Linux 系統管理員（LFS301 已停用）培訓

簡介

• Linux 基金會
• Linux 基金會培訓
• Linux 基金會認證
• Linux 基金會數字徽章
• 實驗室練習、解決方案和資源
• 在線課程：LFS201
• 發行版詳情
• 實驗室

Linux 文件系統樹佈局

• 一個大的文件系統
• 數據區分
• FHS Linux 標準目錄樹
• root (/) 目錄
• /bin
• /boot
• /dev
• /etc
• /home
• /lib 和 /lib64
• /media
• /mnt
• /opt
• /proc
• /sys
• /root
• /sbin
• /srv
• /tmp
• /usr
• /var
• /run
• 實驗室

進程

• 程序和進程
• 進程限制
• 創建進程
• 進程狀態
• 執行模式
• 守護進程
• niceness
• 庫
• 實驗室

信號

• 信號
• 信號類型
• kill
• killall 和 pkill
• 實驗室

包管理系統

• 軟件包概念
• 爲什麼使用包？
• 包類型
• 可用的包管理系統
• 包工具級別和種類
• 包源
• 創建軟件包
• 版本控制系統
• 可用的源代碼控制系統
• Linux 內核和 git
• 實驗室

RPM

• RPM（Red Hat 包管理器）
• 包文件名
• RPM 數據庫和輔助程序
• 查詢
• 驗證包
• 安裝和刪除包
• 更新、升級和刷新 RPM 包
• 升級 Linux 內核
• rpm2cpio
• 實驗室

dpkg

• DPKG（Debian 包）
• 包文件名和源
• DPKG 查詢
• 安裝/升級/卸載
• 實驗室

yum

• 包安裝程序
• yum
• 查詢
• 驗證包
• 安裝/刪除/升級包
• 其他 yum 命令
• dnf
• 實驗室

zypper

• zypper
• 查詢
• 安裝/刪除/升級包
• 其他 zypper 命令
• 實驗室

APT

• APT
• apt
• 查詢
• 安裝/刪除/升級包
• 清理
• 實驗室

系統監控

• 系統和網絡監控
• sar **
• 系統日誌文件
• 實驗室

進程監控

• 進程監控
• ps
• pstree
• top
• 實驗室

內存監控和使用

• 內存監控和調優
• /proc/sys/vm
• vmstat
• 內存不足殺手（OOM）
• 實驗室

I/O 監控和調優

• I/O 監控
• iostat
• iotop
• ionice **
• 實驗室

I/O 調度 **

• I/O 調度
• I/O 調度器選擇
• 實驗室

Linux 文件系統和 VFS

• 文件系統基礎
• 文件系統概念
• 虛擬文件系統（VFS）
• 可用的文件系統
• 日誌文件系統
• 特殊文件系統
• 實驗室

磁盤分區

• 常見磁盤類型
• 磁盤幾何結構
• 分區
• 分區表
• 磁盤設備命名
• SCSI 設備名稱
• blkid 和 lsblk
• 分區大小調整
• 備份和恢復分區表
• 分區表編輯器
• fdisk
• 實驗室

文件系統特性：屬性、創建、檢查、掛載

• 擴展屬性
• 創建和格式化文件系統
• 檢查和修復文件系統
• 掛載文件系統
• NFS
• 啓動時掛載和 /etc/fstab
• 自動掛載
• 實驗室

文件系統特性：交換、配額、使用

• 交換
• 文件系統配額 **
• 文件系統使用
• 磁盤使用
• 實驗室

Ext2/Ext3/Ext4 文件系統

• ext4 特性
• ext4 佈局和超級塊及塊組
• dumpe2fs
• tune2fs
• 實驗室

XFS 和 BTRFS 文件系統 **

• XFS
• btrfs
• 實驗室

磁盤加密

• 文件系統加密
• LUKS
• cryptsetup
• 使用加密分區
• 啓動時掛載
• 實驗室

邏輯卷管理（LVM）

• 邏輯卷管理（LVM）
• 卷和卷組
• 邏輯卷操作
• 調整邏輯卷大小
• LVM 快照 **
• 實驗室

RAID **

• RAID
• RAID 級別
• 軟件 RAID 配置
• 監控 RAID
• RAID 熱備
• 實驗室

內核服務和配置

• 內核概述
• 內核配置
• 內核啓動參數
• sysctl
• 實驗室

內核模塊

• 內核模塊
• 模塊實用程序
• modinfo
• 模塊配置
• 實驗室

設備和 udev

• udev 和設備管理
• 設備節點
• 規則
• 實驗室

虛擬化概述

• 虛擬化簡介
• 主機和客戶機
• 模擬
• 虛擬機管理器
• libvirt
• QEMU
• KVM
• 實驗室

容器概述

• 容器
• 應用虛擬化
• 容器與虛擬機
• Docker
• Docker 命令
• Podman
• 實驗室

用戶賬戶管理

• 用戶賬戶
• 用戶賬戶管理
• 鎖定賬戶
• 密碼
• /etc/shadow
• 密碼管理
• 密碼老化
• 受限 shell 和賬戶 **
• root 賬戶
• SSH
• 實驗室

組管理

• 組
• 組管理
• 用戶私有組
• 組成員
• 實驗室

文件權限和所有權

• 文件權限和所有權
• 文件訪問權限
• chmod、chown 和 chgrp
• umask
• 文件系統 ACL
• 實驗室

可插拔認證模塊（PAM）

• PAM（可插拔認證模塊）
• 認證過程
• 配置 PAM
• LDAP 認證 **

網絡地址

• IP 地址
• IPv4 地址類型
• IPv6 地址類型
• IP 地址類
• 子網掩碼
• 主機名
• 實驗室

網絡設備和配置

• 網絡設備
• ip
• ifconfig
• 可預測的網絡接口設備名稱
• 網絡配置文件
• 網絡管理器
• 路由
• DNS 和名稱解析
• 網絡診斷
• 實驗室

Firewalls

• Firewalls
• 接口
• firewalld
• 區域
• 源管理
• 服務和端口管理
• 實驗室

系統啓動和關機

• 理解啓動順序
• 啓動加載程序
• /etc 中的系統配置文件
• 關機和重啓
• 實驗室

GRUB

• GRUB（Grand Unified Boot Loader）
• 啓動時的交互選擇
• 安裝 GRUB
• 自定義 GRUB 配置
• 啓動加載程序規範配置（BLSCFG）
• 實驗室

系統初始化：systemd、SystemV 和 Upstart

• init 進程
• 啓動替代方案
• systemd
• systemctl
• SysVinit 啓動 **
• chkconfig 和 service **
• 實驗室

備份和恢復方法

• 備份基礎
• 備份與歸檔
• 備份方法和策略
• tar
• 壓縮：gzip、bzip2 和 xz 以及備份
• dd
• rsync
• cpio **
• dump 和 restore **
• mt **
• 備份程序 **
• 實驗室

Linux 安全模塊

• Linux 安全模塊
• SELinux
• AppArmor
• 實驗室

本地系統安全

• 本地系統安全
• 創建安全策略
• 更新和安全
• 物理安全
• BIOS
• 啓動加載程序
• 文件系統安全
• setuid/setgid 位
• 實驗室

基本故障排除

• 故障排除級別
• 故障排除技術
• 需要檢查的內容：網絡
• 需要檢查的內容：文件完整性
• 啓動過程失敗
• 文件系統損壞和恢復
• 虛擬控制檯
• 實驗室

系統救援

• 救援媒體和故障排除
• 使用救援/恢復媒體
• 系統救援和恢復
• 緊急啓動媒體
• 使用救援媒體
• 緊急模式
• 單用戶模式
• 實驗室