Linux视频RHCE视频RHCSA视频系统运维培训教程

 Linux视频RHCE视频RHCSA视频系统运维培训教程

课程大纲：

  一、系统管理 Day1：Linux历史、安装、目录结构、简单命令  Day2：系统信息、文本编辑器、用户管理  Day3：权限管理(UGO)、S-UID、S-GID、粘滞位、查找命令  Day4：软件包管理、进程管理、计划任务  二、高级系统管理 Day5：文件系统管理  Day6：shell基础、系统启动过程  Day7：KVM、网络参数、日志管理、LDAP client  三、服务与安全 Day8：SSH/DHCP/DNS  Day9：NFS/CIFS/FTP  Day10：web/mail  Day11：tcp_wrapper/iptables/selinux  Day12：iSCSI/网络监控/sudo/kickstart  四、RHCE考前辅导(面授辅导，不属于当前网络班内容，亲们如果考证，需要老师带着突击模拟考试等，可以联系客服)  Day1 辅导练习  Day2 辅导练习 详细内容：   一、系统管理 4days Day1：Linux历史、安装、目录结构、简单命令 1  走进Linux的世界   1.1 Linux历史       1969年：UNIX诞生于AT&T贝尔实验室       1984年：GNU计划       1991年：创建开源的、类似UNIX的内核，在GPL下发行（通用公共许可证）       今天：Linux内核+GNU工具=完整的、开源的、类似UNIX的操作系统。   1.2 Linux发行版本       RedHat、CentOS、Fedora、Scientific Linux、SuSe、Ubuntu、Debian   1.3 Linux相关认证       RHCSA、RHCE、RHCA 2  Linux安装   2.1 分区操作（主、扩展、逻辑分区，swap分区）   2.2 软件包选择   2.3 安装后设置（Iptables、Selinux） 3  体验Linux工作环境   3.1 Linux终端   3.2 Linux目录结构 4  简单命令   4.1 目录命令：pwd、cd、mkdir、rmdir、rm   4.2 帮助命令：man、help、--help、info、type   4.3 文件操作命令：ls、mv、cp、rm、touch、file、echo、cat、more、less、tail、head、grep   Day2：系统信息、文本编辑器、用户管理 1  查看系统信息   1.1 hostname、ifconfig、uname、free、df、id、mount、du、date、cal、who、w、cat   /etc/redhat-release、cat /proc/cpuinfo、cat /proc/meminfo   1.2 移动介质使用：fdisk、mount   1.3 关机命令：shutdown -h now、poweroff、halt、init 0   1.4 重启命令：shutdown -r now、reboot、init 6 2  vim编辑器   2.1 vim三种模式   2.2 命令模式：定位、删除、复制、粘贴、查找   2.3 编辑模式   2.4 末行模式：定位、删除、粘贴、替换   2.5 其他技巧 3  用户管理   3.1 useradd [-g][-G][-d][-s]、usermod [-g][-G][-s][-L]、userdel   3.2 passwd   3.3 groupadd、groupmod   3.4 passwd、groups、newgrp、users、id、finger、su   3.5 /etc/{passwd,shadow,group,gshadow}、/etc/default/useradd、/etc/login.defs Day3：权限管理(UGO)、S-UID、S-GID、粘滞位、查找命令 1  权限管理   1.1 查看文件权限ls -l、ll -d   1.2 who：u、g、o、a（代表文件所有者、文件所属组、其他人、全部）   1.3 what：+、-、=（代表添加、删除、精确设置）   1.4 which：r、w、x（代表读、写、执行）   1.5 r=4、w=2、x=1   1.6 chmod、chown   1.7 umask   1.8 S-uid、S-gid、粘滞位 2  查找命令   2.1 which、whereis、whatis、makewhatis、locate、updatedb   2.2 find（详讲）   2.3 stat查看文件时间 Day4：软件包管理、进程管理、计划任务 1  软件包管理   1.1 rpm管理软件包 rpm -qa rpm -q rpm -ql rpm -qi rpm -qf rpm -pql rpm -pqi rpm -ivh rpm -Uvh rpm -e   1.2 yum管理软件包 yum list yum grouplist yum install yum grouplist yum remove yum check-update    //检查更新 yum update/upgrade  //升级所有软件包，upgrade：连旧的淘汰的也升级 yum list updates yum list installed yum list extras       //列出已经安装的，但不包含在资源库中的rpm包 yum search fire      //搜索匹配特定字符串的rpm包 yum provides firefox   //搜索包含特定文件名的rpm包 yum deplist vim-enhanced    //查看包vim-enhanced依赖情况 yum clean all      //清除缓存   1.3 压缩解压缩命令： gzip、bzip2、tar、tar.gz、tar.bz2、zip zcat、zless、zdiff 2  进程管理   2.1 ps、pstree、top   2.2 kill、killall、pkill、skill   2.3 nice、renice、uptime 3  计划任务   3.1 任务的前台执行、后台执行、挂起   3.2 at的使用   3.3 cron的使用   3.4 anacron的使用 二、高级系统管理 3 days Day5：文件系统管理 1  inode与block area 2  symbolic link与硬链接区别 3  创建文件系统   3.1 分区工具fdisk、parted   3.2 partprobe、partx   3.3 mkfs   3.4 mount   3.5 /etc/fstab 4  创建swap分区   4.1 fdisk与dd两种方法 5  创建iso9660文件系统   5.1 mkisofs、cat /dev/cdrom > 1.iso、dd if=/dev/cdrom of=xxx 6  lvm   6.1 创建pv、vg、lv   6.2 lv的扩容与缩小   6.2 lvm快照 7  ACL管理   7.1 文件系统acl的查看   7.2 acl权限设置、查看（setfacl、getfacl）   7.3 mask   //setfacl -m mask::r aclTest/   7.3 让文件系统执行acl   7.4 文件的不可改变位（lsattr、chattr） 8  磁盘限额   8.1 让文件系统支持quota   8.2 quotacheck   8.3 edquota   8.4 setquota Day6：shell基础、系统启动过程 1  文件描述符（STDIN 0、STDOUT 1、STDERR 2）   1.1 <、>、>>、2>、2>&1、&>   1.2 sort、wc、cat > 1.txt <<EOF   1.3 管道“|” 2  bash shell的元字符：*、?、[...] 3  bash shell的引用：'、""、`、\、$、$() 4  bash脚本   4.1 shell简介   4.2 bash的初始化过程   4.3 bash功能（tab、history、alias）   4.4 快捷键：^c、^l、^a、^e、^r   4.5 !number、!string、!!、!$   4.6 bash的变量（环境变量、预定义变量、位置变量、自定义变量）   4.7 编写脚本   4.8 执行脚本（4种方法）   4.9 脚本的流程控制（if、case、for、while）   4.10 read   4.11 cut   4.12 sed   4.13 awk 5  系统启动过程   5.1 RHEL6引导过程     1.POST       2.BIOS       3.GRUB       4.init和upstart   5.2 引导过程中的文件 1./boot/grub/grub.conf   //启动引导器配置文件       2./etc/inittab           //包含默认运行级别的文件       3./etc/init   //包含init目录文件       4./etc/init/rcS.conf  //用于运行系统初始化脚本的init作业       5./etc/rc.d/rc.sysinit //用于初始化系统的脚本（包括挂载）       6./etc/init/rc.conf   //负责启动基于System V的服务的init作业       7./etc/rc.d/rc5.d/  //服务启动脚本       8./etc/init/start-ttys.conf  //启动5或6个基于文本的虚拟控制台       9./etc/init/prefdm.conf    //启动图形登陆提示   5.3 grub加密 grub-md5-crypt password --md5 密文散列   5.4 手工引导系统 grub命令行下手工加载kernel启动系统 进入单用户模式 内核传递指定参数 内核模块管理：lsmod、modprobe、insmod、modinfo 升级内核（rpm方式）   5.5 对引导过程进行debug Rescue Mode 重新安装grub到MBR Day7：KVM、网络参数、日志管理、LDAP client 1  虚拟化KVM   1.1 kvm简介   1.2 安装kvm软件包   1.3 kvm网络配置（Bridge方式）   1.4 安装虚拟机guest端 2  网络参数设置   2.1 通过修改文件配置设置：hostnam、ip、route、DNS client   2.2 通过工具配置上述参数system-config-network-tui或system-config-network   2.3 关闭iptables和selinux 3  Linux日志   3.1 连机时间日志：wtmp、utmp、lastlog由login程序更新wtmp和utmp，管理员能够跟 踪谁何时登陆系统   3.2 进程统计日志：由内核执行   3.3 错误日志：有syslog或rsyslog执行，写在/var/log/messages文件里，记录各种守护进 程、用户程序和内核报告值得注意的事件   3.4 /etc/rsyslog.conf文件格式   3.5 配置日志服务器   3.6 日志转储logrotate   3.7 日志分析工具logwatch 4  LDAP client端配置   4.1 LDAP简介   4.2 LDAP客户端配置   4.3 用户登录系统测试 三、服务与安全 5 days Day8：SSH/DHCP/DNS 1  SSH服务器   1.1 ssh访问密码认证   1.2 ssh访问秘钥认证   1.3 ssh -X   1.4 scp、sftp、rsync 2  DHCP服务器   2.1 dhcp原理： 1.DHCP Discovery     2.DHCP Offer     3.DHCP Request     4.DHCP Ack   2.2 DHCP配置   2.3 指定DHCP工作接口 3  DNS服务器   3.1 FQDN名字   3.2 查询详解：迭代查询、递归查询   3.3 DNS类型   3.4 配置缓存DNS服务器   3.5 配置转发DNS服务器   3.6 配置主DNS正向解析   3.7 配置主DNS反向解析   3.8 配置从DNS服务器   3.9 DNS client工具测试：host、nslookup、dig Day9：NFS/CIFS/FTP 1  通过NFS共享文件   1.1 理解DAS、NAS、SAN三种存储类型   1.2 NFS服务器配置   1.3 NFS客户端配置   1.4 查看NFS使用的版本   1.5 配置autofs 2  通过CIFS共享文件   2.1 CIFS简介   2.2 samba软件安装   2.3 samba服务器端配置   2.4 samba客户端使用   2.5 客户端实现自动访问 3  通过FTP共享文件   3.1 vsftpd配置   3.2 ftp和lftp的使用 Day10：web/mail 1  web服务器基本配置   1.1 Options Indexes FollowSymLinks   1.2 访问控制 Order allow,deny Allow from all   1.3 用户认证 AuthType Basic AuthName "private" AuthUserFile /etc/httpd/conf/.htpasswd Require valid-user   1.4 Alias   1.5 NameVirtualHost 2  mail server   2.1电子邮件工作原理：MTA、MDA、MUA   2.2 相关协议：SMTP、pop3、IMAP   2.3 安装postfix、配置   2.4 mail发信，查看邮箱   2.5 安装dovecot，配置   2.6 telnet发信、收信   2.7 用户别名（群发）   2.8 mutt工具使用 Day11：tcp_wrapper/iptables/selinux 1  tcp_wrapper工作原理   1.1 hosts.allow和hosts.deny   1.2 使用tcp_wrapper控制ssh和vsftpd服务 2  iptables防火墙   2.1 理解netfilter/iptables（内核空间/用户空间）   2.2 表、链、规则   2.3 配置filter表规则，控制ssh、ftp、mail、samba等服务   2.4 保存规则   2.5 把Linux主机配置成一个路由器，实现SNAT   2.6 iptables实现DNAT功能 3  selinux   3.1 查看、设置selinux模式   3.2 查看、设置文件的上下文   3.3 Selinux的samba安全性   3.4 Selinux的httpd安全性   3.5 Selinux的vsftpd安全性   3.6 会查看每个服务关于selinux的man手册 Day12：iSCSI/网络监控/sudo/kickstart 1  集中存储iSCSI   1.1 iSCSI基本概念   1.2 iSCSI服务器端配置   1.3 iSCSI客户端访问 2  网络监控   2.1 监测本地系统上开放的端口netstat   2.2 监测远程系统上开放的端口nmap   2.3 使用tcpdump捕获数据包   2.4 使用wireshark抓包并分析数据包 3  sudo   3.1 sudo的语法   3.2 sudo的配置   3.3 sudo的别名 4  无人值守安装kickstart   4.1 配置kickstart服务器（包括：dhcp、tftp、ftp/http/nfs、yum） 四、RHCE考前辅导 2 days(不属于网络班内容，面授的考前辅导，亲们可以自选，联系客服即可) Day1 辅导练习 1  RHCSA、RHCE辅导题讲解 Day2 辅导练习 2  模拟题实战