Матвеев М. Д. - Весь Linux. Для тех, кто хочет стать профессионалом [2024, PDF, RUS]

Примеры страниц (скриншоты)

Оглавление

ГЛАВА 1. Выбор дистрибутива ............................................. 23
1.1. МНОГООБРАЗИЕ ВЫБОРА ........................................................................................... 24
1.2. ЧТО ТАКОЕ ДИСТРИБУТИВ ....................................................................................... 25
1.3. ЧТО ВЫБРАТЬ? ................................................................................................................. 27
ГЛАВА 2. Установка системы ..................................................... 29
2.1. ЗАГРУЗКА С ИНСТАЛЛЯЦИОННОГО ДИСКА ..................................................... 30
2.2. ПРИНЦИП УСТАНОВКИ LINUX ................................................................................ 32
2.3. ЗАГРУЗКА С ИНСТАЛЛЯЦИОННОГО НОСИТЕЛЯ ........................................... 32
2.4. НАЧАЛО УСТАНОВКИ ........................................................................................... 34
2.5. РАЗМЕТКА ДИСКА ................................................................................................... 36
2.5.1. Общие сведения о разметке диска...................................................... 36
2.5.2. Введение в точку монтирования ......................................................... 37
2.5.3. Раздел подкачки .......................................... ....................................... 39
2.5.4. Как правильно разбивать жесткий диск? ........................................... 40
2.5.5. Ручная разметка в UЬuпtu ................................................................... 40
2.5.6. Ручная разметка в Astra Linux ............................................................. 44
2.6. УСТАНОВКА ПАРОЛЯ АДМИНИСТРАТОРА ................................................. 50
2.7. ПАРАМЕТРЫ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ......................................... 52
2.8. УСТАНОВКА ЗАГРУЗЧИКА ......................................................................... 54
ГЛАВА 3. Вход в систему ................................................................................. 55
3.1. ВХОД В КОНСОЛЬ И ПЕРЕКЛЮЧЕНИЕ МЕЖДУ РЕЖИМАМИ ..................... 56
3.2. ОСНОВНЫЕ ЭЛЕМЕНТЫ ГРАФИЧЕСКОГО ИНТЕРФЕЙСА .......................... 60
3.2.1. Интерфейс UЪuntu ............................................................................... 60
3.2.2. Интерфейс Astra Linux ......................................................................... 69
3.3. АВТОМАТИЧЕСКИЙ ВХОД В СИСТЕМУ ............................................................... 75
3.4. ЗАВЕРШЕНИЕ РАБОТЫ ИЗ КОНСОЛИ ................................................................... 76
ГЛАВА 4. Сразу после установки ......................................... .
4.1. ПРОВЕРЯЕМ И УСТАНАВЛИВАЕМ ОБНОВЛЕНИЯ .......................................... 80
4.2. НАСТРОЙКЕ LIVEPATCH (ТОЛЬКО ДЛЯ UBUNTU) ............................................ 82
4.3. ОТКЛЮЧАЕМ УВЕДОМЛЕНИЯ ОБ ОШИБКАХ .................................................. 82
4.4. НАСТРАИВАЕМ ПОЧТОВЫЙ КЛИЕНТ ................................................................... 83
4.5. УСТАНОВИТЕ ВАШ ЛЮБИМЫЙ БРАУЗЕР ........................................................... 84
4.6. УСТАНОВКА ПРОИГРЫВАТЕЛЯ VLC ...................................................................... 89
4.7. УСТАНОВКА КОДЕКОВ ................................................................................................. 89
4.8. ВКЛЮЧЕНИЕ НОЧНОГО РЕЖИМА ......................................................................... 90
4.9. УСТАНОВКА WINE ДЛЯ ЗАПУСКА WlNDОWS-ПРИЛОЖЕНИЙ ................... 91
4.10. УСТАНОВКА ДОПОЛНИТЕЛЬНЫХ АРХИВАТОРОВ ....................................... 91
4.11. ПОПРОБУЙТЕ ДРУГИЕ ГРАФИЧЕСКИЕ ОКРУЖЕНИЯ ................................. 91
4.12. УСТАНОВИТЕ ПОЛЕЗНЫЕ УТИЛИТЫ ................................................................. 93
4.13. ТОНКАЯ НАСТРОЙКА GNOME. УСТАНОВКА ТЕМЫ ОФОРМЛЕНИЯ В
СТИЛЕ macOS ......................................................................................................... 93
ГЛАВА 5 Основы командной строки ................................... 99
5.1. ВВОД КОМАНД ................................................................................................................ 100
5.2. АВТОДОПОЛНЕНИЕ КОМАНДНОЙ СТРОКИ ........................................................ 102
5.3. ПЕРЕНАПРАВЛЕНИЕ ВВОДА/ВЫВОД А ................................................................ 103
5.4. СПРАВОЧНАЯ СИСТЕМА MAN .......... , ..................................................................... 104
5.5. КОМАНДЫ ДЛЯ РАБОТЫ С ФАЙЛАМИ И КАТАЛ ОГАМИ ............................ 105
5.5.1. Команды для работы с файлами ........................................................ 105
5.5.2. Команды для работы с каталогами .................................................... 108
5.6. КОМАНДЫ СИСТЕМНОГО АДМИНИСТРАТОРА ............................................... 110
5.6.1. Команды для работы с устройствами и драйверами ...... ................. 111
5.6.2. Команды настройки сетевых интерфейсов ................ ........ , ............ 112
5.6.3. Программы тестирования и настройки жесткого диска ................. 113
5.7. КОМАНДЫ ОБРАБОТКИ ТЕКСТА ......................................................................,. . ....1 14
5.7.1. Редактор sed ......................................... .................... .......................... 114
5.7.2. Подсчет количества слов/символов ....................... . ·················· .. 115
5.7.3. Сравнение файлов ........ ...................... ............................................... 116
5.7.4. Разбивка текста на колонки .... . . .............................................. 117
5.l.5. Команды _dijfи diffЗ .................. . ········································ .... 118
5. 7 .6. Команда grep .............. . ······································· ..... 120
5.7.7. Замена символов табуляции пробелами ....................................... 120
5.7.8. Форматирование текста ..... . ···································· ......... 120
5. 7. 9. Команды постраничного вывода more и less ................................... 121
5.7.1 О. Команды head и tail: вывод первых и последних строк файла .... 122
5.7.11. Команда split ...................................................................................... 122
5.7.12. Команда unexpand ............................................................................ 123
ГЛАВА 6. Локальная сеть .................................................... 125
6.1. ФИЗИЧЕСКАЯ НАСТР ОЙКА СЕТИ ETHERNET ................................................. 126
6.2. НАСТР ОЙКА СЕТИ С ПОМОЩЬЮ ГРАФИЧЕСКОГО КОНФИГУРАТОРА ... 128
6.3. КОМАНДА IFCONFIG ...................................................................................... 135
6.4. ИМЕНА СЕТЕВЫХ ИНТЕРФЕЙСОВ В LINUX. .................................................... 139
6.5. ОБЩИЕ КОНФИГУРАЦИОННЫЕ ФАЙЛЫ .......................................................... 141
Файл /etc/hosts ...................................................................................... 142
Файлы letc/hosts.allow и letc/hosts.deny ............................................. 142
Файл /etc/host.conf. .............................................................................. 143
Файл /etc/hostname .............................................................................. 143
Файл /etc/motd ...................................................................................... 143
Файл letc/resolv.conf ............................................................................ 144
Файл /etc/services ................................................................................. 145
Файл /etc/protocols ............................................................................... 145
Файл /etc/networklinterfaces: конфигурация сети в Astra Linux ...... 145
Каталог /etc/NetworkManager/system-connections: конфигурация сети
в UЬuntu ........................ ........................................................................... 146
ГЛАВА 7. Беспроводная Wi-Fi -сеть .................................. 149
7.1. НАСТРОЙКА БЕСПР ОВОДНОЙ СЕТИ С ПОМОЩЬЮ ГРАФИЧЕСКОГО
ИНТЕР ФЕЙСА ....................................................................................................... 151
7.2. НАСТРОЙК А БЕСПРОВОДНОГО СОЕДИНЕНИЯ В КОМ АНДНОЙ СТРОКЕ
(WЕР-ШИФРОВАНИЕ) ........................................................................................ 156
7.3. СОЕДИНЕНИЕ С ТОЧКОЙ ДОСТ УП А ПО WРА-ШИФРОВАНИЮ .............. 158
ГЛАВА 8. VРN-соединение ................................................... 161
8.1. ЗАЧЕМ НУЖНА VPN ...................................................................................................... 162
8.2. НАСТРОЙК А VРN-ПОДКЛЮЧЕНИЯ В UBUNTU ................................................ 163
8.3. НАСТРОЙК А VРN-ПОДКЛЮЧЕНИЯ В ASTRA LINUX ...................................... 165
ГЛАВА 9. DSL-соединение ................................................... 1
9.1. НЕСКОЛЬКО СЛОВ О DSL-ДOCTYПE ................................................................... 170
9.2. НАСТРОЙК А DSLIPPPOE В UBUNTU 23.10 ............................................................ 171
9.3. ПРОГРАММ А PPPOECONF: НАСТРОЙ К А DSL-СОЕД ИНЕНИЯ НА
СЕРВЕРЕ БЕЗ ГРАФИ ЧЕСКОГО ИНТЕРФЕЙСА .................................... 176
9.4. ПРОГРАММА PPPOE-SETUP ....................................................................................... 179
10.1. СПОСОБЫ УСТАНОВ К И ПРОГРАММ ................................................................. 186
10.2. Т ИПЫ П АКЕТОВ И ИХ СОДЕРЖИМОЕ .............................................................. 187
10.3. ИСТОЧНИК И П АКЕТОВ ............................................................................................ 188
10.4. МЕНЕДЖЕРЫ ПАКЕТОВ .............................: . ........................................................... 189
10.5. ГРАФИЧЕСКИЕ СРЕДСТВА УСТАНОВКИ ПРОГРАММ ............................... 195
10.6. СНАПЫ ............................................................................................................................. 199
10.7. ОШИБКА ПРИ ВЫПОЛНЕНИИ АРТ: UNABLE ТО ACQUIRE ТНЕ DPKG
LOCK IVARILIBIDPKGILOCK ...•••........••.............•.•••......••••...••••.......••.................. 203
10.8. НЕВОЗМОЖНО НАЙТИ ОПРЕДЕЛЕННЫЙ ПАКЕТ ••.....••.....••••.......•••••.•....... 205
ГЛАВА 11. Популярные программы ................................... 207
11.1. ОФИСНЫЕ ПАКЕТЫ .................................................................................................. 208
11.2. ГРАФИЧЕСКИЕ ТЕКСТОВЫЕ РЕДАКТОРЫ ........................•........................•••• 209
11.3. КОНСОЛЬНЫЕ ТЕКСТОВЫЕ РЕДАКТОРЫ .................................................•••••. 211
11.4. ПРОГРАММЫ ДЛЯ РАБОТЫ С ИНТЕРНЕТОМ ...........................................••... 216
11.5. LINUX-AHAЛOГИ WINDOWS-ПPOГPAMM ..............................•.......................... 218
ГЛАВА 12. Запуск Windоws-приложений в Linux ............ .
12.1. УСТАНОВКА ИЗ ОФИЦИАЛЬНОГО РЕПОЗИТАРИЯ ................•....•.•••••........ 231
12.2. НАСТРОЙКА ПОСЛЕ УСТАНОВКИ ............••••.••••.......•..•••.............•••.........••..••••.•• 232
12.3. УСТАНОВКА И ЗАПУСК WINDOWS-ПPOГPAMMЫ ..........................•.....••..... 233
12.4. СПИСОК ИГР И ДРУГИХ ПРИЛОЖЕНИЙ, РАБОТАЮЩИХ ЧЕРЕЗ WINE •. 236
12.5. ИСПОЛЬЗОВАНИЕ ОТДЕЛЬНЫХ ПРЕФИКСОВ .......................................•••.... 237
13.1. КАКИЕ ФАЙЛОВЫЕ СИСТЕМЫ ПОДДЕРЖИВАЕТ LINUX ........•................ 240
13.2. КАКУЮ ФАЙЛОВУЮ СИСТЕМУ ВЫБРАТЬ? ...•.•........•.••....•••.......•••••.....•••....... 242
13.3. ЧТО НУЖНО ЗНАТЬ О ФАЙЛОВОЙ СИСТЕМЕ LINUX ..•••.......•••••.....•••....... 243
13.3.1. Имена файлов и каталогов ... ........................................................... 243
13.3.2. Файлы устройств .............................................................................. 244
13.3.3. Корневая файловая система и основные подкаталоги первого
уровня ............................................................................................................ 244
13.4. ссылки .......................................................................................................................... 247
13.5. ПРАВА ДОСТУПА ......................................................................................................... 247
13.5.1. Общие положения ............................................................................. 247
13.5.2. Смена владельца файла .................................................................... 249
13.5.3. Определение прав доступа .............................................................. 249
13.5.4. Специальные права доступа ............................................................ 252
13.6. АТРИБУТЫ ФАЙЛА ..................................................................................................... 252
13.7. ПОИСК ФАЙЛОВ .......................................................................................................... 254
13.8. МОНТИРОВАНИЕ ФАЙЛОВЫХ СИСТЕМ .......................................................... 257
13.8.1. Монтируем файловые системы вручную ....................................... 257
13.8.2. Имена устройств ............................................................................... 259
13.8.3. Монтируем файловые системы при загрузке ................................. 262
13.8.4. Автоматическщ монтирование файловых систем ......................... 264
13.9. РАБОТА С ЖУРНАЛОМ ............................................................................................. 264
13.10. ПРЕИМУЩЕСТВА ФАЙЛОВОЙ СИСТЕМЫ ЕХТ4 ........................................ 265
13.11. СПЕЦИАЛЬНЫЕ ОПЕРАЦИИ С ФАЙЛОВОЙ СИСТЕМОЙ ....................... 266
13 .11.1. Монтирование NТFS-разделов ...................................................... 266
13.11.2. Создание файла подкачки .............................................................. 267
13.11.3. Файлы с файловой системой .......................................................... 268
1.3.11.4. Создание и монтирование !SО-образов ........ , ............................... 269
13.12. ФАЙЛЫ КОНФИГУРАЦИИ LINUX ....................................................................... 270
13.12.1. Содержимое каталога /etc .............................................................. 270
13.12.2. Конфигурационные файлы ............................................................ 270
13 .12 .3. Подкаталоги с конфигурационными файлами ...... .. ...... 279
13.13. ПСЕВДОФАЙЛОВЫЕ СИСТЕМЫ ........................................................................ 286
13.13.1. Псевдофайловая система sysfs ....................................................... 287
13.13.2. Псевдофайловая системарrос ....................................................... 289
14. Управление хранилищем .................................. 293
14.1. ПОДКЛЮЧЕНИЕ НОВОГО ЖЕСТКОГО ДИСКА И ЕГО РАЗМЕТКА ....... 294
14.2. МЕНЕДЖЕР ЛОГИЧЕСКИХ ТОМОВ ................................................................... 302
14.2.1. Введение в LVM ................................................................................ 302
14.2.2. Уровни абстракции LVМ .................................................................. 303
14.2.3. Немного практики ................... ......................................................... 304
14.3. РАСШИРЕНИЕ LVM-ПPOCTPAHCTBA ................................................................. 307
15. Управление загрузкой ОС ................................ .
15.1. ЗАГРУЗЧИКИ LINUX ................................................................................................... 312
15.2. ЗАГРУЗЧИК GRUB2 ...................................................................................................... 313
15.2.1. Конфигурационные файлы ............................................................. 313
15.2.2. Выбор метки по умолчанию ............................................................ 320
15.2.3. Загрузка Windows .............................................................................. 320
15.2.4. Пароль загрузчика GRUB2 ............................................................... 321
15.2.5. Установка загрузчика ........................................................................ 323
15.3. СИСТЕМА ИНИЦИАЛИЗАЦИИ .............................................................................. 324
15.3.1. Принцип работы .............................. ................................................. 325
15.3.2. Конфигурационные файлы systemd ................................................ 327
15.3.3. Цели ............................ .......................... .................................. ......... 330
15.4. УПРАВЛЕНИЕ СЕРВИСАМИ ПРИ ИСПОЛЬЗОВАНИИ SYSTEMD ............. 331
ГЛАВА 16. Управление процессами ................................... 333
16.1. КОМАНДЫ PS, NICE И KILL ..................................................................................... 334
16.1.1. Получение информации о процессе . ............................... . .. ........ 334
16.1.2. Изменение приоритета процесса ..... .. ....... 339
16.l.3. Аварийное завершение процесса .................... ....... 340
16.2. КОМАНДА ТОР .............................................................................................................. 342
16.3. ИНФОРМАЦИЯ ОБ ИСПОЛЬЗОВАНИИ ПАМЯТИ И ДИСКОВОГО
ПРОСТРАНСТВА .................................................................................................. 344
16.4. КОМАНДА FUSER ........................................................................................................ 346
16.5. ПЛАНИРОВЩИКИ З АДАНИЙ ................................................................................. 347
16.5.1. Планировщик cron ............................................................................ 347
16.5.2. Планировщик апасrоп ...................................................................... 349
17.1. ВВЕДЕНИЕ В УЧЕТНЫЕ ЗАПИСИ LINUX .......................................................... 352
17.2. ПОЛУЧЕНИЕ ПОЛНОМОЧИЙ ROOT .................................................................... 355
17.3. УПРАВЛЕНИЕ УЧЕТНЫМИ ЗАПИСЯМИ ПОЛЬЗОВАТЕЛЕЙ ..................... 362
17.3.1. Создание учетной записи пользователя ....................... .. .. ...... 362
17.3.2. Файлы /etc/passwd и /etc/shado,v ............................................. ....... 363
17.3.3. Изменение и удаление учетных записей .................. . .. ..... 367
17.3.4. Группы пользователей .................................................................... 371
17.4. ГРАФИЧЕСКИЕ КОНФИГУРАТОРЫ ..................................................................... 372
17.5. МОДУЛИ РАМ ................................................................................................................ 373
17.5.1. Ограничиваем дocryn к системе по IР-адресу ............................... 377
17.5.2. Ограничиваем время входа в систему ............................................. 379
17.5.3. Ограничение системных ресурсов с помощью РАМ .................... 380
ГЛАВА 18. Его величество Ядро ........................................ 383
18.1. ЧТО ТАКОЕ ЯДРО ........................................................................................................ 384
18.2. ПАРАМЕТРЫ ЯДРА ...................................................................................................... 388
18.3. ОБНОВЛЕНИЕ ЯДРА ДО ВЕР СИИ 5.7 ......................................................... 391
ГЛАВА 19. Маршрутизация и настройка брандмауэра ... 395
19.1. ПРОСМОТР ТАБЛИЦЫ МАРШРУТИЗАЦИИ .................................................... 396
19.2. ИЗМЕНЕНИЕ И СОХРАНЕНИЕ ТАБЛИЦЫ МАРШРУТИЗАЦИИ .............. 398
19.3. НАСТРОЙК А БРАНДМАУЭРА IPTABLES ............................................................. 404
19.3.1. Преобразование сетевого адреса ..................................................... 405
19.3.2. Цепочки и правила ............................................................................ 406
19.3.3. Команда iptaЬ/es ................................................................................ 407
19.3.4. Практический пример ...................................................................... 410
19.4. НАСТРОЙКА БРАНДМАУЭРА UFW ........................................................... 416
19.4.1. Проверяем состояние брандмауэра ................................................. 416
19.4.2. Базовая настройка ......... : ................................................................... 417
19.4.3. Создаем-правила для друтих приложений ...................................... 419
19.4.4. Разрешаем IР-адреса ......................................................................... 420
19.4.5. Запрещаем IР-адреса и службы ....................................................... 420
19.4.6. Удаление/сброс правил ........ ............................................................. 421
19.4.7. Отключение файрвола ...................................................................... 422
ГЛАВА 20. Удаленный вход в систему по SSH ............................................... 423
20.1. ПРОТОКОЛ SSH ............................................................................................................ 424
20.2. SSН-КЛИЕНТ ................................................................................................................. 426
20.3. Н АСТРОЙК А SSH-CEPBEPA .................................................................................... 428
20.4. ЗАЩИЩЕННОЕ КОПИРОВАНИЕ ФАЙЛОВ ...................................................... 431
20.5. ОПТИМИЗАЦИЯ SSH .................................................................................................. 432
ГЛАВА 21. Общие вопросы администрирования веб-сервера .................................... 435
21.1. ВЫБОР ДОМЕННОГО ИМЕНИ ............................................................................... 436
21.2. ВЫБОР ТИП А СЕРВЕРА ................ . ............................................................................ 437
21.3. ВЫБОР ОБЛАЧНОГО ПРОВАЙДЕРА .................................................................... 441
21.4. ВЫБОР КОНФИГУРАЦИИ СЕРВЕРА .................................................................... 443
21.5. ПЕРЕЕЗД С ХОСТИНГА НА СЕРВЕР .............................................................. : .. ···· 444
21.5. l. Этапы переноса ................................................................................. 444
21.5.2. Копирование файлов сайта на локальный компьютер .................. 444
21.5 .. 3. Экспорт базы данных на локальный компьютер ............... ........... 445
21.5.4. Установка веб-сервера, СУБД и другого ПО на VPS ............. 446
'21.5.5. Загрузка файлов с локальной системы на VPS ....... . .................. 450
21 .5.6. Редактирование конфигурации движка сайта ......... ...................... 451
21.5.7. Импорт базы данных на VPS .................................. ........................ 452
21.5.8. Перенос доменного имени .................................... .......................... 452
22.1. ВЫБОР FTP-CEPBEPA .............................................................................. 456
22.2. УНИВЕРСА ЛЬНЫЙ СОЛДАТ - PROFTPD .................................................. 457
22.2.1. Установка и управление сервером .................................................. 457
22.2.2. Редактируем конфигурацию сервера ........ ..................................... 458
22.2.3. Обеспечение безопасности FТР-сервера ................................... ... 465
Ограничение доступа к системным файлам ................................. 465
Ограничение количества регистраций пользователя. Защита
от DОS-атаки .................................................................................... 465
Настройки дЛЯ медnенных соединений .......................................... 467
Настройки дnя анонимных пользователей ..... ............................... 468
Аутентификация пользователей . ................... .......................... ..... 469
22.2.4. Аутентификация с ПОМОЩЬЮ MySQL ...................................... ...... 471
22.3. ОЧЕНЬ БЕЗОПАСНЫЙ VSFTPD ................................................................ 473
ГЛАВА 23. Доменная система имен ................................................................ 477
23.1. РАЗНООБРАЗИЕ DNS-CEPBEPOB ............................................................ 478
23.2. НАСТРОЙКА КЭШИРУЮЩЕГО DNS-CEPBEPA UNBOUND ........................ 479
23.3. НАСТРОЙКА КЭШИРУЮЩЕГО СЕРВЕРА НА БАЗЕ BIND .......................... 481
23.4. НАСТР ОЙКА ПОЛ НОЦЕННОГО DNS-CEPBEPA .............................................. 486
23.5. НАСТР ОЙКА ВТОРИЧНОГО DNS-CEPBEPA ...................................................... 490
ГЛАВА 24. DНСР-сервер .......................................................................................... 493
24.1. НАСТРАИВАТЬ DHCP-CEPBEP ИЛИ НЕТ? ......................................................... 494
24.2. ПРИНЦИП РАБОТЫ ПРОТОКОЛА DHCP ............................................................ 494
24.3. РЕД АКТИРОВАНИЕ КОНФИГУРАЦИИ DHCP .................................................. 495
24.4. DHCP-CEPBEP В БОЛЬШИХ СЕТЯХ .................................................................... 499
24.5. СТАТИЧЕСКИЕ IР-АДРЕСА. ДИРЕКТИВА HOST ............................................. 500
24.6. Н АСТРОЙК А DНСР-КЛИЕНТА В UBUNTU ......................................................... 502
Linux к Windows-инфраструктуре ................................................................... 505
25.1. ЗНАКОМСТВО С SAMBA ........................................................................................... 506
25.2. УСТ АНОВК А НЕОБХОДИМОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ .... 507
25.3. ПОДГОТОВИТЕЛЬНАЯ НАСТРОЙК А .................................................................. 507
25.4. Н АСТРОЙК А KERBEROS ..................................................................................... , ..... 509
25.5. Н АСТРОЙК А SAMBA ................................................................................................... 510
ГЛАВА 26. Резервное копирование .................................... 513
26.1. СРЕДСТВА РЕЗЕРВНОГО КОПИРОВАНИЯ ....................................................... 514
26.2. РАЗРАБОТК А ПЛАНА РЕЗЕРВНОГО КОПИРОВАНИЯ ДЛЯ ВЕБ-
СЕРВЕРА ............................................................................................................. 515
26.3. РАЗРАБОТК А СЦЕНАРИЯ РЕЗЕРВНОГО КОПИРОВАНИЯ ......................... 517
ГЛАВА 27. Обеспечение безопасности .............................. 525
27.1. ЛОКАЛЬНАЯ БЕЗОПАСНОСТЬ СЕРВЕРА ......................................................... 527
27.2. ЗАЩИТА ОТ СЕТЕВЫХ АТАК ................................................................................. 530
27.2.l. DoS- и DDоS-атаки ........................................................................... 531
27.2.2. Обнаружение атаки ........................................................................... 532
27.2.3. Специальные настройки ядра .......................................................... 533
27.2.4. Блокируем все подозрительное ....................................................... 535
27.2.5. Блокируем пакеты из-под приватных подсетей (спуфинr) ........... 536
27.2.6. Дополнительные правила ................................................................. 537
27.2.7. Полный список анти-DDоS правил ................................................. 538
27.2.8. Защита от брутфорса SSH ...... ......................................................... 539
27.2.9. Запрет сканирования портов ............................................................ 540
27.2. l О. Определение источника атаки ....................................................... 540
27.3. ЗАЩИТ А СЕТЕВЫХ СЛУЖБ ................................................................................... 541
27.4. ШИФРОВАНИЕ ДАННЫХ ......................................................................................... 545
27.5. Н АСТРОЙКА VPN-CEPBEPA .................................................................................... 547
27.5. l. Создание всех необходимых сертификатов и ключей ................... 549
27.5.2. Настройка сервера ............................................................................ 552
27.5.3. Подключаем клиентов ...................................................................... 557
ГЛАВА 28. Настройка веб-сервера ................................................................ 559
28.1. УСТАНОВКА И НАСТРОЙКА АРА СНЕ .......................................................... 561
28.2. УСТАНОВКА СЕРВЕРА БАЗ ДАННЫХ. СОЗДАНИЕ БАЗЫ ДАННЫХ И
ПОЛЬЗОВАТЕЛЯ .................................................................................................... 564
28.3. УСТАНОВКА И Н АСТРОЙКА РНР. ВЫБОР ВЕРСИИ ........................................ 565
28.4. ДИР ЕКТИВЫ ФАЙЛА КОН ФИГУРАЦИИ АРА СНЕ ........................................... 571
28.5. ОПРЕДЕЛЕНИЕ ВИРТУА ЛЬНЫХ УЗЛОВ .......................................................... 584
28.6. ПОЛЬЗОВАТЕЛЬСКИЕ КАТА ЛОГИ ....................................................................... 586
28. 7. ОПТИМИЗАЦИЯ ВЕБ-СЕРВЕРА ............................................................................ 587
28.8. ЗАЩИТ А СЕРВЕРА АРА СНЕ ..................................................................................... 588
29.1. ЗАКАЗ СЕРТИФИКАТА .............................................................................................. 592
29.2. НАСТРОЙКА АРА СНЕ ................................................................................................. 595
29.3. НАСТРОЙКА NGJNX .................................................................................................... 596
29.4. ГЕНЕРИРОВАНИЕ СЕРТИФИКАТА LEТ'S ENCRYPT ..................................... 598
29.4.1. Установка клиента Let's Encrypt ...................................................... 598
29 .4.2. Кэ:rалог webroot-path/. well-known/acme-challenge/ ........................ 598
29.4.3. Файл конфиrурации .......................................................................... 599
29.4.4. Заказ сертификэ:rа ............................................................................. 599
29.4.5. Автомэ:rнческое обновление сертификата ...................................... 600
29.5. НАСТРОЙКА РЕДИРЕКТА ........................................................................................ 601
29.6. ГОТОВИМ ДВИЖОК САЙТ А К SSL ....................................................................... 601
29.7. КОНВЕРТИРОВАНИЕ СЕРТИФИКАТОВ РАЗНЫХ ФОРМАТОВ .................. 601
30.1. КОММЕРЧЕСКИЕ РЕШЕНИЯ ................................................................................. 606
30.1.1. Привычная cPanel ............................................................................. 607
30.1.2. Конкурент cPanel - DirectAdmin ................................................... 608
30.1.3. ISPManager ........................................................................................ 610
30.1.4. Plesk ............................................ , ....................................................... 611
30.1.5. Рекомендации .................................................................................... 613
30.2. БЕСПЛАТНЫЕ Р ЕШЕНИЯ ......................................................................... 615
30.2.1. Стандартная Webmin ........................................................................ 615
30.2.2. VestaCP ............................................................................................... 616
30.2.3. Бесплатная и открытая ISPConfig ................................................... 616
30.2.4. Ajenti ................................................................................................... 617
30.2.5. Рекомендации .................................................................................... 618
30.3. УСТАНОВКА ПАНЕЛИ УПРАВЛЕНИЯ WEBMIN НА СЕРВЕР ..................... 619
30.3.1. Знакомство с Webmin ...... ................................................................. 619
30.3.2. Установка Webmin .......... ................................................................. 620
30.3.3. Вход в панель управления ................................................................ 621
ГЛАВА 31. Повышение производительности сервера ··········································625
31.1. ЧЕК-ЛИСТ ПРОИЗВОДИ ТЕЛЬНОСТИ СЕРВЕРА ............................................ 626
31.2. СМЕНА ВЕРСИИ РНР И ЕГО НАСТРОЙКА ....................................................... 629
31.3. НАСТРОЙКА СЖАТИЯ И КЭШИРОВАНИЯ ....................................................... 632
31.3.1. Настройка nginx ................................................................................ 633
31.3.2. Настройка Apache ............................................................................. 635
31.4. ВКЛЮЧЕНИЕ КЭШИРОВАНИЯ НА СТОРОНЕ СЕРВЕРА ............................ 639
31.4.1. Настройка Pagespeed ........................................................................ 639
31.4.2. Настройка Memcached ..................................................................... 640
31.5. УСКОРЕНИЕ CMS ........................................................................................................ 641
31.5.1. Включение кэша ................... ............................................. 642
31.5.2. Включаем сжа;гие и объединение JavaScript и CSS ................... ... 643
31.5.3. Оптимизируйте изображения ......... . . .................. ..... 644
31.5.4. Использование Flаt-категорий и продуктов ................... .... 644
31.5.5. Переводим Magento в production-peжим ............... ........................ 645
31.5.6. Настройка MySQL .. .............................. 645
32.1. ПРОВЕРЯЕМ, РАБОТАЕТ ЛИ ПОЧТА ................................................................... 648
32.2. ПРИНЦИП НАСТРОЙКИ ........................................................................................... 649
32.3. УСТАНОВКА И НАСТРОЙКА SSMTP .................................................................... 649
32.4. НАСТРОЙКА РНР ......................................................................................................... 650
32.5. ВОЗМОЖНЫЕ ПРОБЛЕМЫ ..................................................................................... 651
33.1. САЙТ НЕДОСТУПЕН. ПОИСК ПРИЧИНЫ ......................................................... 654
33.1.1. Закончилось дисковое пространство/свободные иноды ............... 655
33.1.2. Нехватка прочих ресурсов ............ .. 657
33.1.3. Неправильная конфигурация сервера ......... 657
33.2. СЦЕНАРИИ АВТОМАТИЧЕСКОГО ПЕРЕЗАПУСКА СЛУЖБ В СЛУЧАЕ
СБОЯ ......................................................................................................................... 659
33.2.1. Проверка работоспособности веб-сервера .............................. ...... 660
33.2.2. Проверка работоспособности MySQL ...................... ... .... 661
33.2.3. Если падают процессы".................... 662
33.2.4. Monit: если нет таланта программиста .......... 662
33.3. БОРЬБА С СЕССИЯМИ MAGENTO: ЗАЩИТА ОТ ПЕРЕПОЛНЕНИЯ
ДИСКА ...................................................................................................................... 663
33.3.1. Решение 1: сценарий ............... 664
33.3.2. Решение 2: смена файловой системы" ........... 665
33.4. РОТАЦИЯ ЖУРНАЛОВ СЕРВЕРА .......................................................... 666
33.5. ДЕСЯТКА УТИЛИТ ДЛЯ МОНИТОРИНГА СЕРВЕРА ................................ 669
33.5.1. htop- ииформативная версия top .................................................. 670
33.5.2. atop- продвинутый монитор процессов ........................................ 671
33.5.3. apachetop - мониторинг веб-сервера в реальном времени ......... 672
33.5.4. mytop - мониторинг MySQL ........................................................... 672
33.5.5. iotop- мониторинг ввода/вывода .................................................. 673
33.5.6. iftop- мониторинг сетевого интерфейса ...................................... 674
33.5.7.jnettop-eщe один монитор сетевого интерфейса ....................... 675
33.5.8. iptraf- мониторинг трафика .......................................................... 676
33.5.9. ngrep- утилита для профессионала ............................................. 677
33.5.10. птоп- швейцарский нож ............................................................ 678
01.1. НАСТРОЙКА BASH ............................................................................. 682
Пl.2. ЗАЧЕМ НУЖНЫ СЦЕНАРИИ BASH ....................................................... 686
Пl.3. СЦЕНАРИЙ "ПРИВЕТ, МИР!" ............................................................... 687
01.4. ПЕР ЕМЕННЫЕ В СЦЕНАРИЯХ ............................................................ 688
Пl.5. ПЕР ЕДАЕМ ПАРАМЕТРЫ СЦЕНАРИЮ ................................................. 690
01.6. ОБРАБОТКА МАССИВОВ ........................................................................................ 691
Пl.7. ЦИКЛЫ FOR И WНILE ............................................................................................... 691
01.8. УСЛОВНЫЕ ОПЕРАТОРЫ ....................................................................................... 693
Пl.9. ФУНКЦИИ В BASH ...................................................................................................... 694
Пl.10. ПРАКТИ ЧЕСКИЕ ПРИМЕР Ы СЦЕНАРИЕВ .................................................... 695
Приложение 2. Сетевая файловая система NFS ................................... 697
02.1. ВКРАТЦЕ О NFS И УСТАНОВКЕ НЕОБХОДИМЫХ ПАКЕТОВ ................. 699
02.2. ФАЙЛ IETCIEXPORTS ........................................................................ 699
02.3. ИСПОЛЬЗОВАНИЕ NFS-KЛИEHTA ....................................................... 700
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ ИНФОРМАЦИИ ...................... 702