 143

4.6  企業級Nginx+Keepalived雙主架構實戰 145

4.7  Redis+Keepalived高可用集群實戰 149

4.8  NFS+Keepalived高可用集群實戰 152

4.9  MySQL+Keepalived高可用集群實戰 154

4.10  HAProxy+Keepalived高可用集群實戰 157

4.10.1  HAProxy入門簡介 157

4.10.2  HAProxy安裝配置 158

4.10.3  HAProxy配置文件詳解 159

4.10.4  安裝Keepalived服務 162

4.10.5  配置HAProxy+Keepalived 163

4.10.6  創建HAProxy腳本 164

4.10.7  測試HAProxy+Keepalived服務 165

4.11  LVS+Keepalived高可用集群實戰 167

4.11.1  LVS負載均衡簡介 167

4.11.2  LVS負載均衡工作原理 167

4.11.3  LVS負載均衡實戰配置 170

4.11.4  LVS+Keepalived實戰配置 174

4.11.5  LVS DR客戶端配置VIP 178

4.11.6  LVS負載均衡企業實戰排錯經驗 179

 

第5章  黑客攻擊Linux服務器與防護實戰 181

5.1  基於二進制方式安裝DenyHosts 181

5.2  DenyHosts配置目錄詳解 181

5.3  DenyHosts配置實戰 182

5.4  啟動DenyHosts服務 183

5.5  刪除被DenyHosts禁止的IP 184

5.6  配置DenyHosts發送報警郵件 185

5.7  基於Shell全自動腳本實現防黑客攻擊 185

 

第6章  iptables入門簡介 187

6.1  iptables表與鏈功能 188

6.2  iptables數據包流程 188

6.3  iptables四張表和五條鏈 190

6.4  Linux下iptables下filter表 190

6.5  Linux下iptables下NAT表 191

6.6  Linux下iptables下mangle表 191

6.7  Linux下iptables下raw表 191

6.8  Linux下iptables命令剖析 192

6.8.1  iptables命令參數 192

6.8.2  匹配條件 192

6.8.3  動作 193

6.9  iptables企業案例規則實戰一 194

6.10  iptables企業案例規則實戰二 194

 

第7章  Firewalld防火牆企業實戰 197

7.1  Firewalld區域剖析 197

7.2  Firewalld服務剖析 199

7.3  Firewalld必備命令 200

7.4  Firewalld永久設置 205

7.5  Firewalld配置文件實戰 207

7.6  IT運維安全概念 208

7.7  IT運維安全實戰策略 209

7.7.1  用戶名密碼策略 209

7.7.2  啟用Sudo超級特權 210

7.7.3  關閉服務和埠 211

7.7.4  服務監聽控制 211

7.7.5  遠程登錄服務器 212

7.7.6  引入防火牆 212

7.7.7  版本漏洞及補丁 212