如果不親自動手實踐，你就學不到任何知識，Linux也不例外。所有認真的用戶，包括開發人員、管理人員以及DevOps專業人員，都需要具備諸如保護文件、文件夾以及服務器、安裝補丁與應用以及網絡管理等技能。通過學習本書中的實踐教程，你就可以卷起袖子，一個項目接一個項目地進行學習。

本書中共有12個實際項目，包括自動備份與恢復系統、建立一個私有的Dtropbox風格的文件云以及構建你自己的MediaWiki服務器等。當你開展諸如虛擬化、災難恢復、安全、備份、DevOps以及系統故障診斷等核心實踐時，你將會接觸到一些有趣的例子。每章都以回顧主要名詞、安全最佳實踐、命令行以及習題結束。



本書主要內容

·構建一個安全的Linux環境

·管理安全遠程連接

·構建系統恢復設備

·對系統打補丁以及升級

不需要之前有Linux管理經驗。

不論你在IT領域或者編程世界中從事什么工作或者已經從事了多久，如果你不學習新東西，就會遇到新問題。這不僅僅是因為平臺和范例在持續發生變化，因為新的業務需求需要新的思想，或者因為那些不懷好意的家伙正在不斷想出新的辦法來攻擊你的服務器。原因遠遠不只這些。停止學習的代價你根本承擔不起。關鍵是要找到一種方法來學習高優先級的技能，而不是守著經驗兜圈子。

我的意圖和期望在于，通過閱讀本書，哪怕是只讀了一章，你也能有足夠的信心去承擔具有挑戰性和創造性的工作，也就是那些你之前沒有考慮過的事情。如果能一直堅持讀到最后，你將學會使用那些支持虛擬化、災難恢復、基礎設施安全、數據備份、Web服務器、DevOps以及排除系統故障等關鍵和流行的技術。

但為什么使用Linux呢？因為Linux支持大部分的互聯網、科學研究以及商業運營—實際上，支持世界上大部分的服務器。那些服務器需要被聰明且接受過良好訓練的人員有效地進行配置、啟動、保障和管理。聰明是你的天賦，而我能做的是幫助你得到良好的訓練。

不確信自己是否擁有足夠的Linux知識來開始這樣一個雄心勃勃的計劃嗎？第1章將很快回答這個問題。之后，請系好你的安全帶并準備好面對一段嚴肅的學習旅程吧。

致謝

撰寫一本書時，必須仔細考慮方方面面的情況，否則就不可能度過漫長且時而令人受盡折磨的寫作時光并完成寫作。就本書來說，如同我寫作《Learn Amazon Web Services in a Month of Lunches》時一樣，完成這項工作需要Manning團隊每個環節的工作人員的才華和奉獻精神。

再一次說明，Frances Lefkowitz作為一名策劃編輯，為每一章設立了清晰的定位和目標，堅持不懈地讓我專注其中并走上正軌。Reka Horvath和John Guthrie耐心地測試了本書中的所有項目并在此過程中給出了有價值的操作建議。文字編輯Frances Buran似乎從未遇到過她能認可的副詞，至少在我這里如此。但是，目前的書中，字里行間的準確性和優雅度清楚地說明了她的工作質量。

作為項目主管，Deirdre Hiam有效地指導我們走完最后一英里，并成功地讓各個部分同步運轉。本書的每一位同行評審人員也都做出了重要貢獻。他們可能沒有意識到，但是他們所有的寶貴建議都被仔細地分析和權衡，而且，只要可能，就都會被采納。因此，非常感謝Angelo Costo、Christopher Phillips、Dario Victor Duran、Flayol Frederic、Foster Haines、George L. Gaines、Gustavo Patino、Javier Collado、Jens Christian B. Madsen、Jonas Medina de los Reyes、Maciej Jurkowski、Mayer Patil、Mohsen Mostafa Jokar和Tim Kane。

相較Linux管理技能而言，本書的內容更為豐富。要想成為一名成功的管理員，面對自己負責的服務器和系統，應當具備更強的責任感。我非常幸運能在擔任Linux系統管理員的職業生涯之初，就從一位偉大的導師那里受益良多。Peter Fedorow對良好運營的細節以及全局大勢的關注讓他成為一名特別高效的管理員。他把我帶進Linux虛擬化的世界，甚至沒等那些容器冷卻下來，它們就把我吸引住了。雖然一切都說完了、做完了，但毋庸置疑，Peter對我的影響力依然還在。

最后，如果沒有我的妻子愉快的參與和幫助，我的任何專業（或私人）項目都不會順利完成。我們充分分擔著這項艱苦的工作，但成功主要歸功于她。

關于本書

你正在期望學習管理Linux計算機嗎？這是一個很好的選擇。雖然Linux常常駐留于消費者的桌面計算機上，但它同時也是服務器領域的絕對主宰，特別是虛擬服務器和云服務器。鑒于現在大多數嚴格的服務器管理都是遠程實施的，通過某個這樣或那樣的GUI進行工作只會增加無謂的開銷。如果你打算管理當前引人關注的服務器和網絡體系架構，你將不得不圍繞Linux的命令行展開學習。

一個好消息是，核心Linux命令集可以實現跨地域和跨公司的運行，你可以僅關注計算機與業務相交的那些地方。一個更好的消息是，相對而言，Linux技能具有持久性。因為它是一個特別成熟和穩定的操作系統，25年前使用的大多數工具至今仍然在使用，而且，當今使用的大量工具在25年后也將可能繼續發揮作用。換句話說，學習Linux將是一生的投資。

但是你非常繁忙，工作堆積如山。好吧，我不能保證掌握Linux與學會系鞋帶一樣簡單。但是我可以幫助你像激光一樣進行聚焦，從而將那些不需要的東西都扔到公路上去，讓它們窒息在你開車駛過后留下的尾氣中（當然，得假設你駕駛的不是一輛特斯拉，因為特斯拉是純電動汽車）。

我將如何實現這一點呢？本書不采用技術培訓的講授方式。也就是說，雖然其他的書籍、課程及在線資源都圍繞常規主題來組織內容（好了，孩子們，拿出你們的尺和筆，今天我們將學習Linux文件系統），但我卻將基于現實生活中的一組項目來進行講授。

例如，我本可以基于Linux文件系統構建完整的一章（或兩章）。但本書并未按照這種方式處理，相反，你將學習如何構建企業文件服務器、系統恢復盤以及用來復制關鍵數據歸檔文件的腳本等。在這個過程中，你將會順帶學習文件系統的知識，這是本書提供的免費紅利。

請不要認為我會覆蓋Linux管理的所有工具。那是不可能的，毫不夸張地說，這樣的工具有成千上萬個。但也不用擔心。本書將涵蓋Linux管理員職業生涯早期所需掌握的核心技能，并且只有當實際的關鍵項目需要某些技能時，才會做有針對性的介紹。讀完本書后，你能學到的將比基于傳統資源所能學到的更多。你將學會如何掌控十幾個主要的管理項目，而且能夠輕松地處理更多的項目。

現在你有所了解了嗎？我想是的。

讀者對象

本書的目的是讓你獲得一系列可靠的Linux管理技能。也許你是一位開發者，更希望直接在駐留應用程序的服務器環境工作。或者，也許你已經準備好在服務器管理或DevOps領域開展工作。不論怎樣，你就是我們中的一員。

你應該擁有什么基礎知識呢？你至少應該能輕松地使用文件、網絡及現代操作系統資源來進行工作。系統管理、網絡管理與編程語言方面的經驗肯定沒有壞處，但不是必需的。最為重要的是，你應該不畏懼探索新的環境，并有試用新工具的熱情。另一件事情是，期望你知道如何進行簡單、直接的Linux操作系統的安裝。

內容組織

這里簡要給出本書的組織方式。除了第1章之外，本書的每一章都包括一個或兩個實際項目。鑒于第1章的內容主要用來填補你的Linux知識體系中可能存在的基礎知識空白，因此其組織形式與其他章節有所不同。不需要這些基礎知識嗎？我敢肯定你在第2章就能找到很多有趣的新玩具。

伴隨本書中的這些項目，我還將介紹你需要掌握的技能和工具。另外，每章中的項目通常都是基于之前章節所學習的技能來構建的。為了清楚地表述我的意思，這里給出一個非常完整的列表，其中分章列出了你將在本書中碰到的技能范疇及工具。

章　　節 技 能 范 疇 工　　具

第1章 Shell、分區及文件系統 Bash、man

第2章 虛擬化、文件系統 VirtualBox、LXC、apt、yum/dnf

第3章 安全性、遠程連接 ssh、scp、systemctl、ps、grep

第4章 分區、文件系統及文本流 tar、dd、redirects、rsync、locate、split、chmod、chown

第5章 腳本、系統進程管理與安全性 腳本、cron、anacron、systemd 定時器

第6章 分區、文件系統及設備管理 parted、GRUB、mount、chroot

第7章 數據庫、網絡、包管理 PHP、MySQL(MariaDB)、Apache Web服務器、包依賴性

第8章 包管理、網絡及安全性 snapd、文件系統、加密

第9章 網絡、安全性、系統監控 Apache、iptables、/etc/group、SELinux、apt、yum/dnf、chmod、chown、Let抯 Encrypt

第10章 網絡與安全性 firewalls、ssh、Apache、OpenVPN、sysctl、easy-rsa

第11章 系統監控、文本流及安全性 grep、sed、journalctl、rsyslogd、/var/log/、Tripwire

第12章 網絡、分區及文件系統 nfs、smb、ln、/etc/fstab

第13章 系統監控、系統進程管理與網絡 top、free、nice、nmon、tc、iftop、df、kill、killall、uptime

第14章 網絡 ip、dhclient、dmesg、ping、nmap、traceroute、netstat、netcat (nc)

第15章 設備管理 lshw、lspci、lsusb、, modprobe、CUPS

第16章 腳本、虛擬化 Ansible、YAML、apt



關于代碼

本書中，代碼清單和普通文本行中包括大量的源代碼示例。在這兩種情況下，源代碼都被設置為代碼體，以區別于常規的文本內容。

很多情況下，我調整了原有源代碼的格式，增加了換行符并重置了縮進符以適應可用的頁面空間。在極少數情況下這種方法還不夠用，代碼中還會包括續行符標記（）。另外，當在文字中描述一段源代碼時，通常會從清單中移除該段代碼的注釋。很多清單中都有代碼注釋，以突出一些重要的概念。

Linux發行版本

當前在有效維護的Linux發行版本有很多。對于所有Linux發行版本而言，大多數的基礎都是相同的，但總有一些版本是能夠在“這里”運行而不能夠在“那里”運行的。出于實踐性的目的，我將主要聚焦于兩個版本：Ubuntu和CentOS。為什么是這兩個版本呢？因為這兩個版本代表了不同的版本系列。Ubuntu與Debian、Mint、Kali Linux及其他版本是同源的，而CentOS則與紅帽（Red Hat）企業Linux和Fedora同源。

這并不是說我不重視Arch Linux、SUSE以及Gentoo等其他發行版本，或者說你在本書中學到的東西對在其他版本的環境中開展工作沒有幫助。但是，對Ubuntu和CentOS的完全覆蓋意味著抓住了Linux餡餅中最大的那一塊，我僅使用這兩個版本就可以達到這個目標。

本書的論壇

歡迎訪問Manning出版公司運營的網絡論壇，在該論壇中你可以對本書進行評論、提出技術問題并獲得來自作者和其他用戶的幫助等。你可以通過鏈接https://forums.manning.com/forums/linux-in-action訪問該論壇。你也可以通過鏈接https://forums.manning.com/forums/about了解Manning論壇及其管理規則。

Manning對廣大讀者的承諾是，在讀者之間以及讀者與作者之間提供一個進行有意義對話的平臺。這并非對作者具體參與度的任何承諾，他們對論壇的貢獻是自愿的（而且是免費的）。我們建議大家向作者咨詢一些有挑戰性的問題，以免他喪失了興趣！只要本書還在發行，你就可以在出版商的網站上訪問該論壇以及之前討論的內容。

其他在線資源

遇到問題了嗎？網絡搜索是你最好的朋友，因為它可以快速地將你與現有的Linux指南、排除故障的專業知識關聯到一起。但是，你不該忘記StackExchange系列網站，特別是serverfault.com。如果某個系統配置出現了錯誤或者網絡已經丟失，那么其他人已經遇到過相同問題的概率會很高，可能有人已經在ServerFault上問過這個問題并得到了答案。找不到任何答案嗎？那么請自己留言提問。LinuxQuestions.org和ubuntuforums.org也會很有幫助。

同時，喜歡視頻培訓的用戶將在Pluralsight.com上找到范圍非常廣泛的Linux課程，其中包括了十多門我自己的課程。