目 录 致谢 README 1. 第一部份：架站前的进修专区 2. 作者序 3. 第一章、架设服务器前的准备工作 3.1. 1.1 前言： Linux 有啥功能 3.2. 1.2 基本架设服务器流程 3.3. 1.3 自我评估是否已经具有架站的能力 3.4. 1.4 本章习题 4. 第二章、基础网络概念 4.1. 2.1 网络是个什么玩意儿 4.2. 2.2 TCP/IP 本章习题 11.7. 8.7 参考数据与延伸阅读 12. 第九章、防火墙与 NAT 服务器 12.1. 9.1 认识防火墙 12.2. 9.2 TCP Wrappers 12.3. 9.3 Linux 的封包过滤软件：iptables 12.4. 9.4 单机防火墙的一个实例 12.5. 9.5 NAT 服务器的设定 12.6. 9.6 重点回顾 12.7. 9.7 本章习题 12.8 第三部分：局域网络内常见的服务器架设 15. 第十一章、远程联机服务器SSH / XDMCP / VNC / RDP 15.1. 11.1 远程联机服务器 15.2. 11.2 文字接口联机服务器： SSH 服务器 15.3. 11.3 最原始图形接口： Xdmcp 服务的启用 15.4. 11.4 华丽的图形接口： VNC 服务器 15.5. 11.5 仿真的远程桌面系统： XRDP 服务器 15.6

....................................................................... 322 9 13.3 部署从服务器 .................................................................................................. .................................................................................. 326 13.5 部署缓存服务器 .................................................................................................. .................................................................................... 478 20.4 选购服务器主机 ................................................................................................

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73 2.7.14 用于 APT 的代理服务器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73 2.7.15 更多关于软件包管理的文档 MTA 操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111 6.3 服务器远程访问和工具 (SSH) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113 6.3.3 免密码远程连接 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113

自己系统的名字）。然后单击“继续”按钮，将显示如图1.7所示的界面。 图1.7 配置网络 （7）该界面用来设置计算机所使用的域名，本例中输入的域名为 kali.secureworks.com。如果当前计算机没有连接到网络的话，可以不用填写域 名，直接单击“继续”按钮，将显示如图1.8所示的界面。 大学霸 Kali Linux 安全渗透教程 13 1.4 安装Kali Linux 图1.8 设置用户和密码 Linux系统的计算机没有连接到网络的话，在该界 面选择“否”复选框，然后单击“继续”按钮。这里选择“是”复选框，将显示如图1.16所 示的界面。 图1.15 配置软件包管理器 大学霸 Kali Linux 安全渗透教程 17 1.4 安装Kali Linux 图1.16 设置HTTP代理 （15）在该界面设置HTTP代理的信息。如果不需要通过HTTP代理来连接到外部网 络的话，直接单击“继续”按钮，将显示如图1 。然后连接到显 示器，插上网线、鼠标、键盘和电源，几秒后将启动Kali Linux操作系统。使用Kali 默认的用户名和密码登录，其默认用户名和密码为root和toor。 如果用户觉得使用树莓派上的Kali来回插一些设备比较麻烦时，这里可以使用 PuTTY攻击远程登录到Kali的命令行。由于在Linux中SSH服务默认是启动的，所以 用户可以在PuTTY中使用SSH服务的22端口远程连接到Kali

击书签进入相应的章节。 2.蓝色的字为配置命令，绿色的字为命令的注释，有时命令太密集时，就不用蓝色标出了。 3.本文档仅为基础操作教程，不涉及网络服务的配置（比如 web 服务器等） 4.注意：本文档的所有操作请先在在虚拟机里进行实践，请不要直接在真实的服务器中操作！ 作者：李茂福 日期：2019 年 12 月 27 日 0、下载并安装 CentOS 7 系统 系统安装镜像下载地址 1：http://mirrors 431-8424-b4f36f315247 47 DEVICE=ens33 //对应的网卡设备 ONBOOT=no //是否随开机启用，no 表示不随开机启用 当网络中有可用的 dhcp 服务器时，可以将 BOOTPROTO 设为 dhcp 也可以设置使用手工指定的 IP：BOOTPROTO=static *关于网络的操作比较复杂，特别是在虚拟机里安装的系统时，所以先建议大家去学习一下 基本的网络知识，虚拟机软件的使用，以及 ens33 //查看指定网络接口的信息 #nmcli connection show //显示所有网卡的连接 #nmcli device disconnect ens33 //断开指定设备的连接，使其 down 掉 #nmcli connection up ifname ens33 //激活指定网卡的连接，使其 up #nmcli connection modify ens33 ipv4.method

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54 III 使用互联网 57 III.I 连接和使用互联网 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57 . . . . . . . . . . . . . . 58 III.I.II 使用电缆连接 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59 III.I.III 使用 ADSL 连接 . . . . . . . . . . . . . . . . . . . . . . . PPA？ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 486 XI.II.II 无法连接互联网的环境中，如何下载多个软件，并解 决依赖关系？ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

目 录 致谢 Linux Command 介绍 A ab Apache服务器的性能测试工具 accept 指示打印系统接受发往指定目标打印机的打印任务 ack 比grep好用的文本搜索工具 alias 定义或显示别名 apachectl Apache服务器前端控制工具 apk Alpine Linux 下的包管理工具 apropos 在 whatis 数据库中查找字符串 bz2压缩包中的文件 bzless 增强.bz2压缩包查看器 bzmore 查看bzip2压缩过的文本文件的内容 C cal 显示当前日历或指定日期的日历 cancel 取消已存在的打印任务 cat 连接多个文件并打印到标准输出 cd 切换用户当前工作目录 cdrecord Linux系统下光盘刻录功能命令 chage 修改帐号和密码的有效期限 chattr 用来改变文件属性 chcon 修改对象（文件）的安全上下文 consoletype 输出已连接的终端类型 continue 结束本次循环，继续执行下一个for，while或until循环 convertquota 把老的配额文件转换为新的格式 cp 将源文件或目录复制到目标文件或目录中 cpio 用来建立、还原备份档的工具程序 crontab 提交和管理用户的需要周期性执行的任务 csplit 将一个大文件分割成小的碎片文件 cu 用于连接另一个系统主机

Linux Lab Disk 开发 – 新增内存编译功能和使用文档 – 新增桌面快捷方式对 Ubuntu 20.04 的支持 – 修复 Windows 和 macOS 系统上的 webvnc 连接异常 – 容器内新增音视频播放支持 1.6.8 v0.8 @ 2021.10.13 v0.8 新增 LLVM/Clang, Rust 和 openEuler 支持。 • v0.8 rc3 – tools/docker/vnc vinagre 如果上述命令不能正常工作，请根据上述命令打印出来的 VNC 服务器信息，自行配置所用 客户端。 注意： 22 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 • vinagre 有全屏模式，但是默认没有开启，可通过菜单中的 View -> Fullscreen 勾选，但是勾 选前请务必事先勾选 Keyboard shortcuts，否则只能通过 选择一个开发板 3.1.2.1 真实开发板 从 v0.6 版以后，为了方便进一步开展外围设备驱动等实验，Linux Lab 开始支持真实的硬件 开发板，选择这类开发板时请务必确保有购买开发板并正确连接到开发主机。 这类开发板可以用 make list-real 单独列出来： 1 $ make list-real 2 [ arm/ebf-imx6ull ]: 3 ARCH = arm 4

Linux Lab Disk 开发 – 新增内存编译功能和使用文档 – 新增桌面快捷方式对 Ubuntu 20.04 的支持 – 修复 Windows 和 macOS 系统上的 webvnc 连接异常 – 容器内新增音视频播放支持 1.6.8 v0.8 @ 2021.10.13 v0.8 新增 LLVM/Clang, Rust 和 openEuler 支持。 • v0.8 rc3 – 他的客户端请通过如下方式指定： 1 $ tools/docker/vnc vinagre 如果上述命令不能正常工作，请根据上述命令打印出来的 VNC 服务器信息，自行配置所用 客户端。 注意： • vinagre 有全屏模式，但是默认没有开启，可通过菜单中的 View -> Fullscreen 勾选，但是勾 选前请务必事先勾选 Keyboard shortcuts，否则只能通过 sudo pkill 选择一个开发板 3.1.2.1 真实开发板 从 v0.6 版以后，为了方便进一步开展外围设备驱动等实验，Linux Lab 开始支持真实的硬件 开发板，选择这类开发板时请务必确保有购买开发板并正确连接到开发主机。 这类开发板可以用 make list-real 单独列出来： 1 $ make list-real 2 [ arm/ebf-imx6ull ]: 3 ARCH = arm 4

Linux Lab Disk 开发 – 新增内存编译功能和使用文档 – 新增桌面快捷方式对 Ubuntu 20.04 的支持 – 修复 Windows 和 macOS 系统上的 webvnc 连接异常 – 容器内新增音视频播放支持 1.6.8 v0.8 @ 2021.10.13 v0.8 新增 LLVM/Clang, Rust 和 openEuler 支持。 • v0.8 rc3 – tools/docker/vnc vinagre 如果上述命令不能正常工作，请根据上述命令打印出来的 VNC 服务器信息，自行配置所用 客户端。 注意： 23 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 • vinagre 有全屏模式，但是默认没有开启，可通过菜单中的 View -> Fullscreen 勾选，但是勾 选前请务必事先勾选 Keyboard shortcuts，否则只能通过 选择一个开发板 3.1.2.1 真实开发板 从 v0.6 版以后，为了方便进一步开展外围设备驱动等实验，Linux Lab 开始支持真实的硬件 开发板，选择这类开发板时请务必确保有购买开发板并正确连接到开发主机。 这类开发板可以用 make list-real 单独列出来： 1 $ make list-real 2 [ arm/ebf-imx6ull ]: 3 ARCH = arm 4