固定ip好處的問題，透過圖書和論文來找解法和答案更準確安心。 我們找到下列懶人包和總整理

Ubuntu Server最佳方案（第2版）

為了解決固定ip好處的問題，作者冷罡華 這樣論述：

本書是作者15年實戰經驗的結晶，無論您是初學者還是Linux高手，都能從中獲益。2009年第1版出版后，很快脫銷，一書難求。此次推出的第2版，是基於Ubuntu 14.04 LTS的，給您最新的技術指導。在內容上，本書涉獵到了Linux服務器的各方面常見應用，「最佳方案」是本書的特色。對於每一種應用，作者都不是泛泛而談，而是推薦一個「最佳方案」——從硬件服務器的選型到Linux入門，從LAMP到Tomcat；從代理服務器到郵件服務器，從DHCP到DNS；從Samba到雲計算基礎（虛擬化、集群），再到遠程控制，再到RAID和LVM，最后到系統安全。不管您是在校學生還是在職Linux管理員，無論您

是小公司還是大企業，都可以直接復制本書內容，在最短的時間內您就可以架設起自己的最佳Linux服務器。擁有本書，您就擁有了一位具有18年經驗的資深Linux管理員和開發者的最佳實戰方案，有如專家親臨現場、全程陪護，讓您在工作中胸有成竹，勝券在握。冷罡華，網名Hiweed（曾用名Kanaka），1998年畢業於山東農業大學園藝系。畢業當年接觸Linux，從此沉醉其中，一發不可收拾。作者先后使用過的Linux發行版有：Turbo、藍點、Red Hat、Mandriva（當時叫Mandrake）、SUSE、Slackware、Xteam、紅旗、中軟、Xandros、Debian、Gentoo、Knop

pix、Morphix、Ubuntu等等，還編譯過多遍LFS（Linux From Scratch）。此外，還用過FreeBSD、NetBSD、OpenBSD等BSD系統。當作者使用了Debian發行版之后，立即被其強大的dpkg軟件包管理機制吸引，從此沒有再使用過rpm系列發行版。6年前，作者（當時署名Kanaka）在網絡上免費發布的《Debian服務器入門系列教程》被各大網站轉載，曾引領無數Linux愛好者入門，該教程至今仍在發揮作用。工作之余，作者還先后開發了基於Debian、Ubuntu的中文Hiweed Linux桌面版（LiveCD）和Server版，為廣大Linux愛好者所喜歡。

作者目前供職於Melton Foundation（梅爾頓基金會，是美國的一家非盈利機構），職位是Webmaster。 第1篇 擁抱UbuntuServer第1章 敲開Linux Server的大門21.1 Linux到底是什麼21.2 為何選Linux，不選Windows31.2.1 Linux可以定制41.2.2 Linux比Windows穩定41.2.3 Linux比Windows響應快51.2.4 Linux比Windows安全51.2.5 Linux不用花錢買61.2.6 Linux更適合遠程管理61.3 學習Linux的終南捷徑71.3.1 興趣、試驗71.3.2

真正的捷徑——LFS71.4 選擇哪個Linux發行版81.4.1 關於Arch和Gentoo91.4.2 關於Red Hat、CentOS和Fedora91.4.3 Debian不錯101.4.4 推薦使用Ubuntu Server111.5 應該買什麼樣的服務器121.5.1 架構設計121.5.2 服務器的選型121.5.3 機房的選擇13第2章 認識Ubuntu Server142.1 Ubuntu的前世今生142.2 安裝Ubuntu Server152.2.1 安裝前的准備152.2.2 安裝Ubuntu Server152.2.3 把語言環境變量改為英文312.2.4 安全補丁

、版本升級332.2.5 安裝SSH332.2.6 sudo免密碼332.3 Ubuntu快速入門指南342.3.1 nano編輯器342.3.2 強大的「資源管理器」：mc352.3.3 快速查找文件362.3.4 軟件包管理362.3.5 使用apt工具382.3.6 寫給CentOS用戶472.3.7 Ubuntu網絡配置502.3.8 遠程管理Ubuntu Server542.3.9 手工更新系統：apt—getupdate ＆＆ apt—get upgrade552.3.10 讓系統自動更新56第2篇 LAMP服務器第3章 用Apache做Web服務器583.1 Apache簡介59

3.2 Apache的安裝、配置593.2.1 Apache的安裝593.2.2 Apache的配置603.2.3 Apache虛擬主機633.3 Apache性能優化733.3.1 選擇正確的MPM模塊733.3.2 優化Apache配置743.3.3 使用反向代理803.4 Apache壓力測試（ab）803.5 Apache安全823.5.1 安全更新823.5.2 隱藏敏感信息833.5.3 不要以root身份運行Apache843.5.4 密碼認證853.5.5 檢查文件權限873.5.6 關閉不用的模塊883.5.7 DDoS 攻擊防范883.6 Apache日志分析913.6.1

用Webalizer分析Apache日志913.6.2 用AWStats分析Apache日志933.6.3 Apache日志合並97第4章 LAMP服務器之PHP篇994.1 MariaDB、MySQL簡介994.1.1 MariaDB和MySQL對比1014.2 PHP簡介1014.3 安裝LAMP相關軟件包1024.3.1 LAMP軟件包安裝1024.3.2 LAMP軟件包卸載1034.4 配置Apache、MySQL、PHP1044.4.1 MariaDB配置1044.4.2 PHP配置1064.5 Apache、MariaDB、PHP之間的關聯1074.6 用phpMyAdmin管理

MariaDB數據庫1084.6.1 phpMyAdmin的安裝1084.6.2 phpMyAdmin排錯1094.7 實例：用WordPress快速架設Blog網站1104.7.1 WordPress是什麼1104.7.2 獲取WordPress1104.7.3 為WordPress創建MariaDB數據庫和用戶1114.7.4 為WordPress配置PHP1124.7.5 為WordPress配置Apache1124.7.6 安裝WordPress113第5章 LAMP服務器之Perl篇1145.1 安裝Perl模塊1145.2 配置cgi—bin目錄1145.3 Perl程序測試115

5.4 用Perl訪問MariaDB數據庫1155.5 CGI排錯1175.6 實例：用TWiki架設Wiki1185.6.1 安裝TWiki1185.6.2 配置TWiki123第6章 LAMP服務器之Python篇1256.1 安裝mod_python1256.2 配置Apache1256.2.1 PSP Handler1256.2.2 Publisher Handler1266.3 讓Python支持MySQL／MariaDB1276.3.1 Python連接MariaDB數據庫測試1276.3.2 Python的CGI程序1286.3.3 CGI排錯1296.4 實例：用Django開

發Web應用程序1306.4.1 安裝Django1306.4.2 創建自己的Django項目1306.4.3 運行Django開發服務器1306.4.4 連接MariaDB數據庫1316.4.5 后續開發步驟1336.5 實例：用MoinMoin實現Wiki1336.5.1 安裝MoinMoin1346.5.2 創建MoinMoin實例1346.5.3 MoinMoin權限控制1366.6 Python Web應用的性能優化1376.6.1 mod—wsgi介紹1376.6.2 mod—wsgi支持的程序1396.6.3 mod—wsgi的安裝1396.6.4 測試139第7章 Apache

Tomcat架設1407.1 安裝Tomcat1407.1.1 安裝Tomcat等軟件1407.1.2 編程測試1417.2 配置Tomcat1417.3 Tomcat和Apache的整合：mod_jk1427.3.1 mod_jk的安裝1437.3.2 mod_jk的配置1437.3.3 安裝Tomcat示例1447.3.4 閱讀Tomcat文檔1457.4 Tomcat安全1457.4.1 保護shutdown端口1457.4.2 修改默認錯誤頁面1457.4.3 刪除樣例文件1467.4.4 Manager WebApp安全146第8章 最佳代理服務器：Squid1478.1 Squi

d安裝1478.2 為Squid配置主機名1478.3 訪問控制列表1488.4 正向代理1498.4.1 設置端口號1508.4.2 禁止某些IP地址上網1508.4.3 禁止在某時間段上網1508.4.4 個別網站的控制1518.4.5 用NCSA做密碼認證1528.4.6 透明代理的設置1538.5 Squid排錯1578.5.1 Squid運行狀態檢查1578.5.2 Squid日志文件1578.6 用SquidGuard過濾網站1578.6.1 SquidGuard能做什麼1578.6.2 安裝SquidGuard1598.6.3 SquidGuard基本配置1608.6.4 Squ

idGuard高級配置165第3篇 Mail服務器第9章 最佳郵件服務器方案1709.1 安裝所有相關軟件1719.1.1 安裝服務器軟件1729.1.2 安裝內容過濾軟件1739.1.3 安裝其他軟件1739.2 為Postfix准備數據庫1749.2.1 創建數據庫maildb1749.2.2 為數據庫maildb創建數據表1749.3 配置Postfix1779.3.1 Postfix與MariaDB的關聯配置1779.3.2 讓Postfix使用Dovecot分發郵件1819.4 配置Dovecot1819.4.1 配置Dovecot1819.4.2 連接數據庫1839.4.3 修改配

置文件權限1849.4.4 重新啟動Dovecot1849.5 用Telnet進行SMTP／POP3／IMAP測試1849.5.1 SMTP測試1859.5.2 測試POP31879.5.3 測試IMAP1899.6 用Thunderbird進行SMTP／POP3／IMAP測試1919.6.1 修改hosts文件1919.6.2 在Thunderbird中創建賬號1919.6.3 在Thunderbird中收取郵件1929.6.4 在Thunderbird中發送郵件1929.7 實現SMTP認證1949.7.1 生成安全證書1949.7.2 配置Postfix1949.7.3 用Telnet測

試SMTP認證1959.7.4 用OpenSSL測試SMTP認證1969.7.5 用Thunderbird測試SMTP認證1979.8 讓用戶統一使用TLS1979.9 用Dovecot實現quota（磁盤限額）1979.9.1 啟用quota插件1979.9.2 設置quota大小1989.10 垃圾郵件、病毒過濾1999.10.1 配置SpamAssassin1999.10.2 配置AMaViSd2009.10.3 配置Postfix，將郵件交給AMaViSd過濾2049.10.4 垃圾郵件測試2069.10.5 非法附件測試2069.11 Postfix的反垃圾郵件設置2079.11.1

客戶端限制2079.11.2 helo指令限制2099.11.3 發件人限制2099.11.4 收件人限制2109.11.5 郵件內容限制2109.11.6 防僵屍網絡2109.12 防止被當成垃圾郵件2129.12.1 用DKIM做域名標識2129.12.2 為DNS添加SPF記錄2159.13 Webmail的實現2169.13.1 安裝RoundCube2169.13.2 讓Apache支持RoundCube2179.13.3 配置RoundCube2179.13.4 訪問Webmail2189.14 修改系統別名／etc／aliases218第10章 最佳郵件列表：Mailman22

010.1 安裝Mailman22010.2 配置Mailman22110.2.1 修改hosts文件22110.2.2 配置Apache22210.2.3 配置Postfix22310.2.4 配置Mailman22410.2.5 創建默認郵件列表22410.3 管理Mailman22510.3.1 通過Web管理Mailman22510.3.2 通過命令行管理Mailman22610.4 普通用戶的Web界面229第4篇 文件服務器第11章 最佳FTP服務器方案23211.1 要實現的功能23211.2 FTP服務器的選擇23311.2.1 淘汰標准一：安全23311.2.2 淘汰標准二：

易用性23411.3 Pure—FTPd的安裝、配置23411.3.1 安裝Pure—FTPd23411.3.2 配置Pure—FTPd23411.4 實現FTP用戶的Web管理23711.4.1 安裝User manager for PureFTPd23811.4.2 配置User manager for PureFTPd23811.4.3 設置User manager for PureFTPd管理員23911.4.4 Web管理界面23911.5 Pure—FTPd配置選項介紹24011.5.1 邏輯型配置選項24111.5.2 數值型配置選項24211.5.3 字符串型配置選項24311

.5.4 IP地址型配置選項24311.5.5 文件型配置選項24311.6 實現TLS認證24411.6.1 證書設置24411.6.2 服務器的TLS設置24411.6.3 FTP客戶端的TLS設置24411.7 FXP協議支持24511.8 允許匿名訪問24611.8.1 Pure—FTPd設置24611.8.2 添加系統用戶246第12章 雲存儲的鼻祖：NFS24712.1 安裝前須知24812.1.1 用戶權限24812.1.2 組權限24812.2 NFS服務器的安裝及配置24812.2.1 ／etc／hosts配置24912.2.2 安裝NFS服務器軟件24912.2.3 Rpc

Bind安全24912.2.4 NIS服務器配置25012.2.5 NFS服務器配置25212.3 NFS客戶端的安裝及配置25312.3.1 ／etc／hosts配置25312.3.2 安裝NFS客戶端25412.3.3 配置NFS客戶端254第13章 與Windows共舞：Samba25613.1 Samba的好處25613.1.1 高性能25613.1.2 省錢25713.2 安裝Samba並測試25713.2.1 安裝Samba25713.2.2 在Windows客戶端上測試25713.3 Samba配置25813.3.1 最簡單的Samba配置25813.3.2 Samba的安全認證

26013.3.3 共享權限控制26113.3.4 文件的寫入26113.4 基本的家目錄共享方案26313.4.1 創建私人目錄26313.4.2 創建新用戶26413.4.3 配置Samba26513.5 其他共享方案26813.5.1 共享光驅26813.5.2 小組共享269第5篇 DNS和DHCP服務器第14章 最佳DNS服務器：Bind927214.1 安裝Bind927214.2 Bind9的幾種角色27314.3 配置Bind927314.3.1 Bind9配置文件介紹27314.3.2 DNS記錄類型27314.3.3 DNS緩存服務器的配置27414.3.4 主DNS服務器

的配置27614.3.5 從DNS服務器的配置27914.4 Bind9安全28214.5 Bind9排錯28214.5.1 DNS測試28214.5.2 日志文件284第15章 DNS輪詢28515.1 為什麼要用DNS輪詢28515.2 DNS輪詢是怎樣工作的28515.3 DNS輪詢的實現方法28515.3.1 多個CNAMES的方法（Bind4、Bind8）28515.3.2 多個 A 記錄的方法（Bind9）28615.4 DNS輪詢的測試28615.5 DNS輪詢的缺陷287第16章 最佳DHCP服務器方案28816.1 DHCP的好處28816.2 DHCP提供信息的方法2891

6.3 安裝DHCP服務器軟件28916.4 配置DHCP服務器28916.4.1 網絡環境介紹28916.4.2 DHCP配置29016.4.3 測試29116.5 DHCP排錯292第6篇 雲計算基礎一：虛擬化第17章 最佳虛擬環境：KVM29417.1 KVM簡介29417.2 Libvirt簡介29517.3 檢查CPU是否支持虛擬化29517.4 安裝軟件包29617.4.1 安裝服務端軟件包29617.4.2 安裝用戶端軟件包29617.5 創建虛擬機29617.5.1 准備虛擬網卡29617.5.2 創建虛擬機29817.6 管理虛擬機29917.6.1 啟動虛擬機29917.6

.2 重啟、關機30017.6.3 保存、恢復狀態30017.6.4 掛起、恢復30017.6.5 空間擴容30117.6.6 增加CPU個數30217.6.7 升級內存30417.7 克隆虛擬機30517.8 虛擬機鏡像管理30717.9 遷移虛擬機30817.9.1 用NFS共享存儲30817.9.2 讓目標服務器監聽網絡30917.9.3 遷移虛擬機31017.10 刪除虛擬機311第18章 最佳虛擬容器：LXC31218.1 LXC簡介31218.2 安裝LXC31318.3 基本用法31318.3.1 特權模式基本用法31318.3.2 非特權模式基本用法31918.3.3 全局配置

文件32118.4 克隆LXC容器32118.4.1 拷貝和快照32118.4.2 創建拷貝和快照32218.4.3 快照命令32318.4.4 臨時快照32418.5 LXC的網絡32418.5.1 使用固定IP32418.5.2 讓外界可以訪問容器32518.6 LXC的后台32618.6.1 后台服務32618.6.2 后台存儲32718.7 容器安全32718.7.1 Linux功能過濾32718.7.2 內存限制32818.7.3 apparmor32818.7.4 SELinux32918.7.5 Seccomp329第7篇 雲計算基礎二：高可用與負載均衡第19章 負載均衡、高可用

的Web集群33219.1 介紹33219.1.1 HAProxy介紹33219.1.2 Keepalived介紹33319.1.3 HAProxy+Keepalived的好處33319.2 架構33319.2.1 架構詳情33419.2.2 架構圖33419.3 架構的實現33519.3.1 Web服務器的安裝及配置33519.3.2 Keepalived的安裝及配置33619.3.3 HAProxy的安裝及配置34019.4 測試34119.4.1 Web節點故障模擬34119.4.2 負載均衡節點故障模擬34219.5 HAProxy的Web統計頁面34219.6 文件的同步34319.

6.1 安裝unison34319.6.2 創建密鑰34419.6.3 手工同步34519.6.4 自動同步34719.6.5 多台主機的同步348第20章 負載均衡、高可用的MariaDB數據庫集群35120.1 MariaDB Galera集群介紹35120.1.1 關於Galera復制35220.1.2 MariaDB Galera集群的特點35320.1.3 本例中的服務器35420.2 創建高可用集群35420.2.1 安裝MariaDB Galera軟件包35420.2.2 設置 Galera35520.2.3 啟動Galera集群35620.2.4 寫入測試35720.2.5 故

障模擬35820.3 負載均衡35920.3.1 創建MariaDB用戶36020.3.2 安裝數據庫客戶端36120.3.3 安裝配置Keepalived36120.3.4 安裝配置HAProxy36220.4 數據備份與恢復36320.4.1 安裝xtrabackup36320.4.2 xtrabackup配置36420.4.3 全備份36520.4.4 增量備份36520.4.5 恢復36820.4.6 自動備份369第8篇 遠程控制與監控第21章 最佳遠程控制方案：SSH37421.1 關於公鑰認證37421.1.1 為什麼要用公鑰認證37421.1.2 公鑰認證是怎麼工作的37521

.2 SSH的安裝37521.2.1 安裝SSH服務器和客戶端37521.2.2 測試37521.3 SSH配置37621.3.1 生成密鑰對37621.3.2 將公鑰復制到服務器37621.3.3 SSH登錄測試37721.3.4 SSH服務器配置37921.4 用端口敲門隱藏SSH服務37921.4.1 端口敲門的工作原理38021.4.2 准備防火牆38021.4.3 安裝knockd38021.4.4 配置knockd38021.4.5 測試敲門服務38121.5 SSH小技巧38221.5.1 用scp遠程復制文件38221.5.2 用sftp遠程傳輸文件38321.5.3 在客戶端

上指定命令38321.5.4 在服務器上限制所執行的命令38421.5.5 修改密鑰口令38421.5.6 將密鑰放入內存385第22章 最佳監控方案：Nagios38622.1 Nagios介紹38622.2 安裝Nagios38722.3 Nagios的一般配置38722.3.1 Nagios初始化設置38722.3.2 Nagios監控設置38822.4 用NRPE進行遠程監控39722.4.1 設置被監控的主機39722.4.2 設置被監控的主機39822.5 MariaDB數據庫監控39922.5.1 添加主機39922.5.2 創建主機組39922.5.3 設置對數據庫組的監控40

022.5.4 創建數據庫用戶40022.5.5 重啟Nagios服務40022.6 手機短信提醒40122.7 Nagios排錯401第9篇 數據安全第23章 最佳RAID方案：RAID1040423.1 RAID方案的選擇40423.2 RAID10方案介紹40623.3 創建RAID物理卷40723.3.1 第一塊硬盤的分區40723.3.2 其他硬盤的分區41023.4 軟件RAID設置41123.4.1 創建／boot分區41123.4.2 創建根分區和swap分區41323.5 分區格式化41423.5.1 格式化／boot分區41423.5.2 格式化根分區41523.5.3 格

式化交換分區41623.6 保存分區設置41623.7 grub的問題41723.8 RAID10的日常維護41823.8.1 mdadm的主要工作模式41823.8.2 mdadm的選項41823.8.3 創建RAID陣列42023.8.4 查詢RAID陣列42023.8.5 RAID的監控42123.8.6 RAID的啟動／停止42123.9 故障處理42123.9.1 從RAID中移除設備42223.9.2 添加已有RAID物理卷42223.9.3 更換全新硬盤42323.10 添加備用硬盤42523.10.1 插入新硬盤42623.10.2 新硬盤分區42623.10.3 將新分區加入

RAID42623.10.4 設置grub42723.10.5 故障模擬42723.11 RAID10的空間擴展428第24章 最佳數據安全方案：RAID10+LVM42924.1 創建RAID物理卷42924.1.1 將第一塊硬盤分區42924.1.2 剩余硬盤的分區處理43024.2 軟件RAID設置43024.2.1 創建RAID1陣列43124.2.2 創建RAID10陣列43124.3 LVM的創建和配置43224.3.1 創建LVM物理卷43224.3.2 LVM配置43224.4 創建／boot分區43324.5 LVM的相關命令43424.5.1 LVM物理卷相關命令43424

.5.2 LVM卷組相關命令43524.5.3 LVM邏輯卷相關命令43824.6 添加新硬盤44024.6.1 插入新硬盤44124.6.2 配置RAID44124.6.3 在RAID上配置LVM44224.6.4 擴容文件系統44324.7 更換硬盤44424.8 LVM分區備份44424.8.1 創建快照44424.8.2 備份快照內容44524.8.3 刪除快照445第10篇 系統安全第25章 Ubuntu Server系統安全44825.1 系統安全更新44825.1.1 訂閱安全列表44825.1.2 自動更新44825.2 控制台安全44925.3 用戶、密碼管理44925.3.

1 關於root用戶45025.3.2 關於sudo45025.3.3 關於／etc／sudoers45025.3.4 密碼策略45225.4 ufw防火牆45325.4.1 啟用、禁用ufw45425.4.2 基本規則設置45525.4.3 常用規則設置45625.4.4 高級規則設置45725.4.5 IP偽裝45925.5 iptables防火牆46125.5.1 iptables命令46125.5.2 基本的iptables防火牆46225.5.3 保存防火牆規則46425.6 AppArmor配置46425.6.1 學習模式和強制模式46525.6.2 加載和禁用46625.6.3

配置文件466第26章 入侵檢測與系統修復46826.1 psad簡介46826.2 安裝psad46826.3 配置iptables規則46926.3.1 清空規則表46926.3.2 添加規則46926.4 配置psad47126.4.1 聯系人和主機名47126.4.2 危險級別47126.4.3 敏感度47126.4.4 日志位置47226.4.5 要忽略的端口47226.4.6 調整報警頻率47226.4.7 重啟psad服務47226.5 掃描測試47226.6 入侵防御47326.6.1 定義來源IP的危險級別47326.6.2 自動攔截47426.7 肉雞檢測47526.7.1

chkrootkit的使用47626.7.2 rkhunter的使用47726.7.3 unhide的使用47926.8 數據完整性檢測48026.8.1 安裝Tripwire48126.8.2 配置Tripwire48326.8.3 初始化Tripwire數據庫48626.8.4 執行完整性檢測48626.8.5 檢測報告分析48726.8.6 查看Tripwire數據庫內容48826.8.7 使用Tripwire的注意事項48926.9 被入侵后的系統恢復49026.9.1 保持冷靜49026.9.2 斷開網絡49026.9.3 找到黑客入侵的方法49126.9.4 黑客文件清理4952

6.9.5 恢復未受影響的服務49526.9.6 修復問題49526.9.7 恢復受影響的服務49626.9.8 監控系統496

固定ip好處進入發燒排行的影片

邊緣計算之分層式MQTT

為了解決固定ip好處的問題，作者邱國濠 這樣論述：

物聯網對於現今的社會越來越重要，但是物聯網通訊協議MQTT3.1卻沒有提供安全性的支援；它只能鼓勵及假設使用基於TCP/IP的TLS/SSL。但是多數的物聯網設備能力都較差，若是執行TLS/SSL可能會負擔太大。在系統中，我們延續之前團隊使用CR(Challenge Response)輕量安全連接的機制，擴展成可支援邊緣計算之階層式 MQTT 架構。我們發現邊緣計算對於物聯網是一個很重要的功能。我們在設備身分鑑別管理系統中，對主題建立功能新增了增加邊緣計算主題的功能，物聯網設備可以訂閱邊緣計算主題取得最需要的訊息，而不用去訂閱原主題接收過多的訊息；並且將物聯網架構改成了分層式架構，將物聯網區

域化，並將區域物聯網連接至總物聯網。分層式架構的好處為讓物聯網設備能夠更快的從區域物聯網中收到最需要的訊息，且伺服器的負擔也能夠減少。