本书根据国家自主创新政策，紧跟信息技术产业创新的前沿发展，结合普通高等院校服务器操作系统相关课程大纲编写，旨在为读者提供全面、深入的麒麟操作系统各项服务部署与管理技能，涵盖麒麟操作系统高级运维工程师（KYCP）认证的核心知识点。本书是在中国电子信息产业集团有限公司和麒麟软件有限公司指导下编写的面向高等学校新工科计算机类专业的教材。全书共分11个项目，包括防火墙服务、日志管理服务、系统监控服务、Nginx服务、DNS服务器、DHCP服务、网络链路聚合服务、网络时钟同步服务、NFS服务、iSCSI存储服务、Ansible自动化运维服务等内容。本书适合作为普通高等学校计算机类专业教材，也可供对麒麟操作系统感兴趣的读者自学。

随着信息化社会的快速发展，安全性与网络服务已成为构建现代信息系统的核心要素。特别是在国家自主创新战略与关键信息基础设施保护需求的双重推动下，国产操作系统在安全可信、稳定高效等方面的重要性愈加突出。麒麟软件有限公司作为我国操作系统领域的核心企业，致力于打造安全可控的信息技术底座，其推出的银河麒麟高级服务器操作系统（简称麒麟操作系统），广泛应用于政府、金融、教育等关键行业领域，是我国信息化发展的重要支撑。
本书根据国家自主创新政策，紧跟信息技术产业创新的前沿发展，结合普通高等院校服务器操作系统相关课程大纲编写，旨在为读者提供全面、深入的麒麟操作系统各项服务部署与管理技能，涵盖麒麟操作系统高级运维工程师（KYCP）认证的核心知识点。
本书是在中国电子信息产业集团有限公司和麒麟软件有限公司指导下编写的面向高等学校新工科计算机类专业的教材。本书在编写过程中，以国家信息安全需求为导向，以服务国产信息技术生态体系为目标，紧密结合麒麟操作系统的核心功能与实践案例，为广大读者提供权威、实用的技术参考。与之前出版的《信创服务器操作系统（银河麒麟版）——系统管理》相比，本书重点关注麒麟操作系统在安全增强与网络服务领域的应用，特别是在防火墙配置、日志管理、性能监控、Nginx服务部署、DNS与DHCP等关键服务中的实施方法与项目案例。通过对实际项目的分步讲解，力求帮助读者构建从理论到实践的完整知识体系。
本书具有以下四个显著特点：
1. 紧贴产业的实用性——书中内容以麒麟操作系统的实际应用为基础，涵盖了防火墙、日志管理、网络性能监控、负载均衡等关键技术，力求帮助读者快速掌握信创服务器在实际生产环境中的应用。
2. 突出安全的全面性——随着信息安全威胁的不断演进，本书深入讲解了麒麟操作系统的安全增强机制，包括防火墙的高级配置、安全日志分析与管理以及基于信创环境的安全优化策略。
3. 强化实践的操作性——书中提供了丰富的实验案例与实践任务，包括配置Chrony时间同步、部署iSCSI存储服务、使用Ansible实现自动化运维等。这些内容不仅提升了读者的操作技能，也帮助读者加深对信创技术生态的理解。
4. 资源丰富。本书配有丰富的教学资源，包括微课视频、课件、电子教案、课后习题答案等，读者通过扫描书中的二维码即可观看微课视频，其他资源可以登录中国铁道出版社教育资源数字化平台（https://www.tdpress.com/51eds）进行下载。
本书由广州理工学院、广州松田职业学院的教师联合编写，编者团队包括多位长期从事操作系统教学与研发的高校教师及技术专家。本书由王煜林、钟雪艳、刘飞生、庄蓁蓁任主编。其中，项目1、5、6、10由王煜林、庄蓁蓁编写，项目2、3、8、9由刘飞生编写，项目4、7、11由钟雪艳编写。
在本书编写过程中，得到了广东技术师范大学、麒麟软件有限公司广东教育行业团队的大力支持。广东技术师范大学蔡君教授及其硕士研究生蔡言给予了指导，还有和编者一起奋斗的天网工作室、云梯工作室的伙伴，特别是赵育祺、韦荣杰、高庆儒、阮志杰、赖明睿均对全书的所有实验进行了校验。在此一并表示感谢。
由于编写时间仓促，加之编者水平所限，书中可能存在疏漏与不足之处，恳请广大读者批评指正。
编 者
2025年8月

项目1部署防火墙服务学习目标............................................................................................1项目描述............................................................................................1项目分析............................................................................................1相关知识............................................................................................11.1系统防火墙.................................................................................

王煜林，广州理工学院计算机学院副教授，研究方向为网络与信息安全，主讲课程有计算机基础、Linux操作系统、Python语言编程、网络安全技术等。 钟雪艳，广州理工学院工程师，研究方向为网络运维、云计算、操作系统、数据库；主要教授操作系统、数据库原理及应用等课程。参编写版教材1部，主持一项教改项目，参与多项教改及科研项目，曾获广州市天河区优秀人才、广东省信创大赛二等奖。 刘飞生，博士，高级工程师，广州理工学院专任教师，研究方向为机器学习，在计算机领域发表2篇论文1项专利。 庄蓁蓁，广州理工学院副教授，研究方向为信息系统开发、机器学习，主要教授课程有Linux操作系统应用、计算机组成原理、算法与数据结构、机器学习等。曾获广州理工学院青年教师教学大赛一等奖，教学创新大赛工科组一等奖。

1. 紧贴产业的实用性——书中内容以麒麟操作系统的实际应用为基础，涵盖了防火墙、日志管理、网络性能监控、负载均衡等关键技术，力求帮助读者快速掌握信创服务器在实际生产环境中的应用。
2. 突出安全的全面性——随着信息安全威胁的不断演进，本书深入讲解了麒麟操作系统的安全增强机制，包括防火墙的高级配置、安全日志分析与管理以及基于信创环境的安全优化策略。
3. 强化实践的操作性——书中提供了丰富的实验案例与实践任务，包括配置Chrony时间同步、部署iSCSI存储服务、使用Ansible实现自动化运维等。这些内容不仅提升了读者的操作技能，也帮助读者加深对信创技术生态的理解。
4. 资源丰富。本书配有丰富的教学资源，包括微课视频、课件、电子教案、课后习题答案等。