# 作者序 最近更新日期：2011/08/18 * * * ## 作者序： 伺服器的架設並不容易，除了需要瞭解每個伺服器的工作原理與目的之外，還得要熟悉網路以及基礎系統管理操作等等。 不過目前有太多的書籍以及設定參考範例在教導大家如何架設一個可以用的伺服器，但這些範例卻沒有就伺服器的維護與管理， 還有發生問題時應該要如何處理的流程作個解釋。因此，架設伺服器是很容易的，不過，被攻擊也是很常見的啊！ 所以，筆者在這本書裡面就從系統基礎以及網路基礎講起，再談談網路攻擊後以及防火牆防護主機後，才進入架設伺服器的章節。 這本書是以 CentOS 6 為範例來介紹的，這個版本的 Linux 有很多與以前不一樣的服務設定，常常會讓人找不到熟悉的設定檔位置。 而且筆者使用 SELinux 預設啟動的模式來進行伺服器的設定，加入 SELinux 後，整個伺服器的設定就顯的有些難度哩！ 此外，以前沒有用過的 NetworkManager 服務也來湊一腳，所以老是會讓人搞到滿腦子混亂～筆者光是重複測試之前版本與此版本的對應， 就花去不少的時間呢！希望這樣的測試結果，能夠幫大家降低自行試誤的過程，早點設定好您的伺服器。 這次第三版的改版幅度不算太大，主要是將前面幾章網路安全的部分文章統合，加入了第二版被拿掉的代理伺服器章節， 減少郵件伺服器的進階內容 (說實在的，郵件伺服器的架設真的可以不用學太多了！)，並加入了相當重要的 iSCSI 這種磁碟提供者的模擬器！同時將 vsftpd 加入了 SSL 的加密支援！並且將伺服器常用在內部網路或網際網路作個區分， 以方便使用者瞭解該服務常用於哪些實務上。這些分類都是筆者近期來在學校作專題研究時的一些觀察後，所做的分析。 希望能夠對讀著們有些幫助。 * * * ## 誰適合這本書： 這本書既然是談論比較深入的架站規劃、流程、技巧與維護等工作，那麼比較基礎的 Linux 操作與相關的 Shell 語法，在這本書裡面就不可能談論的很多，畢竟， Linux 基礎篇 已經完成了，沒有必要在這本書裡面再次的重複提及的。 所以，當您嘗試閱讀這本書的時候，請注意，您最好已經具備有 Linux 作業系統的相關知識，以及文字介面 (BASH Shell) 的相關技巧，還有，必需要能夠瞭解一些 Unix-Like 的工作流程，例如登錄檔的產生與放置的地點、服務的啟動與關閉方式、 工作排程的使用方法、以及其他種種相關的事項。也就是說，如果您從未接觸過 Linux ，那麼建議您由『鳥哥的 Linux 私房菜 -- 基礎學習篇』開始 Linux 的探索歷程，否則，這本書對您而言，可能會過於難以理解。 另外，這本書的內容很多時候會提到一些簡單的概念而不是僵化的流程， 尤其每個人對於網站的要求都不相同，也就是說，每個人的網站其實都是帶有個人風格的， 因此僵化的流程並沒有太大的意義～只要能夠依據這些簡單的概念來進行網站的架設，鳥哥認為， 您的主機設定應該都不會有太大的問題。怕的是什麼呢？都沒有碰過 Linux ，卻想直接參考架站的程序來完成網站的架設的朋友，這些朋友最容易忽略後續的維護與管理了！ 這也容易造成網站的不穩定或者是造成被網路怪客 (Cracker) 入侵的問題啊！ 這本書主要的目的是引導使用者進入 Linux 強大的網路功能的世界， 書內的範例都是鳥哥自己實際測試過沒有問題才寫上來的，不過，畢竟每個人的網路環境與操作習慣都不相同， 因此，鳥哥不敢說我書內的範例一定可以在您的系統上操作成功的！ 然而，書內都會提到一些基本概念的問題，只要理解這些基本的概念，並且對於 Linux 的操作熟悉，相信您一定可以利用書內的範例來開發出適合您自己的伺服器設定的！不過，對於沒有碰過 Linux 的朋友，還是建議從頭學起，至於為什麼一定得從頭學起，在本書的第一章內會仔細談論喔。 * * * ## 章節安排： 本書在章節的規劃上面，主要分為四大部分，分別是『網路基礎篇』、『主機的簡易防火措施篇』、『區網常見伺服器架設篇』 與『網際網路伺服器篇』，前兩篇的所有內容是很基礎的網路概念與實際網路設定，包括很重要的網路自我檢測以及防火牆設定等， 與您的伺服器能不能運作有很大的關係！所以，您在開始伺服器的架設之前，請務必將前面兩篇共十章先唸過一遍才好吶！ 在『網路基礎篇』當中，我們會介紹簡易的網路基礎，這包含了硬體的選擇與佈線。此外，還有在 Linux 上面連上 Internet 的方法，以及在 Linux 發生無法連接網際網路的問題時，簡易的查驗方法。看完了這一篇之後，您的 Linux 不論以何種方式來進行 Internet 的連接，就應該都不成問題囉，而且，鳥哥希望看完這一篇之後，您可以瞭解 Linux 的網路問題，並自行解決喔！ 在『主機的簡易防火措施篇』中，我們會簡單的介紹 Linux 的強大網路功能下，可能會發生的網路入侵問題。接下來，瞭解了問題後，當然就是需要來解決他囉！所以，我們會就 TCP/IP, port, 套件漏洞的修補與防火牆等來推敲一下，該如何做好 Linux 主機的防備呢？ 『沒有永遠安全的主機』是正確的言論，所以， 即使您的主機只是一個小小的網站，也千萬不能忽略這個防火牆的認識喔！ 在『區網常見伺服器架設篇』當中，我們會介紹內部網路經常使用的遠端連線服務 (ssh, vnc, xrdp)、網路參數設定服務 (dhcp, ntp)、網路磁碟服務 (samba, nfs, iscsi)，以代理伺服器等服務。 這些章節雖然跳著看是沒有問題的，不過，鳥哥建議十一章的連線伺服器得要花些時間瞧瞧，尤其是 ssh 的金鑰系統， 對於異地備援是相當有幫助的！ 在『在網際網路伺服器篇』當中，我們會介紹 DNS, WWW, FTP 及 mail server 等常見的服務。 在網際網路上面要使用較好記的主機名稱來連線，就得要透過 DNS 系統，因此，這個 DNS 伺服器相當重要！在這一版的 DNS 加入了 view 的簡單概念，可以適用於區網內的主機聯網，可以參考看看。 章節的安排主要仍然是由淺入深來進行編排的，因此，還是希望讀者們可以由前面慢慢的往下看， 不要著急的直接翻到後面去抄一些架設流程喔！而且，幾乎每一章節後面都會具有一些簡單的課後練習題， 這些練習題有的是鳥哥參加過的考試內容，有的是鳥哥想到的一些資料，很適合大家思考喔！不要錯過這些練習題的訓練喔！ * * * ## 感謝： 感謝自由軟體社群志工們的軟體發展，讓我們能有這麼棒的作業系統來建置伺服器！也要感謝讀者們的回饋，讓鳥哥能夠在 Linux 伺服器的原理與設定方面有更深入的瞭解。感謝 Study Area 酷學園伙伴們的支持，包括 netman 大大、酷學園板主群、 鳥園討論板主群、以及參加實體活動的諸位朋友。感謝崑山科大資傳系張世熙主任與各位老師、伙伴們對不才小弟在研究方面的支援！ 更要感謝鳥哥的學生們，有你們的幫忙，讓鳥哥可以有較多的時間玩些伺服器測試與文章的撰寫！ 最後，親愛的鳥嫂，謝謝你多年來的付出，尤其這兩年幫我們家添了兩個可愛的寶貝：宸宸與軒軒！ 希望鳥窩一家，以及所有的朋友們平安、幸福！ 鳥哥 2011/08/18 另外，關於本書的戡誤資訊，請參考： + http://linux.vbird.org/book/ * * * 2003/07/14：第一次完成日期！ 2003/09/18：加入一些說明，尤其是各個伺服器的簡介。a 2007/03/01：取消各個伺服器的簡介，太佔篇幅了！修改初版序的內容，增加再版序的部分。 2007/03/01：初版序我將他拿到 [這裡](http://linux.vbird.org/linux_server/0103introduce/0103introduce.php) 2011/08/18：二版序移動到[這裡](http://linux.vbird.org/linux_server/0103introduce/0103introduce-centos5.php)