完美应用RHEL8

RHEL 8是一个侧重于企业级应用的操作系统，全书分3篇（18章及附录），第1篇是RHEL 8必知必会，介绍用好RHEL 8所需要的基础知识，如服务器及企业级存储、单节点部署、必要的配置、软件包管理及服务器硬化等内容，为掌握更加复杂的技术打下坚实的基础。第2篇是RHEL 8部署和管理进阶，侧重点为企业大规模的服务器应用、Linux内核及进程管理及自动化管理基础等。第3篇是企业高频服务和应用，介绍如何让企业的服务器助力企业的业务，让RHEL 8的各种服务及应用来创造价值等。

何晓龙(RHCE/AWS/OCP)：多年的Linux和数据库应用和管理经验及Shell Script，JavaScript和Python等脚本语言开发经验，精通Windows、Linux、UNIX系统，AWS云端技术及Ansible等自动化管理工具，香港《LinuxPilot》杂志专栏作者，著有《完美应用Ubuntu》1/2/3版、《从虚拟化到云计算》，《Ubuntu实战技巧精粹》和《完美应用SUSE》等多部图书

第1篇 企业应用RHEL 8必知必会

第1章 红帽企业版部署和服务器配置 2
1．1 红帽企业版必知必会 2
1．1．1 GNU/Linux是Linux的全称 2
1．1．2 Linux的诞生 3
1．2 红帽传奇 3
1．2．1 红帽的起源和发展 3
1．2．2 RHEL的社区版本CentOS 4
1．2．3 RHEL的版本 4
1．3 服务器及存储必知必会 5
1．3．1 企业级PC服务器和PC的
区别 5
1．3．2 服务器端存储设备 6
1．3．3 服务器端存储技术 7
1．3．4 LVM令存储更加灵活 9
1．3．5 服务器的远程管理技术 10
1．4 RHEL 8部署和管理 10
1．4．1 部署RHEL 8到服务器 10
1．4．2 Web界面管理RHEL 8 13
1．5 本章小结 18
第2章 RHEL 8企业高频网络配置 19
2．1 网络参考模型 19
2．1．1 OSI参考模型的提出 19
2．1．2 OSI参考模型的结构 20
2．1．3 DoD的TCP/IP参考模型 20
2．1．4 企业常用网络设备 21
2．2 RHEL 8的网络配置 22
2．2．1 网络配置基础命令 22
2．2．2 配置Bonding 24
2．2．3 配置Bridge 26
2．2．4 停用和启用IPv6 27
2．3 本章小结 29
第3章 RHEL 8文件系统和高效命令行
环境 30
3．1 掌握RHEL文件系统 31
3．1．1 RHEL文件层次结构 31
3．1．2 深入RHEL文件系统 32
3．1．3 绝对路径和相对路径 34
3．2 通过Shell进入RHEL命令行世界 35
3．2．1 管理RHEL文件系统 36
3．2．2 命令行分身有术的Tmux 37
3．3 最简单小巧的文本编辑器nano 39
3．4 更为专业的编辑器vi/Vim 41
3．4．1 安装Vim编辑器 41
3．4．2 配置Vim编辑器 42
3．4．3 Vim高频操作 42
3．5 Shell可用资源管理命令ulimit 43
3．5．1 ulimit的高频用法 44
3．5．2 查询某个进程的限制 45
3．6 本章小结 45
第4章 RHEL 8软件包管理及源代码编译
高境界 46
4．1 掌握RHEL软件包格式 46
4．2 RHEL软件仓库管理 47
4．3 RHEL软件包命令行管理工具 48
4．3．1 最底层的软件包管理工具
rpm 49
4．3．2 高级软件包管理工具 50
4．4 软件仓库管理进阶――EPEL和
ELRepo第三方软件仓库 53
4．4．1 EPEL软件仓库的使用 53
4．4．2 ELRepo软件仓库的使用 53
4．5 高级应用――利用源代码编译自己的
软件包 53
4．5．1 四步从源代码到可执行
文件 54
4．5．2 Linux中的编译安装 56
4．5．3 编译RPM实例 57
4．5．4 编译安装实例 60
4．6 本章小结 61
第5章 RHEL 8系统硬化及安全管理 62
5．1 服务器安全和操作系统的硬化 63
5．1．1 服务器物理安全 63
5．1．2 操作系统镜像的安全 63
5．1．3 安全加固共享内存及共享
目录 64

5．1．4 禁用Linux超级管理员用户 64
5．1．5 重视系统的升级包 64
5．1．6 RPM软件包的安全 65
5．2 最为基本的安全措施：文件系统权限
管理 66
5．2．1 权限管理 66
5．2．2 RHEL默认访问权限 67
5．2．3 通过权限符号修改访问
权限 68
5．2．4 修改文件的属主信息 69
5．2．5 特殊的SSS权限及相关
操作 69
5．2．6 ACL权限 70
5．3 SELinux增强系统安全 72
5．3．1 SELinux高频操作 73
5．3．2 SELinux的模式 74
5．4 RHEL 8的防火墙 75
5．5 集中式远程日志管理 80
5．5．1 集中式远程日志服务端 80
5．5．2 集中式远程日志客户端 81
5．5．3 测试远程日志服务 81
5．6 本章小结 81

第2篇 RHEL 8部署和管理进阶

第6章 自动化管理初阶：PXE自动化
批量部署 83
6．1 自动化部署的秘密――Kickstart
文件 83
6．1．1 视而不见的Kickstart文件 83
6．1．2 RHEL 8全新在线创建工具
Kickstart Generator 85
6．2 PXE自动化批量部署 89
6．2．1 安装PXE自动部署服务器 90
6．2．2 创建Kickstart自动应答文件 92
6．3 本章小结 93
第7章 揭秘RHEL 8启动流程和初始化
进程 94
7．1 Linux最初的启动过程 94
7．1．1 深入BIOS和UEFI固件 94
7．1．2 深入MBR和GPT分区表
格式 95
7．1．3 加电自检 97
7．2 Linux引导程序 98
7．2．1 GRUB Legacy Boot Loader 99
7．2．2 全新GRUB 2引导程序 100
7．3 关键的一号进程 104
7．3．1 经典启动方式Sysvinit 104
7．3．2 Sysvinit的替代者Systemd 106
7．3．3 Systemd系统服务管理 108
7．3．4 Systemd带来的操作变化 110
7．4 Linux正常启动之后的系统 113
7．5 本章小结 114
第8章 RHEL 8内核及模块管理 116
8．1 升级及编译RHEL内核 116
8．1．1 从官方软件仓库Mainline
升级内核 116
8．1．2 从第三方软件仓库升级内核
――ELRepo 117
8．2 从内核源码编译内核 117
8．2．1 构建编译内核环境 118
8．2．2 下载最新内核源代码 118
8．2．3 内核编译配置工具 118
8．2．4 配置、裁剪和编译Linux
内核 119
8．3 定制最新的Kernel 5．2编译参数 120
8．3．1 较新的5．2内核的体系
架构 120
8．3．2 裁剪Linux 5．2内核 122
8．3．3 裁剪内核注意事项 124
8．3．4 编译裁剪好的内核 125
8．4 管理内核模块 125
8．4．1 管理内核模块高频命令 126
8．4．2 自动加载或阻止某个内核
模块 129
8．5 本章小结 129
第9章 RHEL 8进程和存储管理 130
9．1 进程是Linux系统的基石 130
9．1．1 获得进程的信息 132
9．1．2 管理进程 137
9．2 存储设备管理 140
9．2．1 获取磁盘详细信息 141
9．2．2 磁盘分区工具 142
9．3 iSCSI的创建和使用 148
9．3．1 iSCSI Target的部署和
配置 148
9．3．2 iSCSI Initiator的部署和
配置 149
9．4 本章小结 150
第10章 自动化管理进阶：Shell Script
开发思路和实例 151
10．1 Shell Script开发必知必会 154
10．1．1 变量的种类及相关操作 154
10．1．2 位置变量 157
10．1．3 特殊变量 157
10．1．4 输入和输出语句 158
10．1．5 脚本的逻辑结构 160
10．1．6 循环结构 165
10．1．7 脚本调试 169
10．2 Shell Script开发思路和实践 169
10．3 本章小结 175
第11章 自动化管理高阶：Ansible和
Zabbix的管理自动化 176
11．1 Ansible实现批量应用部署和配置 176
11．1．1 准备工作 177
11．1．2 部署Ansible 177
11．1．3 密钥的创建和分发 178
11．2 Ansible实现批量部署和配置 179
11．2．1 通过批量执行命令进行
部署或配置 179
11．2．2 Ansible PlayBook的创建
和使用 180
11．3 Zabbix监控企业服务器 185
11．3．1 准备部署Zabbix 186
11．3．2 部署和配置Zabbix
Server 186
11．3．3 Ansible自动化部署
Zabbix 188
11．3．4 Web界面安装Zabbix 189
11．3．5 Zabbix Agent部署和
配置 191
11．3．6 Web管理和使用Zabbix
Server 192
11．4 本章小结 195


第3篇 企业高频应用和服务

第12章 Nginx Web服务及LEMP/LEPP Stack 197
12．1 部署和配置Nginx Web服务器 198
12．1．1 部署Nginx Web服务器 198
12．1．2 深入Nginx配置目录 199
12．1．3 掌握Nginx Web服务 199
12．1．4 SSL加密令Nginx Web
服务器更安全 203
12．1．5 Nginx反向代理 204
12．1．6 Nginx实现七层负载均衡 205
12．1．7 全面管理Nginx Web服务 208
12．2 部署LEMP Stack和LEPP
Stack 208
12．2．1 部署LEMP Stack 209
12．2．2 部署LEPP Stack 210
12．3 本章小结 212
第13章 彻底掌握MySQL及复制高
可用集群 213
13．1 MySQL数据库大家族及版本
选择 213
13．1．1 纷繁的MySQL数据库
家族 213
13．1．2 MySQL版本、版本号和
选择 215
13．2 部署MySQL 216
13．2．1 从官方软件仓库部署
单节点MySQL数据库
服务器 216
13．2．2 源码包部署单节点数据库
服务器 217
13．2．3 配置MySQL数据库 220
13．3 MySQL数据库客户端程序
mysql 222
13．4 实现单节点多实例 225
13．5 实现双节点主从复制 227
13．6 实现双节点双主复制 231
13．7 实现双节点双主复制并通过
Keepalived实现高可用 233
13．8 本章小结 236
第14章 征服非关系型数据库
MongoDB 237
14．1 MongoDB多实例部署和配置 239
14．1．1 多实例规划 239
14．1．2 下载和部署 239
14．1．3 创建各实例的配置文件 240
14．1．4 管理多实例 240
14．2 MongoDB集群分片实践 241
14．2．1 MongoDB集群部署准备 241
14．2．2 部署MongoDB 242
14．2．3 创建MongoDB集群目录 242
14．2．4 配置和初始化配置
服务器 243
14．2．5 配置3个节点的分片
副本集 245
14．2．6 配置路由服务器mongos 250
14．2．7 测试MongoDB集群
分片 253
14．3 本章小结 256
第15章 驾驭NoSQL先锋Redis 257
15．1 Redis单节点多实例的规划、
部署和配置 257
15．1．1 多实例规划 257
15．1．2 部署Redis 258
15．1．3 配置Redis 258
15．1．4 管理Redis多实例 259
15．1．5 Redis客户端的使用 260
15．2 创建Redis集群 260
15．2．1 部署和配置 261
15．2．2 Redis集群节点目录规划和
创建 261
15．2．3 启动集群的各个节点 263
15．2．4 创建和管理Redis集群 263
15．3 本章小结 266
第16章 Node．js：面向未来的Web
技术 267
16．1 部署Node．js 269
16．1．1 准备工作 269
16．1．2 部署和配置Node．js 269
16．1．3 创建Node．js应用及框架
测试 271
16．2 管理和监控Node．js 272
16．2．1 部署PM2 273
16．2．2 PM2运行Node．js应用 273
16．3 安装和配置Nginx反向代理 276
16．3．1 部署Nginx 276
16．3．2 配置Nginx 276
16．3．3 一次反向代理多个网站 276
16．4 本章小结 277
第17章 RHEL 8集群和负载均衡
技术 278
17．1 企业常用的高可用集群技术 279
17．1．1 部署Keepalived 281
17．1．2 配置Keepalived的主备
模式 283
17．2 负载均衡技术 287
17．2．1 四层和七层负载均衡项目
HAProxy 287
17．2．2 部署HAProxy 288
17．2．3 HAProxy七层负载均衡 289
17．2．4 基于四层的负载均衡 290
17．3 本章小结 292
第18章 低成本虚拟化方案KVM 293
18．1 X86架构虚拟化技术 293
18．1．1 全虚拟化（FV）和半虚拟化
（PV） 293
18．1．2 寄居架构（Hosted）和裸金属
架构（Bara metal）VMM 295
18．1．3 宿主机（Host）/宿主机操作
系统（HostOS）和客户机
（Guest）/客户机操作系统
（GuestOS） 296
18．1．4 虚拟机的主流网络模式 296
18．2 KVM虚拟化技术 298
18．2．1 部署KVM的准备工作 298
18．2．2 部署KVM及虚拟化管理
程序 299
18．2．3 通过图形界面部署KVM
虚拟机 300
18．2．4 使用命令行创建KVM
虚拟机 302
18．2．5 SPICE远程管理KVM
虚拟机 306
18．3 管理KVM虚拟机的基石 307
18．3．1 KVM虚拟机管理必知
必会 308
18．3．2 创建虚拟机快照和克隆 310
18．4 本章小结 312
附录A 红帽分类命令行精选 313
附录B 将RHEL 8打造成强大的
工作站 338
附录C RHEL 8主推的容器管理工具
Podman 343
附录D RHEL 8官方社区版CentOS 8（Vagrant环境运行） 347
附录E Python 3开发初阶 350

Linux系统包罗万象，哪一部分拿出来都可以写作一本书。故Linux图书不能什么都讲，要有重点，针对难点，通过贴近企业的鲜活应用，将RHEL 8转换为实实在在的生产力来创造价值，所以本书没有连篇累牍的理论，只展开能创造生产力和价值的内容。本书内容方面不贪多求全，而是以应用为主，力求实用，在表现形式上言简意赅、图文并茂。

本书所有操作都是针对RHEL 8系统平台进行讲解，并反复测试了多次，提供相关虚拟机。此外，在线资源提供了与本书相关的资源，可以节省读者的时间。

本书核心内容

本书分为3篇，18章及附录。

第1篇是企业应用RHEL 8必知必会，学习用好RHEL 8所需的基础知识，如服务器及企业级存储、单节点部署、必要的配置、软件包管理及服务器硬化等内容，为掌握更加复杂的技术打下坚实的基础。所以这里根据企业的实际应用，精选高频应用实现，大家按图索骥即可高效应用。

第2篇是RHEL 8部署和管理进阶，侧重点为企业大规模的服务器应用，如网络多节点批量部署，Linux内核、进程管理及自动化管理基础，如开发Shell Script和Ansible Playbook脚本等。笔者以最精简的内容将它们以最稳妥的方式实现并呈现给广大读者，将多年经验毫无保留地分享出来。

第3篇是企业高频应用和服务，如何让企业的服务器助力企业的业务，让RHEL 8的各种服务及应用来创造价值，如流行的Web服务、数据库、NoSQL、集群及虚拟化等。第3篇涉及企业的高频应用，尽管不能面面俱到，但这些都是贴近企业的高频应用，在本书的基础上做适度扩展和优化，完全可以满足企业的实际需求。

本书配套资源

链接：https://pan.baidu.com/s/1Vg_LnLmQELjgeo6EaNfT-A

提取码：i6xe

致 谢

首先，感谢自由软件运动的发起人Richard Stallman先生和Linux的创始人Linus先生，是他的身体力行和为自由软件付出的巨大努力成就了自由软件的今天，才使得Linux操作系统成为今日软件创新之主流。

感谢分布于全球的各个开源项目的开发者和参与者，正是因为你们的无私奉献，才使得开源世界如此丰富和美妙！

其次，还要感谢电子工业出版社李冰编辑十多年来的支持、鼓励和指点，她极富耐心和责任感，使得本书能够更加完美地呈现给读者。

由于图书出版周期较长，当图书出版时，书中出现错误和信息未能及时更新的情况在所难免，希望大家见谅和指正。

何晓龙 于温哥华